Новогодние ярмарки с их оживленной атмосферой и большим скоплением людей являются излюбленным местом для деятельности киберпреступников. Особую опасность представляют многочисленные общедоступные бесплатные сети вай фай. В отличие от защищенных домашних сетей, многие публичные точки доступа используют устаревшие протоколы безопасности или вообще не применяют шифрование данных. Это означает, что вся информация, включая реквизиты банковской карты, логины и пароли, может передаваться в открытом виде. Любой злоумышленник в радиусе действия такой сети способен перехватить эти сведения с помощью специального программного обеспечения.
Мошенники применяют анализаторы трафика, позволяющие в реальном времени просматривать передаваемые данные. Под угрозой оказываются не только платежные реквизиты, но и доступ к электронной почте, социальным сетям, мессенджерам и личной переписке. Перехват почты открывает путь к восстановлению паролей от других сервисов, включая интернет банки и облачные хранилища. В мессенджерах могут стать доступны фотографии, файлы с персональными и финансовыми данными. Даже корпоративная почта несет риск утечки коммерческой информации.
Дополнительную угрозу создает сбор геолокационных данных и истории просмотров в интернете. Эти сведения позволяют злоумышленникам анализировать перемещения и интересы человека для последующего использования в фишинговых атаках, социальной инженерии или даже планировании краж. Даже простой просмотр сайтов через публичный вай фай раскрывает данные о посещенных страницах и поисковых запросах, что представляет ценность для мошенников.
Часто преступники специально создают поддельные сети с названиями, похожими на официальные. В праздничной суете люди реже проверяют подлинность точки доступа и охотнее подключаются к первому доступному варианту. При подключении к такой фальшивой сети весь интернет трафик пользователя сразу попадает под полный контроль злоумышленников.
Самый надежный способ обезопасить себя — полностью отказаться от использования публичных сетей вай фай для совершения платежей. Оплачивать покупки рекомендуется через мобильный интернет. Если подключения к бесплатной сети не избежать, следует использовать приложение впн, которое создает зашифрованный туннель для передачи данных. Также важно заранее настроить в банковском приложении смс уведомления о всех операциях и установить суточные лимиты по картам.
Для разовых покупок на ярмарках безопаснее использовать электронные кошельки с ограниченным балансом или виртуальные карты. Дополнительную защиту обеспечивают двухфакторная аутентификация и биометрические методы подтверждения платежей, которые значительно усложняют доступ мошенников к средствам даже в случае компрометации данных карты.