Coupe du monde : attention aux hotspots WLAN et à la fraude par e-mail

Les réseaux WLAN publics sont très appréciés des fans à l'occasion de grands événements comme la prochaine Coupe du monde de football. Souvent, il ne s'agit toutefois pas seulement de poster un message sur les médias sociaux ; des informations sensibles telles que des données de compte sont également transmises. Le danger : des tiers non autorisés, qui ne sont pas forcément des cybercriminels, pourraient lire ces informations et les utiliser pour leurs propres intérêts.

Selon une analyse de Kaspersky Lab, sur les quelque 32 000 hotspots WLAN accessibles au public, plus de 7000 (22,4%) n'utilisent pas de chiffrement [1]. Les supporters de football devraient donc faire preuve d'une prudence particulière lorsqu'ils utilisent le WLAN pendant leur visite de la Coupe du monde. Selon les informations disponibles, certains hotspots WLAN des onze villes hôtes de la Coupe du monde de football en Russie ne disposent ni de cryptage ni d'authentification, et donc pas des caractéristiques essentielles d'un réseau WLAN sécurisé. Les pirates informatiques pourraient donc intercepter le trafic réseau à proximité des hotspots et accéder aux informations confidentielles des utilisateurs non avertis.

Les pourcentages les plus élevés de points d'accès WLAN non sécurisés sont enregistrés à Saint-Pétersbourg (37%), Kaliningrad (35%) et Rostov-sur-le-Don (32%). Les plus petites villes hôtes, Saransk (10%) et Samara (17%), comptent le moins de points d'accès WLAN non sécurisés. Point positif : dans l'ensemble, environ deux tiers des hotspots WLAN utilisent le protocole WPA/WPA2, considéré comme très sûr, pour le cryptage. Mais même avec un cryptage fiable, les WLAN ne sont pas à l'abri des attaques par force brute, des attaques par dictionnaire et des attaques par réinstallation de clé (KRACK).

La Coupe du monde de football, un sujet de spam et de phishing très apprécié

Kaspersky Lab met également en garde les utilisateurs contre les courriers indésirables et les attaques de phishing à l'occasion de la Coupe du monde de football [2]. Depuis des années, les grands événements tels que le sommet de l'élite mondiale du football font partie des appâts préférés des spammeurs pour inciter les utilisateurs à cliquer sur un lien vers un site Web dangereux ou à récupérer des informations sensibles telles que des données de carte de crédit ou d'autres informations personnelles. Les escroqueries observées par Kaspersky Lab promettent soit des billets pour la Coupe du monde (à acheter ou à faire partie des heureux gagnants), soit font la promotion de produits de merchandising. Les e-mails et les faux sites web ressemblent à des sources officielles - y compris les logos, etc. Les deux cas sont dangereux, car les utilisateurs ne reçoivent ni billets ni maillots ; au lieu de cela, ils risquent de dépenser de l'argent pour des produits factices ou de fournir involontairement des informations sensibles aux spammeurs.

Utilisation sécurisée du WLAN

Kaspersky Lab conseille aux visiteurs de la Coupe du monde de football qui souhaitent également utiliser des hotspots WLAN de prendre les précautions suivantes :

• Chaque fois que cela est possible, il convient d'utiliser un réseau privé virtuel (VPN), dans lequel les données sont transmises via un tunnel protégé et ne sont donc pas accessibles aux cybercriminels.
• Les réseaux qui ne sont pas protégés par un mot de passe ou dont les mots de passe peuvent être facilement devinés ne devraient pas être utilisés.
• Même si l'on utilise des mots de passe forts, il faut rester vigilant. Par exemple, des escrocs pourraient créer leur propre faux hotspot WLAN dans un café avec le mot de passe du hotspot normal et récupérer ainsi des données personnelles. Il faut donc toujours demander au personnel le nom et le mot de passe du WLAN du client.
• Pour une protection maximale, les connexions WLAN doivent être désactivées lorsqu'elles ne sont pas utilisées, ce qui permet également de prolonger l'autonomie de la batterie. L'option de connexion automatique au réseau sans fil doit être désactivée.
• Si l'on ne peut pas se fier entièrement à la sécurité de la connexion WLAN, mais que l'on doit tout de même se connecter à Internet, il convient de limiter son utilisation à des actions inoffensives telles que la recherche d'informations. Il ne faut pas saisir de données d'accès à des réseaux sociaux ou à des comptes e-mail et en aucun cas effectuer des opérations bancaires en ligne ou saisir des données de carte de crédit ! Cela permet d'éviter que des données sensibles ou des mots de passe soient interceptés et utilisés abusivement par la suite.
• L'option permettant d'utiliser exclusivement des connexions sécurisées (HTTPS) devrait également être activée dans les appareils. Cela est particulièrement recommandé pour l'utilisation de sites web dans un environnement potentiellement non sécurisé.

Texte : Kaspersky Lab