Sharking tarkoittaa sosiaalisen manipuloinnin taktiikkaa, jota verkkorikolliset käyttävät hyödyntääkseen julkisia Wi-Fi-verkkoja ja varastaakseen käyttäjien arkaluonteisia tietoja. Hyökkääjät luovat suojaamattomia tai väärennettyjä Wi-Fi-verkkoja julkisilla paikoilla, kuten kahviloissa, lentokentillä tai hotelleissa, houkutellakseen pahaa-aavistamattomia käyttäjiä yhdistämään näihin verkkoihin ajatellen niiden olevan laillisia. Yhdistyttyään verkkorikolliset käyttävät erikoistunutta ohjelmistoa tietojen sieppaamiseen ja keräämiseen, mukaan lukien käyttäjänimet, salasanat ja taloudelliset tiedot.
Sharking toimii hyödyntämällä julkisten Wi-Fi-verkkojen haavoittuvuuksia ja käyttäjien luottamusta näihin verkkoihin. Sharkingin vaiheet ovat seuraavat:
Suojaamattomien tai väärennettyjen Wi-Fi-verkkojen luominen: Verkkorikolliset luovat verkkoja, jotka muistuttavat julkisista paikoista löytyviä laillisia Wi-Fi-verkkoja. Näillä verkoilla on usein samanlaisia nimiä kuin kahviloiden, hotellien tai lentokenttien tarjoamat verkot, mikä vaikeuttaa käyttäjiä erottamaan aidot ja väärennetyt verkot toisistaan.
Pahaa-aavistamattomien käyttäjien houkuttelu: Hyökkääjät käyttävät usein taktiikoita saadakseen verkot näyttämään houkuttelevammilta käyttäjille, jotta he liittyisivät näihin haitallisiin verkkoihin. Tämä voi sisältää verkon nimien käytön, kuten "Ilmainen julkinen Wi-Fi", tai tarjota nopeampia internetyhteyksiä kuin muut lähistöllä olevat verkot.
Tietojen sieppaaminen ja kerääminen: Kun käyttäjät yhdistävät väärennettyihin verkkoihin, hyökkääjät voivat käyttää erikoisohjelmistoa siepatakseen ja kerätäkseen näiden verkkojen kautta lähetettyjä tietoja. Tämä voi sisältää arkaluonteisia tietoja, kuten kirjautumistietoja, henkilökohtaisia tietoja, pankkitietoja ja muuta.
Suojautuaksesi joutumasta sharking-hyökkäysten uhriksi, harkitse seuraavia ennaltaehkäisytapoja:
Vältä yhdistämästä julkisiin Wi-Fi-verkkoihin ilman asianmukaista salausta tai todentamista. Ennen yhdistämistä julkiseen Wi-Fi-verkkoon, tarkista laitokselta verkon nimi ja salasana.
Käytä virtuaalista erillisverkkoa (VPN) käyttäessäsi internetiä julkisessa Wi-Fi:ssä. VPN luo turvallisen, salatun yhteyden laitteen ja internetin välille suojaten tietosi sieppaukselta ja luvattomalta pääsyltä.
Ole varovainen yhdistäessäsi verkkoihin ja varmista aina niiden laillisuus. Pysy luotetuissa ja turvallisissa verkoissa ja vältä yhdistämästä epäilyttäviin tai ylimalkaisten nimien käyttämiin verkkoihin.
Tarkista säännöllisesti pankki- ja luottokorttilausuntosi mahdollisten luvattomien tapahtumien osalta. Jos huomaat epäilyttävää toimintaa, ilmoita siitä heti pankillesi tai luottokortin myöntäjälle.
Vaikka yllä mainitut ennaltaehkäisytavat voivat auttaa suojautumaan sharking-hyökkäyksiltä, on tärkeää pysyä valppaana ja tietoisena viimeisimmistä uhista ja haavoittuvuuksista. Verkkorikollisten taktiikat kehittyvät jatkuvasti, joten on tärkeää pysyä ajan tasalla verkon turvallisuuden parhaista käytännöistä.
Lisäksi on syytä huomata, että sharking on vain yksi monista keinoista, joita verkkorikolliset käyttävät hyödyntääkseen julkisia Wi-Fi-verkkoja. On tärkeää perehtyä muihin yleisiin uhkiin, kuten man-in-the-middle (MitM) -hyökkäyksiin ja tietojen salaukseen, jotta ymmärrät kattavasti riskit.
Liittyvät Termit
Man-in-the-Middle (MitM) Attack: Kyberhyökkäyksen muoto, jossa hyökkääjä salaa sieppaa ja välittää viestintää kahden osapuolen välillä.
Data Encryption: Prosessi, jossa tietoja koodataan suojaamaan niitä luvattomalta pääsyltä.
VPN (Virtual Private Network): Teknologia, joka luo turvallisen, salatun yhteyden vähemmän turvallisen verkon, kuten julkisen internetin, kautta.
Linkit Liittyviin Termeihin