Sa mga coffee shop, airport, hotel, at iba pang pampublikong lugar, karaniwan nang naghahanap ang mga tao ng libreng Wi-Fi upang makatipid sa mobile data. Ngunit hindi lahat ng nakikitang wireless network ay tunay. Isa sa mga mapanlinlang na pamamaraan ng mga cybercriminal ay ang paggawa ng Evil Twin Wi-Fi, isang pekeng wireless hotspot na ginagaya ang pangalan ng lehitimong Wi-Fi network upang malinlang ang mga gumagamit. Kapag nakakonekta ang biktima rito, maaaring makita o manipulahin ng attacker ang ilan sa kanyang internet traffic.
Karaniwang ginagaya ng attacker ang eksaktong pangalan ng totoong Wi-Fi network, tulad ng “CoffeeShop_Free_WiFi.” Maaari pa siyang gumawa ng mas malakas na signal kaysa sa tunay na router upang mas maraming devices ang kusang kumonekta rito. Dahil pareho ang pangalan at tila normal ang koneksyon, maraming tao ang hindi naghihinala na sa pekeng network pala sila nakakonekta.
Kapag nasa Evil Twin Wi-Fi na ang biktima, maaaring subukan ng attacker na magpakita ng pekeng login pages, mangolekta ng impormasyon mula sa mga hindi secure na koneksyon, o i-redirect ang user sa phishing websites. Bagama’t ang mga modernong HTTPS websites ay nagbibigay ng malaking proteksyon, maaari pa ring gamitin ang Evil Twin para sa social engineering at iba pang uri ng panlilinlang.
Upang maiwasan ang ganitong pag-atake, laging kumpirmahin ang eksaktong pangalan ng Wi-Fi network sa empleyado ng establisimyento bago kumonekta. Iwasang awtomatikong kumonekta ang iyong smartphone o laptop sa mga dating Wi-Fi networks. Kung nagsisimulang humingi ang Wi-Fi ng kakaibang impormasyon tulad ng email password o banking credentials, agad na ihinto ang paggamit nito.
Mas ligtas ding gumamit ng mobile data o personal hotspot kapag nagsasagawa ng online banking o iba pang sensitibong transaksyon. Kung kinakailangan talagang gumamit ng pampublikong Wi-Fi, tiyaking ang mga website na binibisita ay gumagamit ng HTTPS at iwasang maglagay ng sensitibong impormasyon sa mga kahina-hinalang login pages.
Habang patuloy na lumalawak ang paggamit ng libreng internet access, mahalagang tandaan na hindi lahat ng Wi-Fi network ay mapagkakatiwalaan. Ang ilang minutong pagberipika sa tamang network ay maaaring makaiwas sa pagkawala ng mahalagang personal at pinansyal na impormasyon.
Created by Rowen Neil Enriquez
Leave a Reply