9 вещей, которые не стоит делать при использовании общедоступного Wi-Fi

Публичный Wi-Fi кажется настоящим спасением, когда нужно поработать в кафе или скачать сериал в аэропорту перед вылетом. Но использование открытой сети — это как разговор в людном месте. К точке доступа может подключиться кто угодно, а трафик внутри не шифруется. Злоумышленники могут перехватывать данные или подсовывать поддельные страницы. Поэтому важно придерживаться несложных правил — вот они.

1. Не подключайтесь к публичным Wi‑Fi автоматически

Смартфоны и ноутбуки очень общительны. По умолчанию во многих системах включён поиск сетей. Стоит вам один раз подсоединиться к Wi-Fi в кафе — и гаджет запомнит его. А в следующий раз бесшумно подключится снова, как только вы окажетесь поблизости.

Мошенники этим пользуются. Они создают фейковые точки с названиями популярных заведений, и ваш смартфон принимает эти сети за «свои». Опасность в том, что такая точка может собирать служебные данные, историю запросов или выманивать пароли.

Как правильно:

• Чтобы защититься, зайдите в настройки Wi-Fi и отключите автоматическое подсоединение для сомнительных сетей.
• Не ленитесь удалять публичные точки после их использования, нажимая в меню i, «Удалить» или «Забыть сеть».

2. Не входите с логином и паролем в важные аккаунты

Авторизация в открытых сетях главный фактор риска. Причём к важным сервисам относятся не только банки, но и личная почта, рабочие аккаунты, соцсети и облачные хранилища. Через них злоумышленники могут легко получить доступ к вашей цифровой жизни или восстановить пароли от остальных аккаунтов.

Даже с шифрованием и другими современными механизмами защиты мошенники находят лазейки. В публичном Wi-Fi они могут подменить адрес сайта и показать вам фейковую форму входа (фишинг), чтобы вы, ничего не подозревая, сами ввели туда свои логин и пароль. После этого злоумышленники смогут прочитать вашу переписку, увидеть файлы, а иногда даже украсть деньги с карты.

Как правильно:

• Если очень нужно — заходите в чувствительные аккаунты через мобильный интернет. Для этого достаточно временно отключить Wi-Fi на смартфоне.
• Используйте двухфакторную аутентификацию (2FA) везде, где это возможно. Она защитит аккаунт, даже если пароль случайно утечёт.
• Всегда проверяйте адрес сайта в строке браузера — там не должно быть лишних букв или странных символов.

3. Не создавайте новые учётные записи

Кажется, что заводить новые аккаунты вполне безопасно, ведь красть там ещё нечего. Но это большое заблуждение. В момент регистрации вы передаёте довольно много личной информации: имя, фамилию, дату рождения, номер телефона, основной имейл, банковские реквизиты. Часто это ещё и ответы на секретные вопросы для восстановления доступа, которые кроме вас никто не знает.

Так что да. Заполнять всё это, используя публичный Wi-Fi, — плохая идея. Если в такой момент ваш трафик перехватят или подменят страницу регистрации на фейковую, мошенники получат ваш полный цифровой портрет. Эти данные легко использовать для взлома других ваших профилей, фишинга или социальной инженерии для действий против вас и ваших близких.

Как правильно:

• Отложите регистрацию на новых сайтах до возвращения домой или в крайнем случае переключитесь на мобильный интернет.
• Если нужно зарегистрироваться срочно, воспользуйтесь сервисами временных имейлов или вводите адрес своего запасного почтового ящика.
• Никогда не применяйте при регистрации на незнакомых сайтах те же пароли, что стоят у вас на почте или на «Госуслугах».
• Если сайт предлагает войти через «Яндекс» или соцсети, не делайте этого — хакеры могут перехватить токен авторизации.

4. Не подтверждайте свою личность

Верификация профиля — процедура серьёзная. Для подтверждения сервисы обычно просят загрузить разворот паспорта или селфи с документом в руках, вписать СНИЛС или ИНН. Утечка таких данных будет очень болезненной. На вас могут попытаться взять микрозаём, зарегистрировать подставной номер телефона или совершить от вашего имени другие противоправные действия.

Мошенникам не придётся взламывать сложные базы данных. Если вы загружаете фото паспорта через перехваченный или незашифрованный канал, файл может уйти к ним прямо в руки.

Как правильно:

• Любые процедуры с загрузкой паспорта, водительских прав и верификацией через «Госуслуги» проводите только из дома или через мобильный интернет.
• Если сервис требует срочно подтвердить личность, отключите Wi-Fi на устройстве и выполните процедуру через сотовую связь.
• Не храните открытые сканы и фотографии документов в галерее смартфона или облачных папках, к которым легко получить доступ.

5. Не указывайте свои платёжные реквизиты

Оплата или бронирование отеля за чашкой кофе кажутся идеальным планом, но вводить данные банковской карты в открытой сети — неоправданный риск. Так вы отдаёте всё, включая номер, срок действия и CVC/CVV-код.

Даже если на стороне магазина всё надёжно, проблема кроется в канале передачи. Мошенники могут перехватить трафик на этапе ввода данных или незаметно перенаправить вас на поддельный платёжный шлюз, который выглядит точно так же, как привычная страница банковского приложения.

Как правильно:

• Избегайте любых онлайн-оплат, а если это действительно необходимо — обязательно переключайтесь на мобильный интернет.
• Пользуйтесь бесконтактными сервисами оплаты (Yandex Pay, T‑Pay и их аналогами) или защищёнными кошельками — они не передают полные реквизиты карты продавцу.
• Для покупок в интернете заведите отдельную виртуальную карту и держите на ней только ту сумму, которую собираетесь потратить прямо сейчас.

