Фішинг через портал авторизації в Wi-Fi

Що таке Фішинг через портал авторизації в Wi-Fi?

Сторінка входу, яку публічна мережа показує, щоб ви вийшли в інтернет, — це портал авторизації в мережі Wi-Fi, і справжній просить лише вашої згоди й, щонайбільше, електронної адреси. Підробка пропонує більше часу в обмін на вхід із робочим обліковим записом, а щойно ви введете цей пароль, обліковий запис перестане належати лише вам. Ви вийдете в інтернет у кафе, побачите, чого коштує така угода, а потім змінете пароль, завершите інші сеанси й повідомите про це.

Що ви дізнаєтесь у Фішинг через портал авторизації в Wi-Fi

• Усвідомте, що жодна сторінка входу в Wi-Fi не потребує пароля, сертифіката чи встановлення застосунку.
• Сприймайте як фішинг пропозицію довшого чи швидшого доступу в обмін на робочий вхід.
• Розпізнавайте в сповіщенні про неможливу подорож ознаку того, що облікові дані використовують із місця, де вас немає.
• Якщо обліковий запис скомпрометовано, обмежуйте наслідки в такому порядку: підключіться до мережі, яку контролюєте, змініть пароль, завершіть інші сеанси, потім повідомте про це.

Фішинг через портал авторизації в Wi-Fi — Кроки навчання

1. Вихід в інтернет

   Аліса сідає за столик у кафе Wrenloft Coffee: попереду ранок роботи й презентація, яку треба закінчити до огляду об 11:00. Спершу їй потрібен Wi-Fi. Гостьова мережа кафе відкрита й стоїть у списку першою.

2. Двадцять хвилин безкоштовно

   Щойно Аліса відкриває браузер, у ньому з'являється сторінка входу — так, як це зазвичай буває на Wi-Fi в кафе. Її оформлено під Netfora Secure Access. Там сказано, що Аліса вже онлайн і має двадцять хвилин безкоштовного гостьового доступу. Щоб лишатися в мережі довше, їй треба ввійти з робочим або навчальним обліковим записом. Дев'ятнадцяти хвилин їй до одинадцятої не вистачить.

3. Вона приймає пропозицію

   Обмін виглядає звичайним, тож Аліса погоджується. Вона вводить електронну адресу й пароль Ostmere — ті самі, з якими й так працює цілий день. Сторінка повідомляє, що вона онлайн до закриття кафе, і нічого в її ранку не викликає підозри.

4. Пароль потрапляє до Боба

   Боб сидить за сусіднім столиком. Ноутбук Аліси шукав сторінку входу, і першою відповіла сторінка Боба, тож увесь її трафік іде через його комп'ютер, а все, що вона вводить на цій сторінці, надходить до нього. Йому не довелося ні вимагати робочий пароль, ні відмовляти їй у чомусь, щоб його отримати. Аліса була онлайн до того, як щось ввела, і лишилася онлайн після: обмеження в двадцять хвилин він вигадав сам. Дозволити їй користуватися інтернетом йому нічого не коштує, а вона натомість не піде питати біля стійки. Тепер Боб бере введений нею логін і через власний сервер в іншому місті входить на портал Ostmere від її імені. Викрадений пароль потрапляє на власний хост Боба, і на Ostmere заходять уже звідти, а не з кафе. Тому обліковий запис входить із міста, де Аліси й близько немає.

5. Усередині її облікового запису

   Він потрапляє на головну сторінку порталу Аліси: проєкти, завдання, налаштування облікового запису. Усе це відкрив пароль, який вона ввела, щоб вийти в інтернет у кафе.

6. Вхід, якого вона не робила

   Зі свого екрана Аліса не могла помітити, що щось не так. Їй про це повідомляє служба ІТ-безпеки: вона стежить саме за такими випадками.

7. Що мало зупинити Алісу

8. Залиште його мережу

   Перший крок, ще до того як Аліса торкнеться облікового запису: залишити мережу, через яку прийшла сторінка входу. Ноутбук досі в ній, і все, що Аліса робить, проходить через комп'ютер, який їй відповів.

9. Увімкніть точку доступу

   Щоб не довіряти ще одній мережі в залі, Аліса користується тією, що однозначно належить їй: вмикає на телефоні особисту точку доступу. Телефон показує її назву й власний пароль.

10. Підключіться до власної мережі

    Її телефон з'явився в списку мереж ноутбука; доступ до нього захищено паролем, який показує сам телефон. Аліса підключається, і відтепер усе, що вона робить, іде каналом, який належить їй.