Usa a Internet gratuita em locais públicos? Cuidado com o “gémeo mau” da Wi-Fi

Atualmente, com os aprimorados métodos de ciberataque, é verdadeiramente difícil assegurar a proteção efetiva dos nossos dados. De facto, os hackers podem adotar qualquer abordagem, por vias imprevisíveis... Por exemplo, costuma utilizar a rede Wi-Fi gratuita disponível nos espaços públicos? Tenha cuidado.

As redes Wi-Fi gratuitas e disponíveis para todos quantos queiram utilizá-las são comuns, seja em espaços como aeroportos e restaurantes, seja em cidades. Por vezes, a Internet fica acessível em troca de um registo, por via de e-mail.

Este tipo de rede pública e aberta pode ser verdadeiramente útil em diversos cenários, pelo que, quando se está a conectar a uma, é possível que não esteja a pensar que, dali, vão surgir problemas.

Pois bem, a evolução tecnológica aprimorou os métodos de ciberataque...

O "gémeo mau" da Wi-Fi poderá estar à sua espera

Os ciberataques têm, hoje, várias formas, penetrando a privacidade dos utilizadores para roubo de dados sensíveis, como os bancários.

Já conhecemos uma série deles, como roubo de informações por cabo ou por via de links enviados em mensagens/ e-mails. Hoje, damos-lhe a conhecer o chamado "gémeo mau" da Wi-Fi.

A Polícia Federal Australiana (em inglês, AFP) prendeu um homem de 42 anos por criar redes Wi-Fi falsas, com o objetivo de recolher dados dos utilizadores.

De acordo com um comunicado de imprensa, o homem criou pontos de acesso que imitavam redes legítimas para confundir os utilizadores. Quando a vítima se ligava, era redirecionada para um site temporário onde lhe era pedido para iniciar sessão com uma conta de rede social ou de correio eletrónico.

A análise conduzida pela AFP dos dados e dispositivos apreendidos dão conta de dezenas de credenciais pessoais pertencentes a outras pessoas, bem como páginas de redes Wi-Fi fraudulentas.

Os dados solicitados aos utilizadores eram guardados nesses dispositivos e poderiam ser utilizados para aceder a mais informações pessoais, incluindo o histórico online da vítima, imagens e vídeos armazenados, e dados bancários.

O mesmo comunicado informa que a AFP acusou o homem em maio, após ter iniciado uma investigação em abril, quando uma companhia aérea comunicou preocupações sobre uma rede Wi-Fi suspeita identificada pelos seus funcionários durante um voo doméstico.

Segundo a polícia, o homem utilizou um dispositivo portátil de acesso sem fios para criar "gémeos maus" da Wi-Fi, que utilizou em vários locais para levar os utilizadores a acreditar que se tratava de serviços de Internet legítimos.

Os investigadores de cibercrime da AFP terão identificado dados relativos à utilização das páginas Wi-Fi fraudulentas nos aeroportos de Perth, Melbourne e Adelaide, na Austrália, em voos domésticos e em locais ligados ao anterior emprego do sujeito.

Cuidado, quando conectar o seu dispositivo a uma rede pública!

Segundo Andrea Coleman, do Comando Ocidental da AFP, este caso serve para alertar sobre o acesso a qualquer rede pública de Wi-Fi.

Para se ligar a uma rede Wi-Fi gratuita, não deve ser necessário introduzir quaisquer dados pessoais, como, por exemplo, iniciar sessão através de uma conta de correio eletrónico ou de uma conta de rede social.

Se quiser utilizar hotspots Wi-Fi públicos, instale uma VPN de boa reputação nos seus dispositivos para encriptar e proteger os seus dados quando utiliza a Internet.

Quando utilizar uma rede pública, desative a partilha de ficheiros, não faça nada de sensível - como operações bancárias - enquanto estiver ligado a essa rede e, quando terminar de a utilizar, altere as definições do seu dispositivo para "esquecer esta rede".

Disse Coleman, recomendando que o utilizador "desligue o Wi-Fi do seu telemóvel ou de outros dispositivos eletrónicos antes de sair de casa, para evitar que o seu dispositivo se ligue automaticamente a um ponto de acesso".

Além disto, o inspetor da AFP incentivou as pessoas a aumentarem a sua segurança na Internet, substituindo as palavras-passe por frases-chave, nunca repetindo a mesma frase-chave para várias contas, utilizando um gestor de palavras-passe online e tendo sempre os seus dispositivos atualizados.