Ловись, рыбка
Валерий Геннадьевич перечислил основные риски, которые подстерегают пользователей бесплатных сетей Wi-Fi.
Фальшивые точки доступа или фишинговые сети. Это самая распространённая угроза. Злоумышленники создают сети с названиями, похожими на официальные, чтобы заманить пользователей.
«Например, доступны несколько Wi-Fi-точек доступа со сходным названием, но отличающиеся написанием: belogorie_free и belogoriee_free. Иногда поддельные точки имеют очень слабый уровень сигнала, так как могут быть нацелены на заведение из другого здания. Поэтому уточните у сотрудников заведения точное название Wi-Fi и, если необходимо, пароль», – подсказывает Пазюк.
Перехват данных. Хакеры используют специальные программы, чтобы «прослушивать» трафик в публичных сетях. Если сайт не использует шифрование HTTPS, ваши пароли и переписка могут оказаться в чужих руках.
«Неспециалисту трудно обнаружить такую прослушку в сети. Поэтому лучшее, что можно посоветовать в таком случае, – не работайте с конфиденциальными данными: не входите в интернет-банкинг, не оплачивайте покупки и не вводите пароли от важных сервисов в публичных сетях. Если это необходимо, используйте свой собственный мобильный Интернет», – советует Валерий Геннадьевич.
Атака «человек посередине». В этом случае хакер внедряется между вашим устройством и сервером, получая доступ ко всей передаваемой информации.
«Если при посещении известного вам сайта вдруг появляется сообщение о несоответствии сертификата подключения, это повод сразу же отключиться от этой сети. Ну или если банально тормозит Интернет. Это может привести, например, как к просто неотправленным или дублирующимся сообщениям, так и к тому, что у вашего соединения неожиданно мог появиться несанкционированный посредник», – предупреждает Валерий Пазюк.
Можно, только осторожно
Чтобы минимизировать риски при использовании общественных сетей, Валерий Геннадьевич советует предпринять ряд простых действий:
1. Отключите автоматическое подключение к Wi-Fi. Ваш телефон или ноутбук может самостоятельно подключиться к поддельной точке доступа. Чтобы этого не произошло, в настройках устройства отключите функцию автоматического выбора сетей.
2. Используйте VPN. Несмотря на то что VPN часто ассоциируется со средствами обхода блокировок, эта технология фактически оборачивает ваше текущее соединение дополнительным слоем защиты и шифрования. Важно использовать доверенный платный сервис, зарегистрированный в РФ.
3. Всегда проверяйте название сети или уточняйте его у сотрудников заведения.
4. Включите файрвол и антивирус. Эти программы помогут заблокировать часть атак и предупредят о любой подозрительной активности.
5. Используйте двухфакторную аутентификацию (2FA). Даже если злоумышленник каким‑то образом получит ваш пароль, без кода из СМС или приложения он не сможет войти в ваш аккаунт.
Необходимая идентификация
Валерий Геннадьевич подчёркивает: если подключение к публичной Wi-Fi сети требует авторизации через социальные сети или Госуслуги, необходимо уточнить процедуру у персонала заведения. По закону, обязательная идентификация пользователей публичных Wi-Fi сетей всё ещё предполагается. Эта мера призвана предотвратить анонимный доступ в Интернет, который злоумышленники или даже террористы могут использовать в преступных целях.
Данная норма была введена в рамках Федерального закона № 97-ФЗ от 5 мая 2014 года и конкретизирована в Постановлениях Правительства РФ № 758 от 31 июля 2014 года и № 801 от 12 августа 2014 года. Согласно этим правовым актам, все организации, предоставляющие публичный доступ в Интернет через Wi-Fi, обязаны обеспечить процедуру авторизации пользователей.
«На практике это означает, что для подключения к публичной сети необходимо пройти идентификацию – чаще всего через ввод номера телефона с подтверждением по СМС или авторизацию через единую систему идентификации и аутентификации, например, портал Госуслуг. Такие меры позволяют не только соблюсти требования законодательства, но и создать дополнительный барьер для злоупотреблений в публичных сетях, делая интернет-пространство безопаснее для всех пользователей», – поясняет Валерий Пазюк.
Однако, по словам Валерия Геннадьевича, не все заведения сейчас соблюдают этот регламент. При этом злоумышленники могут специально подделать интерфейс авторизации, чтобы получить доступ к аккаунтам в соцсетях и, что особенно опасно, к Госуслугам. Последнее чревато огромными финансовыми и правовыми последствиями.
Подготовила Тамара Акиньшина
