Личная кибербезопасность: Как не стать жертвой онлайн-мошенников - стр. 8
Опасности при работе с публичными Wi-Fi сетями
Публичные сети Wi-Fi – настоящая ловушка, маскирующаяся под удобство. В кафе, аэропорту или отеле вы подключаетесь к бесплатному интернету и чувствуете себя в безопасности, но на самом деле многие «бесплатные» точки доступа – золотая жила для мошенников. При работе с такими сетями важно помнить о рисках, которые новичкам часто остаются незаметными.
Главная опасность – так называемые атаки «человек посередине». Мошенник создаёт точку доступа с названием, похожим на официальное, например, «Cafe_Free_WiFi» становится «Cafe_Free_Wi-Fi» или «CafeFreeWiFi». Вы подключаетесь, думая, что пользуетесь настоящим интернетом, а весь ваш трафик проходит через злоумышленника. Вот пример из практики: в одном аэропорту мошенники развернули такую сеть и за несколько часов перехватили сотни учётных записей, включая пароли от банковских приложений. Чтобы избежать этого, всегда сверяйте название сети с информацией от сотрудников заведения, а лучше попросите пароль, если сеть защищена. Если же вы используете открытую сеть без пароля, стоит подумать о дополнительных мерах защиты.
В открытых Wi-Fi сетях трафик обычно не шифруется. Без этого мошенник легко «подслушивает» ваши данные – от сообщений до реквизитов карты. Особенно уязвимы сайты и приложения на протоколе HTTP. Поэтому есть два простых правила: во-первых, используйте расширения для браузера, автоматически переключающие на защищённый протокол HTTPS. Во-вторых, всегда проверяйте адрес сайта – зелёный замок и начало с https:// должны быть на виду. Если их нет, не вводите личную информацию.
Для надежной защиты поможет виртуальная частная сеть (ВЧС, VPN). Она создаёт защищённый туннель, через который ваш трафик идёт в зашифрованном виде – атаки «человек посередине» теряют смысл. Но быть осторожным при выборе ВЧС очень важно. Бесплатные VPN часто сами следят за пользователями или продают их данные рекламе. Выбирайте проверенных провайдеров с хорошей репутацией и прозрачной политикой конфиденциальности. Отличный вариант – сервисы с открытым исходным кодом и аудитом безопасности.
Публичные Wi-Fi также используют для распространения вредоносных программ и фальшивых обновлений. Представьте: вы подключаетесь к сети, и вдруг система или браузер предлагает обновить Flash Player или антивирус – но на самом деле это замаскированные вирусы или майнеры. Известен случай, когда злоумышленники под видом обновлений заразили устройства и начали добывать криптовалюту. Решение – всегда загружайте обновления только с официальных сайтов или через встроенные системные утилиты, а не из всплывающих окон в браузере.
Ещё один момент – автоматическое подключение устройств к знакомым сетям. Смартфоны и ноутбуки часто запоминают сети и подключаются к ним без вашего ведома. Это удобно, но даёт взломщикам возможность создать фальшивые точки доступа с теми же именами, чтобы ловить ваши данные. Чтобы защититься, отключите автоматическое подключение и сами выбирайте сеть, особенно в общественных местах.
Время подключения тоже играет роль. Многие остаются в сети после работы, забывая, что это оставляет путь для атак. Всегда отключайтесь от публичного Wi-Fi после использования и, если есть возможность, удаляйте эту сеть из памяти устройства. Так вы предотвратите случайное подключение и снизите риски.