Um homem australiano de 42 anos foi acusado de operar um ponto de acesso Wi-Fi falso durante um voo doméstico com o objetivo de roubar credenciais e dados de usuários.

De acordo com a Polícia Federal Australiana (AFP), o suspeito "alegadamente estabeleceu pontos de acesso Wi-Fi gratuitos falsos, que imitavam redes legítimas, para capturar dados pessoais de vítimas desavisadas que se conectavam erroneamente a eles". A autoridade informou que o homem foi acusado em maio de 2024, após uma investigação iniciada um mês antes, após uma denúncia de uma companhia aérea sobre uma rede Wi-Fi suspeita identificada por seus funcionários durante um voo doméstico.

Uma busca subsequente em sua bagagem em 19 de abril resultou na apreensão de um dispositivo de acesso wireless portátil, um laptop e um celular. Ele foi preso em 8 de maio, após um mandado de busca em sua residência. O indivíduo teria realizado o que é conhecido como ataque de Wi-Fi "evil twin" em vários locais, incluindo voos domésticos e aeroportos em Perth, Melbourne e Adelaide, para imitar redes Wi-Fi legítimas.

Usuários que tentaram se conectar à rede falsa gratuita eram solicitados a inserir seu endereço de e-mail ou credenciais de mídia social por meio de uma página web de portal cativo. "Os detalhes de e-mail e senha colhidos poderiam ser usados para acessar mais informações pessoais, incluindo comunicações online da vítima, imagens e vídeos armazenados ou dados bancários", disse a AFP.

O réu foi acusado de três crimes de prejuízo não autorizado a comunicação eletrônica e três crimes de posse ou controle de dados com a intenção de cometer um crime grave. Ele também foi acusado de um crime de acesso não autorizado ou modificação de dados restritos, um crime de obtenção ou negociação desonesta de informações financeiras pessoais e um crime de posse de informações de identificação. Se condenado, ele pode enfrentar até 23 anos de prisão.

"Para se conectar a uma rede Wi-Fi gratuita, você não deve precisar inserir quaisquer detalhes pessoais - como fazer login através de um e-mail ou conta de mídia social", disse a Inspetora Detetive de Crimes Cibernéticos da Comando Ocidental da AFP, Andrea Coleman.

"Se você quiser usar hotspots Wi-Fi públicos, instale uma rede virtual privada (VPN) de boa reputação em seus dispositivos para criptografar e proteger seus dados ao usar a internet".

Com informações TheHackerNews

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4, com revisão humana.