Нова реалност за всички потребители на смартфони: Американската Администрация за транспортна сигурност (TSA) напомня на пътниците през 2025 г. да са особено внимателни към безжичните връзки на летищата и в транспорта. Причината: отворените и непознати мрежи – от Wi‑Fi до Bluetooth и споделяне на файлове в близост – са удобни, но често са най-лесната врата за кражба на данни, проследяване и компрометиране на устройства.
Какво означава „не използвайте тези мрежи“
Когато сте в терминал или в претъпкано пространство, около вас има десетки мрежи – не всички са безопасни. Отворените Wi‑Fi мрежи без парола позволяват на нападатели да подслушват трафика, да прихващат пароли и сесии, да подправят страници за вход и да ви пренасочват към фалшиви сайтове. Съществуват и т.нар. „близнаци“ на мрежи – фалшиви точки за достъп с познати имена, които ви изкушават да се свържете автоматично. Паралелно, Bluetooth и споделяне на файлове в близост (като изпращане на снимки към непознати) създават възможности за нежелан достъп или измами.
При мобилните връзки рискът също не е нулев: стари поколения мрежи, като 2G, имат слаба защита и позволяват атаки с фалшиви базови станции, които могат да прихващат SMS или да манипулират връзката. Ако телефонът ви позволява, изключването на 2G намалява потенциалните уязвимости.
Най-рисковите сценарии на път
В среда като летище, жп гара или конгресен център, нападателите разчитат на бързина и невнимание. Най-често се срещат:
1) Отворени „Free Wi‑Fi“ мрежи без криптиране, в които данните ви се предават като по отворена пощенска картичка.
2) Фалшиви едноименни мрежи („близнаци“) с почти идентично име на официалното летищно Wi‑Fi, създадени да ви подмамят.
3) Автоматично свързване към „познати“ SSID имена, запомнени от предишни пътувания – функция, която работи в полза на нападателите.
4) Агресивни заявки за споделяне чрез Bluetooth и услуги за споделяне в близост, които целят да приемете файл или връзка от непознат.
Какво препоръчват институциите за сигурност
В своите публични ръководства агенции като TSA и Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) насърчават пътниците да ограничават риска чрез комбинация от настройki и поведение:
– Използвайте мобилния си интернет (споделен гореща точка от телефона), когато е възможно, вместо отворен обществен Wi‑Fi.
– Ако все пак трябва да ползвате обществен Wi‑Fi, задължително включете виртуална частна мрежа (VPN) и избирайте единствено официалните мрежи на летището, като първо потвърдите точния името на мрежата при информационен пункт.
– Изключете автоматичното свързване към запомнени мрежи и премахнете стари SSID записи, които вече не използвате.
– Ограничете Bluetooth: дръжте го изключен, когато не е необходим, скрийте устройството от режима „видимо за всички“ и отказвайте непоискани заявки за споделяне.
– Изключете 2G в настройките на телефона, ако производителят го позволява, за да намалите риска от атаки чрез остарели стандарти.
– Обновявайте системата и приложенията преди път, включително браузър и защитни механизми, и активирайте многофакторно удостоверяване за ключови акаунти.
– Използвайте браузърни предупреждения и внимавайте при вход в поща, банкиране и социални мрежи в обществена среда; при съмнение отложете критични операции до надеждна връзка.
Как да разпознаете фалшива мрежа
Проверете името на мрежата при официален информационен пункт. Фалшивите често имат дребни правописни разлики или добавени символи.
Внимавайте с прозорци за вход, които искат излишни данни или натрапват изтегляне на приложение. Официалните портали обикновено искат само приемане на условия.
Следете за сертификати и предупреждения в браузъра. Ако видите уведомление за несигурна връзка, не продължавайте.
Използвайте VPN преди да въвеждате пароли, и избягвайте достъп до чувствителни услуги през отворени мрежи.
Чести грешки, които да избягвате
Да оставяте включени Wi‑Fi и Bluetooth постоянно – това улеснява автоматични свързвания и нежелани заявки.
Да споделяте файлове или приемате връзки от непознати, дори на пръв поглед безобидни снимки или PDF.
Да въвеждате пароли и кодове в обществени мрежи без VPN, особено за електронна поща, банкиране и служебни системи.
Да пренебрегвате актуализациите – много атаки разчитат на стари уязвимости, за които има налични поправки.
Защо предупреждението е актуално през 2025 г.
Мрежовите атаки са станали по-евтини и по-достъпни. Преносими устройства могат да имитират Wi‑Fi на летище или да създават фалшиви базови станции, насочени към телефони със стари настройки. В комбинация с масовото ползване на смартфони за плащания, самоличност и работни системи, цената на грешката при свързване може да е висока – от компрометирани акаунти до кражба на данни и служебни тайни.
Практическа настройка за 5 минути преди полет
1) Изключете автоматичното свързване и изтрийте стари запомнени мрежи в настройките на Wi‑Fi.
2) Деактивирайте 2G (ако е налично) и оставете само модерните стандарти.
3) Изключете Bluetooth; включвайте го само при нужда и забранете устройството да е „видимо“.
4) Активирайте VPN клиента си и тествате връзката му.
5) Обновете системата и критичните приложения; проверете многофакторните кодове и резервните методи за вход.
Обобщение
- TSA напомня: Избягвайте отворени и непознати безжични мрежи по летищата и в транспорта; предпочитайте мобилния интернет и VPN.
- Най-големите рискове: фалшиви Wi‑Fi „близнаци“, отворени мрежи без криптиране, автоматично свързване, агресивни заявки през Bluetooth и стари мобилни стандарти.
- Бързи мерки за защита: изключете автоматичното свързване, 2G и ненужния Bluetooth; използвайте VPN; обновете системата; не въвеждайте пароли в обществен Wi‑Fi.
- Кога да се свързвате: само към официални, потвърдени мрежи и за кратки, нискорискови действия; отложете чувствителните операции до сигурна връзка.
