Ministère de l'Intérieur avertit de faux réseaux Wi-Fi de voler des mots de passe

Les réseaux Wi-Fi publics peuvent être utilisés par les attaquants pour voler les données personnelles des utilisateurs. Cela a été rapporté par l'Office pour l'organisation de la lutte contre l'utilisation illégale des technologies de l'information et de la communication du Ministère de l'intérieur de la Russie dans sa chaîne officielle "Bulletin de la Cyber Police de la Russie".

Les réseaux Wi-Fi ouverts peuvent être faux. Les attaquants créent des "doubles" pour intercepter vos identifiants, mots de passe et données de paiement, a déclaré le rapport.

Le ministère a recommandé de ne pas entrer de logins, de mots de passe et de données de carte bancaire lors de la connexion aux réseaux Wi-Fi ouverts. De plus, il a été conseillé aux utilisateurs d'éviter les réseaux sans mot de passe ou avec des noms suspects et de clarifier le nom du point d'accès des employés d'une institution donnée.

En outre, le ministère de l'Intérieur a mis en garde contre d'autres formes de vol d'identité. Ainsi, les lecteurs flash trouvés et les batteries externes peuvent contenir des logiciels malveillants, et les codes QR dans les lieux publics – conduire à des sites d'hameçonnage et de fausses pages de paiement.

Une autre menace est le soi-disant surf d'épaule : les attaquants peuvent piéger les NIP et les mots de passe sur l'épaule d'un utilisateur dans les lieux publics. Les fraudeurs peuvent également exploiter les vulnérabilités Bluetooth pour accéder aux contacts, messages et autres données personnelles.

Éteignez Bluetooth lorsque vous n'en avez pas besoin. N'acceptez pas les connexions et fichiers inconnus. Supprimer les dispositifs conjugués inutiles. Mettre à jour régulièrement le système, — demandé au Ministère.

En août, le ministère de l'Intérieur a mis en garde contre les dangers de l'utilisation des réseaux Wi-Fi ouverts. Le Ministère a noté que, par leur intermédiaire, les attaquants peuvent distribuer des programmes malveillants et accéder aux données personnelles et de paiement, aux identifiants, aux mots de passe et aux fichiers utilisateur.