Сезон святкового відпочинку вже зовсім близько, багато хто планує поїхати за кордон із сім’єю. Як власник криптовалюти, у цей час потрібно бути особливо обережним. Особливо при підключенні до WiFi в аеропортах, на залізничних станціях — завжди існує ризик потрапити в пастку хакерів, і один необережний клік може призвести до втрати всіх активів у гаманці.

Цей спосіб атаки називається Evil Twin (злочинна двійникова мережа), звучить трохи науково-фантастично, але насправді є реальною загрозою. Простими словами — хакери створюють у людних місцях, таких як аеропорти, кав’ярні, готелі, підроблену мережу WiFi, яка повністю ідентична або дуже схожа на офіційну. Як тільки ваш телефон підключається, зловмисники можуть бачити весь ваш мережевий трафік — включно з приватними ключами, адресами гаманців, історією транзакцій — все під їхнім контролем.

Минулого року австралійська поліція затримала одного такого зловмисника, який створював фальшиві WiFi-точки в аеропортах, щоб красти особисту інформацію пасажирів. Хоча такі випадки здаються рідкісними, насправді їх набагато більше, ніж здається. Засновник компанії з кібербезпеки Halborn, Стівен Вальбрехл, чітко зазначив, що атаки Evil Twin у людних місцях — аеропорти, залізничні станції, готелі, конференц-зали — трапляються досить часто. Чому? Тому що люди у таких місцях дуже прагнуть швидко підключитися до мережі, і їхня обережність часто знижується. Керівник відділу безпеки блокчейн-компанії SlowMist, 23pds, також сказав, що такі атаки «набагато поширеніші, ніж уявляють більшість людей», і «багато хто вже потрапив у пастку».

Підключення до фальшивого WiFi не обов’язково означає, що одразу вкрадуть ваші криптоактиви, але ризик уже дуже високий. Зловмисники можуть перехопити ваші seed-фрази, приватні ключі, адреси гаманців. Вони можуть не одразу зняти кошти, а зібрати інформацію й чекати найкращого моменту для атаки. Така потенційна загроза висить над вами, і її важко передбачити.

Як захистити себе? По-перше, перед підключенням до WiFi в аеропорту або готелі краще уточнити у співробітників точну назву офіційної мережі. По-друге, для операцій, пов’язаних із безпекою активів — таких як перекази, зняття коштів, підтвердження адрес — ні в якому разі не користуйтеся публічним WiFi, а краще почекайте, поки підключитеся через мобільний інтернет або безпечну мережу. І нарешті, розгляньте можливість використання апаратного гаманця замість гарячого — у такому середовищі це додатковий захист ніколи не завадить.

Загалом, подорожі за кордон — це чудово, але безпека ваших активів — найголовніше. Ненавмисне підключення до фальшивого WiFi може зруйнувати роки інвестицій. Тому наступного разу, коли побачите безкоштовний WiFi в аеропорту, задумайтеся: чи варто ризикувати?