Čakáte na odlet, do nástupu do lietadla zostáva posledná polhodina a vy si chcete rýchlo skontrolovať zostatok na účte alebo vybaviť pracovné e-maily. Mobilné dáta v zahraničí môžu byť drahé, a tak sa bez váhania pripojíte na bezplatnú Wi-Fi sieť, ktorá má najsilnejší signál. V tej chvíli však môžete priamo do rúk kyberzločincov odovzdávať svoje heslá, osobné údaje či prístup do internetbankingu bez toho, aby ste si čokoľvek podozrivé všimli.
Fenomén „zlého dvojčaťa“: Keď sa telefón pripojí k hackerovi v batohu
Verejné Wi-Fi siete v hoteloch, kaviarňach či na staniciach predstavujú bezpečnostné riziko najmä preto, že cestujúci bývajú v strese a nepozorní. Národné centrá pre kybernetickú bezpečnosť dlhodobo varujú, že nechránené prístupové body zneužívajú útočníci na špehovanie používateľov.
Jednou z najrozšírenejších taktík je vytvorenie siete s názvom, ktorý kopíruje legitímny hotspot. Útočníci vsádzajú na to, že v zhone prehliadnete drobné rozdiely v názvoch.
Útočník pritom nemusí disponovať žiadnou armádnou technikou. Často mu stačí obyčajný notebook, smartfón alebo miniatúrny router ukrytý v batohu. Ak má jeho zariadenie silnejší signál ako oficiálny vysielač, telefóny obetí sa k nemu zvyknú pripojiť úplne automaticky, pretože systém prirodzene preferuje „lepšie“ pripojenie.
Moderné aplikácie situáciu sťažujú, no podvodníci menia taktiku
Akonáhle prechádzajú dáta cez zariadenie útočníka, neznamená to automaticky, že okamžite uvidí každé heslo či zostatok na účte. Súčasné bankové aplikácie využívajú pokročilé šifrovanie, takže odchytiť dáta v čistom texte nie je také jednoduché, ako sa v minulosti tradovalo. Riziko však napriek tomu netreba podceňovať.
Bezpečnostní experti z litovského špecializovaného portálu Esaugumas.lt upozorňujú na zásadný fakt:
„Verejné bezdrôtové siete nemusia dáta šifrovať na sieťovej úrovni, kvôli čomu sú dodatočné bezpečnostné opatrenia absolútnou nutnosťou.“
Podvodníci sa najčastejšie pokúšajú obete presmerovať na falošnú prihlasovaciu stránku. Tá môže imitovať registračný formulár do Wi-Fi siete alebo priamo prihlasovacie okno do e-mailu či banky. Veľkým problémom je aj funkcia automatického pripájania. Odborníci preto odporúčajú pravidelne premazávať zoznam otvorených Wi-Fi sietí, ku ktorým sa zariadenie v minulosti pripojilo. Útočník totiž dokáže vytvoriť sieť s identickým názvom, aký ste používali napríklad pred mesiacom, a váš telefón do nej padne bez vášho vedomia.
Najväčšie riziko: Overovanie transakcií v časovej tiesni
Bezpečnostné zložky a Národné centrum kybernetickej bezpečnosti (NKSC) dôrazne odporúčajú cez verejnú Wi-Fi nerealizovať nákupy, neprihlasovať sa do firemných systémov a vyhnúť sa zadávaniu osobných údajov. Ak musíte urobiť neodkladnú finančnú operáciu, prepnite zariadenie na mobilný internet alebo použite šifrované VPN.
V prostredí, kde sa masívne využívajú nástroje ako Smart-ID, mobilný podpis či bankové aplikácie, útočníci vsádzajú na psychológiu a nepozornosť. Nemusia zložito prelomiť ochranu smartfónu – stačí, ak používateľa donútia akciu potvrdiť dobrovoľne.
Scenár býva priamočiary. Obeť zadá svoje identifikačné číslo na podvrhnutej stránke a vzápätí jej na displeji vyskočí výzva zo Smart-ID. Ak človek v zhone bez rozmýšľania zadá svoj PIN kód, nepotvrdí tým prihlásenie do svojej banky, ale prevod peňazí, ktorý na pozadí inicioval podvodník.
Centrálna banka v tejto súvislosti neustále pripomína a varuje verejnosť, že finančné inštitúcie nikdy telefonicky ani správami nežiadajú citlivé prístupové údaje a neposielajú žiadne odkazy na prihlásenie. V prípade akýchkoľvek pochybností by mal občan banku kontaktovať sám prostredníctvom oficiálnych kanálov.
5 varovných signálov: Ako spoznať nebezpečnú sieť?
- Prebytok podozrivo podobných sietí: Ak zoznam Wi-Fi pripojení ponúka variácie ako „Free Airport WiFi“ a „Airport Guest“, overte si správny názov na infopulte.
- Podozrivá požiadavka na údaje: Ak bezplatná sieť vyžaduje zadanie rodného čísla, hesla k e-mailu alebo údajov z platobnej karty, okamžite sa odpojte.
- Varovanie bezpečnostného certifikátu: Ak prehliadač hlási, že pripojenie nie je zabezpečené, nikdy neklikajte na možnosť „pokračovať“.
- Neočakávaná žiadosť o opätovné prihlásenie: Ak vás banková aplikácia alebo e-mail náhle odhlásia a žiadajú heslo, hoci ste v nich pred chvíľou boli, môže ich imitovať útočník.
- Nevyžiadané výzvy v autorizačnej aplikácii: Smart-ID alebo mobilný podpis nesmiete potvrdiť, ak ste danú operáciu sami nezačali. Vždy dôsledne kontrolujte overovacie kódy.
Prevencia pred odletom a krízový plán pri napadnutí
Najlepšou obranou je pripravenosť. Pred cestou do zahraničia si aktivujte vhodný dátový balík u svojho operátora, preverte podmienky roamingu alebo stavte na elektronickú eSIM kartu. V nastaveniach smartfónu zakážte automatické pripájanie k otvoreným sieťam a zoznam histórie Wi-Fi sietí pravidelne premazávajte.
Používanie VPN (virtuálnej privátnej sieti) síce šifruje dáta medzi zariadením a serverom, no netreba ho vnímať ako všeliek. Ak dobrovoľne vpíšete svoje prístupy na falošnú phishingovú stránku, VPN vás pred stratou financií neochráni.
Čo robiť, ak ste sa už k podozrivej sieti pripojili? Slovenská polícia aj medzinárodné bezpečnostné zložky odporúčajú nasledovný postup:
- Okamžite prerušte spojenie s danou Wi-Fi sieťou a vymažte ju z pamäte telefónu.
- Prepnite na mobilné dáta a v prípade, že ste zadávali heslá, ich urýchlene zmeňte.
- Pokiaľ došlo k úniku bankových údajov alebo máte podozrenie na podvod, ihneď kontaktujte svoju banku na oficiálnom čísle (zverejnenom na zadnej strane platobnej karty), zablokujte účty a incident nahláste na polícii.
Digitálna hygiena na cestách je rovnako dôležitá ako stráženie fyzickej batožiny. Rozdiel je len v tom, že krádež peňazí z účtu na rozdiel od zmiznutého kufra nemusíte spozorovať hneď.
