Цифровая засада: как бесплатный Wi-Fi становится инструментом кибершпионажа
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi81LzJyM2ZyYjAxOGM5ZjhlMjJqczRyNHVwcnczdnNtd3ozNXdvbW9seDJncGM4cDQ0Z2FreGFhbjl1eWJ1a2RrYWNkbTQxcGU4aWJmb2Z4bXBxaDVyZ2VtemFibDQ1Y2Y4c3g0anB3YnUxcWh3eHRrYmZlbzVsaHc0bzhmM3Z0NGV2cWpneGhtb2ZkbWgwem9vem16d2ZyYjNqcXJybjM5amNxYXJ3ZXFyemRpcGp0YXdla3U0ZGQ2cHV2YXg3ZWFhbDlpMHBmZnc0M3I2bXN2N2Vha2xlM19XcXRVdGxpLmpmaWY.webp)
Бесплатные беспроводные сети могут использоваться мошенниками для перехвата паролей и трафика. Руководитель из МегаФона рассказал как защитить свои смартфоны, пишет RT.
Подключение к открытым общественным сетям Wi-Fi несет в себе серьезные риски для конфиденциальности пользователей и может стать причиной масштабной утечки персональной информации. Подробно об этих опасностях в интервью телеканалу RT рассказал руководитель по развитию сетевых и инфраструктурных продуктов компании «МегаФон» Мурад Халимбеков.
По словам специалиста, ключевая проблема заключается в том, что обычные пользователи не могут достоверно знать, кто именно является администратором конкретной беспроводной сети и управляет ею.
Как мошенники перехватывают интернет-трафик
Злоумышленники активно используют методы социальной инженерии для обмана граждан. Они разворачивают собственные точки доступа и присваивают им названия, которые визуально практически неотличимы от официальных наименований сетей в кафе, торговых центрах, отелях или аэропортах. Это делается специально для массового привлечения пользователей.
После того как устройство жертвы подключается к такому роутеру, мошенники получают полный доступ к проходящему интернет-трафику. Спектр возникающих угроз выглядит следующим образом:
- Отсутствие шифрования: в беспроводных сетях, где не требуется авторизация, данные часто передаются без дополнительной защиты, что позволяет перехватывать пароли, переписку и реквизиты карт.
- Атака «человек посередине»: хакер становится невидимым посредником между смартфоном пользователя и конечным интернет-сервисом, полностью контролируя обмен информацией.
- Фишинг и вирусы: через поддельную точку доступа людей принудительно перенаправляют на мошеннические сайты-двойники или пытаются скрытно установить на их гаджеты вредоносное программное обеспечение.