WiFi công cộng: tiện lợi nhưng là cánh cửa mở toang dữ liệu cá nhân
WiFi công cộng là các mạng không dây được mở cho nhiều người dùng tại quán cà phê, sân bay, trung tâm thương mại, trường học và địa điểm công cộng, thường miễn phí hoặc dễ dàng truy cập, nhưng chính vì tính mở và ít được bảo mật này mà chúng trở thành môi trường lý tưởng để kẻ xấu theo dõi, đánh cắp dữ liệu và chiếm quyền kiểm soát tài khoản của người dùng không cảnh giác. Khi bạn ngồi uống cà phê, lướt mạng trên một điểm WiFi miễn phí, bạn đang phơi bày toàn bộ lưu lượng truy cập cho bất kỳ ai đủ kỹ năng và ý đồ xấu. Công an các địa phương đã phải phát cảnh báo về tình trạng thu thập, mua bán, sử dụng trái phép dữ liệu cá nhân diễn biến phức tạp, trong đó có việc lợi dụng mạng WiFi công cộng không an toàn để xâm phạm thông tin người dùng.
Từ WiFi tự động kết nối đến tấn công “người đứng giữa”: dữ liệu của bạn bị lộ như thế nào?
Điểm nguy hiểm không nằm ở WiFi công cộng tự nó, mà ở thói quen chủ quan của người dùng. Việc bật WiFi 24/24 khiến điện thoại tự động truy cập WiFi miễn phí xung quanh, trong đó có cả các mạng giả mạo hoặc kém bảo mật, mở toang đường cho kẻ xấu tiếp cận dữ liệu của bạn. Trên các mạng này, tấn công kiểu "người đứng giữa" (man-in-the-middle) cho phép đối tượng ngồi giữa bạn và điểm phát WiFi, âm thầm theo dõi, chặn hoặc sửa đổi dữ liệu gửi đi và nhận về. Công an ghi nhận một số trường hợp phát tán mã độc qua email, tập tin đính kèm, tin nhắn, đồng thời lợi dụng WiFi công cộng không an toàn, mật khẩu yếu và thói quen dùng chung một mật khẩu cho nhiều tài khoản để chiếm quyền truy cập, đánh cắp dữ liệu. Tệ hơn, nhiều người còn dễ bị lừa bởi các mạng WiFi giả mạo có tên gần giống với mạng chính thức, biến toàn bộ lưu lượng truy cập thành mỏ vàng cho tội phạm mạng.
Ai đang bị ảnh hưởng: không chỉ người dùng cá nhân mà cả cơ quan, doanh nghiệp
Sai lầm lớn nhất là nghĩ rằng nguy hiểm WiFi miễn phí chỉ đe dọa những ai dùng mạng để giải trí. Thực tế, mọi đối tượng đều nằm trong vùng rủi ro: từ người dùng mạng xã hội, sàn thương mại điện tử, ứng dụng di động, dịch vụ tài chính trực tuyến đến các cơ quan, tổ chức, doanh nghiệp. Trên WiFi công cộng, kẻ xấu có thể theo dõi hoặc đánh cắp những thông tin như họ tên, số điện thoại, số căn cước công dân, địa chỉ cư trú, hình ảnh cá nhân, tài khoản ngân hàng, mã OTP, mật khẩu đăng nhập. Những dữ liệu này sau đó bị dùng để giả mạo danh tính, vay tiền trực tuyến, mở tài khoản trái phép, phát tán tin nhắn lừa đảo hoặc bán cho các đường dây tội phạm khác. Đối với cơ quan, tổ chức, doanh nghiệp, việc để lộ lọt dữ liệu nội bộ, tài khoản quản trị, hồ sơ khách hàng hoặc thông tin nghiệp vụ có thể gây thiệt hại lớn về tài sản, uy tín và hoạt động vận hành. WiFi công cộng an toàn không tồn tại nếu người dùng mang dữ liệu nhạy cảm lên đó mà không có biện pháp bảo vệ.
Kết nối WiFi an toàn: những việc bạn phải làm ngay để bảo vệ dữ liệu
Muốn bảo vệ dữ liệu WiFi hiệu quả, bạn không thể phó mặc cho may mắn. Các cảnh báo từ lực lượng chức năng đều nhấn mạnh: người dùng phải chủ động can thiệp khi sử dụng WiFi công cộng. Trước hết, hãy tắt chế độ tự động kết nối WiFi và chỉ chọn mạng sau khi kiểm tra kỹ tên, tránh những mạng không rõ nguồn gốc hoặc có tên na ná mạng chính thức. Trên WiFi công cộng, đừng đăng nhập tài khoản ngân hàng hoặc thực hiện giao dịch quan trọng; khi có thể, hãy dùng dữ liệu di động hoặc mạng cá nhân cho các hoạt động nhạy cảm. Tiếp theo, sử dụng mật khẩu mạnh, không dùng chung một mật khẩu cho nhiều dịch vụ, bật xác thực hai lớp (2FA) cho các tài khoản quan trọng, thường xuyên cập nhật hệ điều hành, phần mềm diệt virus, trình duyệt, ứng dụng và sao lưu dữ liệu quan trọng. Công an tỉnh Cà Mau khẳng định: "WiFi miễn phí không đồng nghĩa với việc hoàn toàn an toàn; sự cảnh giác trong quá trình sử dụng sẽ góp phần bảo vệ tài khoản, dữ liệu và thông tin cá nhân".
Ý thức bảo vệ dữ liệu là lớp tường lửa mạnh nhất trước WiFi miễn phí
An ninh mạng không bắt đầu từ thiết bị, mà từ thái độ của người dùng. Khi bạn coi dữ liệu cá nhân là tài sản quan trọng, bạn sẽ không còn thoải mái đăng nhập bất kỳ điểm WiFi miễn phí nào và vô tư điền thông tin vào các đường link lạ. Công an các địa phương đã khuyến cáo mỗi người dân cần nâng cao nhận thức, không công khai tùy tiện thông tin như số tài khoản, số điện thoại, địa chỉ, mã OTP, mật khẩu, dữ liệu riêng tư lên mạng và phải cảnh giác trước cuộc gọi, tin nhắn, email, mã QR, ứng dụng không rõ nguồn gốc. Đồng thời, mọi hành vi tấn công, xâm nhập trái phép hệ thống thông tin, chiếm đoạt, mua bán, công khai, sử dụng trái phép dữ liệu, phát tán mã độc, giả mạo tài khoản, lừa đảo chiếm đoạt tài sản trên không gian mạng đều có thể bị xử lý nghiêm theo quy định pháp luật. Nói thẳng: WiFi công cộng an toàn chỉ tồn tại khi người dùng mang theo sự cảnh giác. Nếu không thay đổi thói quen, bạn đang chủ động đặt chìa khóa đời sống số của mình lên bàn cho kẻ xấu lựa chọn.
