Veřejná Wi-Fi už není takové riziko, pozor si dejte na něco jiného

Díky modernímu šifrování internetové komunikace a lepšímu zabezpečení zařízení se změnilo především to, jakým způsobem kyberzločinci útočí. Největším nebezpečím už není odposlech dat, ale falešné Wi-Fi sítě, které se vydávají za ty oficiální. Kyberzločinci sázejí na lidskou nepozornost.

Zásadní změnou posledních let je rozšíření šifrovaného připojení HTTPS, díky kterému je většina komunikace mezi uživatelem a webovou stránkou zašifrovaná, takže útočník připojený ke stejné síti už nemůže jednoduše číst přihlašovací údaje nebo obsah komunikace, jak tomu bylo ještě kolem roku 2010.

Přestože jsou veřejné Wi-Fi sítě bezpečnější, riziko nezmizelo. Jen se přesunulo jinam. Útočníci dnes mnohem častěji vytvářejí falešné bezdrátové sítě, které mají téměř stejný název jako oficiální letištní nebo hotelová Wi-Fi. Uživatel se pak domnívá, že se připojuje ke správné síti, ve skutečnosti ale komunikuje přes zařízení útočníka.

„Stejným způsobem fungují i podvržené přihlašovací stránky. Místo běžného potvrzení podmínek používání internetu může uživatel narazit na stránku, která po něm požaduje e-mail, heslo nebo jiné citlivé údaje. Pokud je zadá, předá je přímo útočníkovi,“ říká Michal Černý z Audiopro.

Útočníkům pomáhá AI

S nástupem generativní AI jsou navíc falešné přihlašovací stránky i podvodné výzvy graficky i jazykově mnohem věrohodnější, proto je Vyplatí se pyní pro běžného uživatele stále obtížnější podvod rozpoznat.



„Přibývá také útoků využívajících QR kódy. Útočníci je mohou přelepit vlastní verzí, která uživatele přesměruje na podvrženou přihlašovací stránku nebo falešný rezervační formulář. Proto se vyplatí zpozornět pokaždé, když QR kód požaduje přihlášení nebo zadání platebních údajů,“ upozorňuje Ondřej Ševeček z Gopas.

Generativní AI navíc umožňuje útočníkům připravovat podvodné stránky nebo zprávy během několika minut a přizpůsobovat je konkrétní destinaci, hotelu nebo letišti. Podvody proto působí mnohem důvěryhodněji..

VPN už není nutností při každém připojení

Dříve platilo pravidlo, že na veřejné Wi-Fi by měl člověk vždy používat VPN. Dnes už odborníci podobná doporučení formulují opatrněji.

„Pokud uživatel pouze čte zprávy, plánuje cestu, používá mapy nebo sociální sítě na aktualizovaném zařízení, není VPN ve většině případů nezbytná. Jiná situace nastává při práci s citlivými daty. Pokud se člověk připojuje do firemních systémů, pracuje s důvěrnými dokumenty nebo provádí finanční transakce, zůstává VPN nebo využití mobilních dat bezpečnější variantou,“ upozorňuje Ondřej Ševeček.

Opatrnost se stále vyplatí

Přestože technologie výrazně pokročily, několik jednoduchých pravidel zůstává stále aktuálních. Uživatelé by se měli připojovat pouze k oficiálním Wi-Fi sítím, jejichž název si ověří na informační tabuli nebo u personálu. Důležité je také pravidelně aktualizovat operační systém, používat dvoufázové ověření a mít vypnuté sdílení souborů, pokud není potřeba.

V příhraničních a pobřežních oblastech se může telefon automaticky přihlásit do sítě operátora z jiné země. Typickým příkladem jsou některé části Středomoří, kde lze zachytit signál ze severní Afriky, nebo oblasti v blízkosti státních hranic. To se může stát také třeba u hranic se Švýcarskem či na Balkáně. Uživatel pak může mít pocit, že stále využívá roaming v rámci EU, ve skutečnosti však čerpá služby za zcela jiných podmínek.

Telefon si totiž síť vybírá automaticky podle síly signálu. Pokud se přihlásí k operátorovi mimo EU, mohou být ceny za data i volání výrazně vyšší. Vyplatí se proto sledovat, do jaké sítě je zařízení připojeno, případně zvolit operátora ručně.

Podobnou past představují také některé lodní mobilní sítě. Telefon je může vyhodnotit jako běžného operátora a připojit se k nim automaticky. Tyto sítě bývají napojeny na satelitní komunikaci a ceny za data či volání se mohou výrazně lišit od běžného evropského roamingu.