Lato. Leżysz przy basenie. W jednej ręce lemoniada, w drugiej telefon. Dostajesz powiadomienie:

„Dostępna sieć Wi-Fi: Hotel Paradise Guest”

Brzmi niewinnie, prawda? No właśnie… czasem zbyt niewinnie.

Publiczne Wi-Fi w hotelach, restauracjach, kawiarniach, pociągach czy na lotniskach jest wygodne. Problem w tym, że cyberprzestępcy doskonale wiedzą, że podczas wakacji jesteśmy mniej czujni niż zwykle. A brak czujności i pośpiech to ich ulubione środowisko.

Jak ktoś może podszyć się pod hotelowe Wi-Fi?

Wyobraź sobie, że zatrzymujesz się w hotelu „Sea Breeze Resort”. Recepcja mówi:

„Nasze Wi-Fi nazywa się SeaBreeze_Guest”.

Otwierasz telefon i widzisz… trzy podobne sieci:

• SeaBreeze_Guest,
• SeaBreeze Guest,
• SeaBreeze_Free_Wifi.

Która jest prawdziwa? Tu zaczyna się problem. Cyberprzestępcy stosują metodę zwaną Evil Twin („zły bliźniak”). Tworzą fałszywy hotspot, który wygląda niemal identycznie jak prawdziwa sieć. Wystarczy laptop, telefon lub mały router – i fałszywe Wi-Fi gotowe. Urządzenie ofiary łączy się automatycznie z siecią o mocniejszym sygnale, a użytkownik często nawet nie zauważa, że połączył się z niewłaściwym hotspotem.

Co może się stać po połączeniu z publicznym Wi-Fi?

Osoba kontrolująca fałszywą sieć może próbować:

1. Przechwycić loginy i hasła

Jeżeli logujesz się do poczty, social mediów lub firmowych systemów, dane logowania mogą zostać przechwycone. Po powrocie z wakacji okazuje się, że ktoś przejął Twoje konto mailowe i resetuje hasła do kolejnych usług – banku, social mediów, sklepów online. W kilka godzin możesz stracić kontrolę nad całą swoją cyfrową tożsamością.

2. Przekierować Cię na fałszywe strony

Próbujesz wejść na stronę banku lub sklepu online. W rzeczywistości trafiasz na perfekcyjnie podrobioną stronę phishingową. Wpisujesz login, hasło, dane karty.

I… przekazujesz je oszustowi. Kilka minut później z Twojego konta znika 2800 zł, a bank widzi transakcję autoryzowaną poprawnym loginem i kodem SMS – bo to Ty, nieświadomie, przekazałeś/aś przestępcom wszystkie potrzebne dane.

3. Podsunąć złośliwe oprogramowanie

Niektóre ataki próbują wykorzystać luki w urządzeniu, aby zainstalować malware, spyware albo ransomware. Telefon działa normalnie, więc niczego nie podejrzewasz. W tle spyware przechwytuje SMS-y, hasła i dane kart płatniczych. W przypadku ransomware możesz nawet stracić dostęp do zdjęć, dokumentów czy plików firmowych, dopóki nie zapłacisz okupu.

4. Podglądać ruch sieciowy

Na niezabezpieczonych sieciach możliwe jest przechwytywanie części ruchu internetowego. Brzmi jak scena z thrillera? Niestety nie. Cyberprzestępca może zobaczyć, z jakich usług korzystasz, jakie strony odwiedzasz, a czasem także fragmenty przesyłanych danych. To wystarczy, by zbudować Twój profil, przygotować bardziej wiarygodny atak phishingowy albo wykorzystać zdobyte informacje do kradzieży tożsamości.

Według Google blisko 40% użytkowników może podczas wakacji natknąć się na tzw. evil twin networks – fałszywymi hotspotami imitującymi legalne sieci w hotelach, na lotniskach czy w transporcie publicznym. Krótko mówiąc: darmowe Wi-Fi czasem bywa najdroższą rzeczą na wakacjach.

Jak rozpoznać podejrzane Wi-Fi?

Kilka czerwonych flag:

• nazwa sieci wygląda prawie jak hotelowa, ale „prawie” robi różnicę,
• brak hasła w miejscu, gdzie zwykle Wi-Fi jest zabezpieczone,
• po połączeniu od razu pojawia się dziwna strona logowania,
• sieć wymaga podania nadmiarowych danych (np. numeru karty).

Jeśli coś wygląda podejrzanie – zaufaj intuicji. Cyberprzestępcy liczą na jedno: że klikniesz szybciej, niż pomyślisz.

Cyberbezpieczeństwo na wakacjach. Jak pomaga Bezpieczny Internet od Netii?

Tu wchodzi Bezpieczny Internet od Netii – trochę jak znajomy ekspert od cyberbezpieczeństwa, który jedzie z Tobą na wakacje, ale nie zajmuje miejsca w walizce. Usługa działa na smartfonach, tabletach i komputerach – również poza domem. Aplikacja analizuje bezpieczeństwo połączenia i reputację odwiedzanych usług.

Sprawdza między innymi:

• czy połączenie jest odpowiednio zabezpieczone,
• czy ruch nie wygląda podejrzanie,
• czy odwiedzana strona nie figuruje w bazach zagrożeń,
• czy sieć lub serwer nie były powiązane z oszustwami.

Jeśli wykryje zagrożenie, ostrzega użytkownika zanim zdąży podać wrażliwe dane.

To ważne, bo większość oszustw trwa sekundy. Nie chodzi o to, aby analizować certyfikaty SSL przy śniadaniu w hotelu. Technologia robi to za Ciebie. Rozwiązanie bazuje na technologii ochronnej rozwijanej przez F-Secure, która monitoruje zagrożenia związane z phishingiem, fałszywymi sklepami internetowymi, malware i ryzykownymi połączeniami.

Dlaczego Bezpieczny Internet przydaje się latem?

Bo latem częściej:

• korzystamy z publicznych sieci,
• robimy rezerwacje i płatności mobilne,
• logujemy się poza domem,
• udostępniamy internet rodzinie.

I właśnie dlatego jedna usługa chroniąca 3 urządzenia ma sens.

Możesz zabezpieczyć:

• swój telefon,
• laptop,
• urządzenie bliskiej osoby.

Albo – bądźmy szczerzy – telefon dziecka, które łączy się ze wszystkim, co ma w nazwie słowo free.

Wakacyjne zasady cyberbezpieczeństwa

Krem z filtrem SPF 50 chroni skórę.

Bezpieczny Internet chroni Twoje dane.

Na wakacjach warto mieć oba. Bo opalenizna schodzi po kilku tygodniach. Wykradzione dane… zdecydowanie wolniej.

Sprawdź usługę Bezpieczny Internet od Netii i korzystaj z sieci spokojniej – w domu, hotelu, pociągu i wszędzie tam, gdzie internet podróżuje razem z Tobą.