Kết nối Wi-Fi công cộng có bị hack không? Chuyên gia chỉ ra rủi ro thật sự

Nhiều người cho rằng kết nối Wi-Fi công cộng đồng nghĩa với việc dữ liệu cá nhân sẽ lập tức bị đánh cắp. Thực tế, việc truy cập Wi-Fi miễn phí ở quán cà phê, sân bay hay khách sạn không nguy hiểm như bạn tưởng nhưng vẫn tiềm ẩn những rủi ro đáng chú ý.

Những hiểu lầm phổ biến về Wi-Fi công cộng

Khi nói đến Wi-Fi công cộng, phần lớn mọi người nghĩ ngay đến cảnh hacker ngồi chờ “bẫy” người dùng để lấy cắp mật khẩu ngân hàng.

Tuy nhiên, hầu hết các trang web và ứng dụng hiện nay đã được mã hóa bằng giao thức HTTPS, giúp bảo vệ thông tin đăng nhập, tin nhắn và dữ liệu mua sắm trực tuyến của bạn khỏi việc bị chặn đọc.

Nói cách khác, kẻ tấn công không thể dễ dàng “nhìn thấy” mật khẩu Facebook hay thông tin thẻ tín dụng của bạn. Song vẫn có những kẽ hở. Yêu cầu DNS – dữ liệu về những trang web bạn truy cập – vẫn có thể bị lộ.

Một số website nhỏ hoặc cũ không dùng mã hóa tốt, tạo ra khoảng trống cho tin tặc khai thác.

Chuyên gia cảnh báo, bản thân Wi-Fi công cộng thường an toàn hơn những gì chúng ta lo sợ. Rủi ro thật sự đến từ việc người dùng kết nối nhầm mạng Wi-Fi giả mạo.

Khi nào Wi-Fi công cộng trở thành mối đe dọa?

Những địa điểm như sân bay, khách sạn, quán cà phê đông khách là “mảnh đất màu mỡ” cho hacker. Chúng có thể tạo ra một mạng Wi-Fi giả có tên gần giống mạng chính thức (ví dụ “Airport_FreeWiFi” thay vì “Airport_WiFi”) để đánh lừa người dùng.

Một khi kết nối, hackerr có quyền kiểm soát mọi dữ liệu đi qua mạng đó: từ việc chèn trang đăng nhập giả để đánh cắp mật khẩu đến chiếm quyền các phiên đăng nhập đang mở.

Đây là hình thức tấn công phổ biến nhất và dễ thành công vì người dùng thường vội vàng chọn mạng mạnh nhất mà không kiểm tra kỹ.

Theo khảo sát của Statista, 4/10 người ở Mỹ từng sử dụng Wi-Fi công cộng cho biết họ đã bị rò rỉ dữ liệu hoặc tài khoản khi kết nối mạng chia sẻ. Các quán cà phê và phòng chờ sân bay là nơi ghi nhận nhiều vụ việc nhất.

Làm sao để dùng Wi-Fi công cộng an toàn hơn?

Bạn không cần phải tránh Wi-Fi công cộng hoàn toàn, nhưng nên thay đổi một vài thói quen. Đầu tiên, cần xác minh mạng Wi-Fi trước khi kết nối bằng cách hỏi nhân viên quán cà phê hoặc khách sạn về tên chính xác của mạng. Tránh chọn mạng có tên lạ hoặc giống nhau đến mức khó phân biệt.

Tiếp theo, tắt tính năng tự động kết nối và chia sẻ file trên thiết bị. Điều này ngăn thiết bị vô tình kết nối vào mạng lạ.

Sử dụng VPN (mạng riêng ảo) để tạo đường hầm mã hóa giữa thiết bị và trang web bạn truy cập, giúp dữ liệu vô nghĩa với hacker ngay cả khi bạn kết nối nhầm Wi-Fi giả. Lưu ý, các VPN miễn phí có thể thu thập dữ liệu người dùng, nên chọn dịch vụ trả phí đáng tin cậy.

Lưu ý chỉ đăng nhập và nhập thông tin nhạy cảm trên các trang web có biểu tượng ổ khóa (HTTPS). Tránh dùng Wi-Fi công cộng để giao dịch ngân hàng hay làm việc với dữ liệu quan trọng nếu không thật sự cần thiết.

Cuối cùng, cập nhật thiết bị thường xuyên. Các bản cập nhật vá lỗ hổng bảo mật rất quan trọng. Hãy cài đặt trước khi đi du lịch hoặc công tác.

Nhiều mạng Wi-Fi công cộng yêu cầu người dùng nhập thông tin qua một cổng đăng nhập (login portal). Đây cũng là nơi hacker dễ dàng dựng trang giả để thu thập tài khoản mạng xã hội hoặc email.

Nếu mạng yêu cầu thông tin quá nhiều – như số thẻ tín dụng hay mật khẩu email – hãy bỏ qua. Phần lớn mạng chính thống chỉ cần nhập mã trên hóa đơn, số phòng khách sạn hoặc đăng nhập qua một hình thức đơn giản.

Nguồn: MUO