연결 대상 와이파이 착륙하자마자 공항의 모습이 거의 반사됩니다. 당신은 인터넷을 검색하고, 아무 생각 없이 들어가고, 여행가방을 기다리는 동안 이미 WhatsApp을 보고 있거나 은행 잔고를 확인하고 있습니다. 이러한 자동 동작은 바로 사이버 범죄자들이 이번 여름에 악용하는 것입니다.
국립사이버보안연구소(National Cybersecurity Institute)에서 발견한 협력 공격 네트워크 여행자의 정신적 단절의 순간을 활용하는 것입니다. 그리고 우리는 고립된 사례에 대해 이야기하고 있는 것이 아닙니다. 전문가들은 비밀번호가 없는 개방형 네트워크를 사용하면 사용자가 전혀 눈치채지 못하는 사이에 뱅킹 앱의 인증 데이터를 가로챌 수 있다고 경고합니다.
공항 Wi-Fi가 완벽한 관문인 이유
네트워크에 연결하면 와이파이 비밀번호가 필요하지 않은 경우, 귀하의 장치는 귀하가 신뢰하는 누구도 통제하지 않는 인프라를 통해 데이터 교환을 시작합니다. 이는 기술 전문가들이 “중간자” 공격이라고 부르는 이상적인 시나리오입니다. 누군가가 전화기와 실제 서버 사이에 자신을 두고 당신이 보내는 모든 것을 읽어보세요 마치 그가 당신의 화면에 VIP로 접근할 수 있는 시청자인 것처럼 말입니다.
출국장이나 수하물 찾는 곳과 같은 대중교통 구역에서는 문제가 더욱 악화됩니다. 수천 명의 사람들이 동시에 연결되어 피곤하고 산만하며 알림을 해결하기 위해 서두르고 있습니다. 그것은 완벽한 번식지 따라서 합법적인 네트워크 사이에서 악성 네트워크가 전혀 눈에 띄지 않게 됩니다.
INCIBE가 스페인 공항에 대해 발표한 경고
스페인 단말기의 공용 Wi-Fi는 점점 더 정교해지는 피싱 기술과 관련되어 이번 시즌 가장 높은 위험 벡터 중 하나로 조직에 의해 직접 식별되었습니다. 수천 명의 여행자가 착륙 직후 억류된 여행 가방이나 미결 관세에 대한 메시지와 함께 사기성 알림을 받고 있습니다. 단 한 가지 목적은 가짜 게이트웨이에 카드 정보를 입력하라는 것입니다.
정말 걱정되는 것은 그들이 행동하는 정확성. 기술 보고서에 따르면 이러한 공격은 지리적 위치 데이터를 사용하므로 터미널을 떠나자마자 사기성 메시지가 도착하며 이때 비판적 감각은 평소보다 낮습니다.
사이버범죄자들이 당신도 모르게 활동하는 방식
손상된 네트워크에 연결되면 공격자는 다음을 수행할 수 있습니다. 악성 광고 주입 또는 은행, 항공사 또는 수하물 관리자의 시각적 아이덴티티를 완벽하게 모방하는 사이트로 탐색 방향을 리디렉션할 수 있습니다. 평소 앱을 사용하고 있다고 생각하지만 실제로는 범죄자에게 자격 증명을 직접 넘겨주고 있는 것입니다.
가장 불안한 점은 모바일 운영체제가 침입을 감지하지 못함 대부분의 경우. 의심스러운 팝업이나 보안 경고가 없습니다. 연결은 항상 정상적으로 나타나므로 이러한 유형의 위협에 익숙하지 않은 사람들에게는 이것이 매우 위험합니다.
터미널에서 모니터링해야 하는 신호
전문가들은 어디를 봐야 할지 알면 이러한 사기의 대부분이 인식 가능한 패턴을 공유한다는 데 동의합니다. 이러한 세부 사항에 주의를 기울이면 은행과 관련된 심각한 문제를 피할 수 있습니다.
- 지나치게 긴급한 메시지: 24시간 이내에 행동을 강요한다면 의심해보세요.
- 문법이나 쓰기 오류 세관이나 항공사에서 왔다는 SMS나 이메일을 통해
- 이중 요소 코드 요청 전화나 메시지로: 어떤 은행도 그런 식으로 요구하지 않습니다.
- 단축된 링크 또는 이상한 도메인 해당 기관의 공식 웹사이트와 일치하지 않는 것.
연결을 포기하지 않고 은행 비밀번호를 보호하는 방법
안전한 여행을 위해 세상과 단절할 필요는 없습니다. 문제 없이 검문소를 통과하는 것과 집에 도착했을 때 이상한 충전물을 발견하는 것 사이의 차이를 만드는 몇 가지 간단한 습관을 적용하기만 하면 됩니다.
먼저 하지 말아야 할 것은 온라인 뱅킹 절차 개방형 네트워크에 연결되어 있는 동안에는 모바일 데이터나 신뢰할 수 있는 VPN이 활성화된 경우를 위해 해당 작업을 예약하세요. 또한 웹 주소가 “https”로 시작하는지, 도메인이 은행의 도메인과 정확히 일치하는지 의심스러운 변형 없이 항상 확인하는 것이 좋습니다.
- 항상 우선순위를 정하세요 모바일 데이터 민감한 작업을 위한 공용 Wi-Fi와 비교됩니다.
- 활성화 신뢰할 수 있는 VPN 개방형 네트워크를 사용해야 하는 경우.
- 유지하다 이중 요소 인증 귀하의 은행에서 활동 중입니다.
- 긴급 결제를 요청하는 SMS 링크가 도착하면 주의하세요.
다음 단계: 공항의 더욱 스마트한 감시를 향해
좋은 소식은 제도적 대응이 위협과 같은 속도로 진행되고 있다는 것입니다. 그 인시베 그리고 다른 유럽 조직에서는 사기 패턴을 실시간으로 감지하기 위해 공항 및 은행과의 협력을 강화하고 있습니다. 이는 불과 몇 년 전만 해도 이 정도 규모로는 상상할 수 없었던 일입니다.
중장기적으로는 더 많이 볼 수 있을 것 같습니다. 자동 알림 위험 네트워크로부터의 연결을 감지하면 뱅킹 앱에 직접 통합됩니다. 이 기술이 널리 보급되는 동안 최선의 방어는 항상 동일하게 유지됩니다. 약간의 건전한 불신과 돈을 건드리기 전에 신뢰할 수 있는 연결을 기다리는 인내심입니다.
