Agencia Uno TV. Noviembre 13, 2024.
Diversas aerolíneas cuentan con servicio de internet para que sus pasajeros se valgan de la red Wi-Fi para estar conectados durante su vuelo. Autoridades australianas y expertos de la empresa de ciberseguridad ESET revelaron que esta práctica puede ser usada por cibercriminales para robar información personal y sensible de los usuarios.
Hasta el momento, no se han reportado casos en aeropuertos dentro de México ni se han emitido alertas precisas por ataques en vuelos nacionales de la República Mexicana.
Un hombre de Australia fue arrestado por, supuestamente, establecer falsos puntos de acceso WiFi gratuitos, que imitaban redes legítimas, para capturar datos personales de víctimas desprevenidas que se conectaron a ellos por error, según informó la Policía Federal Australiana (PFA) el pasado 28 de junio.
“La policía alega que el hombre utilizó un dispositivo de acceso inalámbrico portátil para crear redes WiFi gratuitas ‘gemelas malvadas’, que utilizó en múltiples lugares para engañar a usuarios desprevenidos haciéndoles creer que eran servicios legítimos”, PFA.
Las autoridades también precisaron que, cuando las personas intentaban conectar sus dispositivos a las redes Wi-Fi gratuitas, fueron llevadas a un sitio falso que les exigía iniciar sesión con su correo electrónico o sus credenciales de redes sociales.
Posteriormente, las credenciales de acceso presuntamente se guardaban en los dispositivos del atacante, según detalló la PFA en su reporte de junio.
“Los correos electrónicos y contraseñas recopilados podrían usarse para acceder a más información personal, incluidas las comunicaciones en línea de la víctima, imágenes y videos almacenados o detalles bancarios“, según las autoridades australianas.
Puntualmente, la investigación se inició luego de que una aerolínea trasladara su preocupación por la aparición de una red Wi-Fi sospechosa que apareció durante un vuelo nacional. Pero eso no fue todo, ya que estas páginas falsas también se habrían creado en los aeropuertos de Perth, Melbourne y Adelaida.
Los expertos de la empresa de ciberseguridad ESET, así como la Policía Federal Australiana, precisaron una serie de buenas prácticas y consejos para no caer en una potencial red Wi-Fi falsa durante un vuelo.
La PFA indicaron que, para conectarse a una red Wi-Fi gratuita, “no debería ser necesario introducir ningún dato personal”, como iniciar sesión con un correo electrónico o una cuenta de redes sociales.
Por esta razón, la policía australiana recomendó a cualquiera que intente conectarse a redes Wi-Fi gratuitas en aeropuertos o vuelos nacionales que cambie sus contraseñas y reporte cualquier actividad sospechosa.
Los analistas de ESET también aconsejaron únicamente visitar sitios que no requieran credenciales ni información personal, así como deshabilitar servicios, redes y apps que requieran usuario y contraseña para establecer conexión.
“Ahora bien, si te conectas desde el equipo que utilizas para trabajar, lo ideal es hacer uso de la VPN para así mantener la información cifrada”, ESET.
También recomendaron configurar el dispositivo para que pregunte antes de conectarse. “Evitar que la conexión sea automática es vital para evitar posibles riesgos”, aseguran los especialistas.
Por último, es recomendable tener una solución antimalware instalada en dispositivos como laptops y móviles, además de tener siempre la última versión del producto descargada, garantizando así que todas sus funcionalidades estén al día y listas para evitar el ingreso de aplicaciones no deseadas.