Las personas festejan cuando encuentran una WiFi gratis, como si encontraran un billete en el camino, no dudan en detenerse y tomarlo, por ello los ciberdelincuentes crean WiFis falsas para que las personas se conecten a ellas y puedan robarles sus cuentas y claves. Te lo demuestro en menos de dos minutos.
¿Pero qué es una Wifi Falsa? Muchos creen que exagero cuando les digo que no se conecten a ninguna WiFi desconocida, todos piensan que nunca les sucederá, sin embargo, les mostraré lo sencillo que resulta interceptar información desde un "Punto de Acceso" (WiFi) falso, tan fácil que será mejor estar paranoico abtes de colgarte de una Red Inalámbrica gratuita.
VIDEO DEMOSTRACIÓN:
La demostración se realizó de madrugada y bajo un ambiente controlado. Verás como a los 59 segundos (en la ventana inferior), se captura las páginas que va ingresando la víctima, incluida su clave de facebook.
RECOMENDACIONES:
- Se consciente que un antivirus no te alertará. Cuando te conectas al enemigo, le estás enviando toda tu información, él la observa y la devuelve a la Red, luego la información regresa a él y finalmente te la devuelve. Es la técnica del Hombre en Medio. Desconfía de todo lo que sea gratis.
- Un establecimiento puede tener una Conexión WiFi bien configurada, pero debes confirmar que el nombre de la conexión sea la correcta. Un atacante puede crear una conexión similar para confundir a los usuarios. Por ejemplo: El "Parque de los Suspiros" puede tener la conexión oficial llamada: "Parque_suspiros", pero un cibercriminal puede crear: "Parque_suspiros2" para que varios usuarios se conecten creyendo que es un segundo Punto de Acceso. Siempre pregunta si la WiFi a donde ingresas es la correcta.
- Configure sus cuentas de Redes Sociales y Correo Electrónico con la "Verificación en dos pasos", es decir, luego de ingresar con su contraseña, le llegará un Mensaje de Texto (SMS) o llamada dándole un código para terminar de ingresar a su cuenta, también funciona por medio de un "Generador de código" que se instala en el smartphone. ¿Por qué la doble verificación? Porque así consigan tu contraseña, necesitan del segundo código para ingresar, sin contar que el sistema (de facebook, gmail, hotmail, twitter) podrá identificar si un extraño está intentado conectarse desde un dispositivo (Laptop, celular, PC) desconocido.
Imágenes del SmartPhone que se conectó a la WiFi Falsa