6. Не пользуйтесь онлайн‑банкингом

Проверить баланс или перевести деньги другу за обед — бытовые задачи, которые мы делаем не задумываясь. Однако заходить в приложение банка или его веб-версию через публичный Wi-Fi — это как пересчитывать пачку наличных на скамейке в людном парке.

Даже с учётом защиты банковских приложений в публичной сети мошенники могут использовать хитрые уловки. Например, подменить DNS-сервер и перенаправить вас на поддельный сайт банка или перехватить токен активной сессии. Потеря доступа к банковскому аккаунту куда опаснее утечки одной карты, ведь так можно вывести все сбережения или оформить онлайн-кредит.

Как правильно:

• Заходите в банковские приложения только через сотовую связь или проверенный домашний Wi-Fi.
• Если нужно срочно сделать перевод, отключите Wi-Fi на смартфоне и активируйте мобильный интернет — это займёт пару секунд.
• Никогда не открывайте веб-версию банка в браузере через публичную сеть, особенно если браузер ругается из-за недействительного SSL-сертификата.

7. Не покупайте товары онлайн

Когда скучаешь в очереди или ждёшь кого-то, пальцы так и тянутся к приложениям маркетплейсов, чтобы проверить товары в корзине или заказать что-то по скидкам. В такие моменты стоит бить себя по рукам, ведь онлайн-шопинг в публичных сетях опасен не только угоном карты, но и уязвимостью самих личных кабинетов в интернет-магазинах.

В аккаунтах маркетплейсов уже привязаны банковские карты и сохранён ваш домашний адрес. Если мошенники перехватят сессию авторизации в общедоступном Wi-Fi, то просто войдут в ваш профиль и накупят дорогих товаров или подарочных сертификатов на свой адрес.

Как правильно:

• Просматривать товары в публичных сетях можно, но оформление и оплату заказа лучше отложить или переключиться в этот момент на мобильный интернет.
• Отключите в настройках маркетплейсов и сервисов доставки оплату в один клик без подтверждения по СМС или биометрии.
• Не сохраняйте данные банковских карт на незнакомых сайтах и в магазинах, где покупаете редко, — отвязывайте их сразу после покупки.

8. Старайтесь не работать удалённо

Ноутбук, чашка кофе и столик у окна — классика всех удалёнщиков. Зачем ещё носить с собой лэптоп, если не для работы в любое время в любом месте? Но правда в том, что использовать публичный Wi-Fi для рабочих задач тоже может быть рискованно. Причём не только для вас самих, но и для всей вашей компании.

В открытой сети корпоративная переписка, внутренние документы, доступы к CRM-системам, серверным базам и коммерческая тайна становятся уязвимыми. Если хакеры перехватят ваши рабочие логины и пароли или заразят ПК вредоносным ПО, под угрозой может оказаться весь бизнес.

Как правильно:

• Всегда подключайтесь к рабочим сервисам и корпоративной почте исключительно через защищённое VPN-соединение. Желательно — корпоративное, настроенное системным администратором.
• Если работаете с конфиденциальной информацией, раздайте интернет на ноутбук со смартфона.
• Убедитесь, что на всех рабочих аккаунтах включена двухфакторная аутентификация (вход по коду из СМС или приложения), а в самом ноутбуке активирован сетевой экран — брандмауэр.

9. Не предоставляйте доступ к файлам на своём компьютере

Когда вы подсоединяетесь к публичному Wi-Fi, ваше устройство попадает в одну локальную сеть, к которой подключены десятки незнакомых людей. Если в системе активирован общий доступ к файлам и принтерам, то ваш ноутбук превращается в открытую книгу.

Любой пользователь этой же сети сможет спокойно просматривать, скачивать или даже изменять файлы в ваших общих папках. Если ошибиться и случайно расшарить не тот каталог, злоумышленники получат доступ к личным фото, рабочим документам или таблицам семейного бюджета. Кроме того, через открытые папки хакеры могут закинуть на ваше устройство вирусы-вымогатели или вредоносные скрипты.

Как правильно:

• В настройках операционной системы всегда выбирайте тип сети «Общественная», а не «Частная» или «Домашняя». Это автоматически заблокирует видимость вашего устройства.
• Отключите «Общий доступ к файлам и принтерам» в сетевых настройках Windows или macOS.
• На Mac деактивируйте функции AirDrop (поставьте «Никто») и общие папки, чтобы случайные люди не пытались прислать вам файлы или подключиться к накопителю.

Чек-лист, как минимизировать риски

Если вам жизненно необходимо воспользоваться интернетом в кафе, отеле или аэропорту, полностью отказываться от связи не обязательно. Однако для защиты своих данных важно придерживаться таких правил:

• Уточняйте имя сети. Спросите у персонала или посмотрите на ресепшене правильное название точки. Мошенники часто создают сети-клоны, отличающиеся всего одной буквой или знаком подчёркивания.
• Проверяйте, что соединение с сайтом защищено. Убедитесь, что в адресной строке браузера стоит иконка замка (протокол HTTPS). Если видите предупреждение о недействительном сертификате безопасности — немедленно покиньте сайт.
• Сократите пребывание в сети. Зашли, решили конкретную задачу (посмотрели карту, вызвали такси, ответили на сообщение) и сразу отключились. Чем меньше времени гаджет висит в открытой сети, тем ниже вероятность атаки.
• Выходите из аккаунтов. Не просто закрывайте вкладку браузера, а нажимайте кнопку «Выйти» (Log out), чтобы сбросить токен авторизации.
• Удаляйте сети. Зайдите в настройки Wi-Fi и нажмите «Забыть эту сеть», чтобы смартфон или ноутбук не цеплялись за неё автоматически в следующий раз.
• Проверяйте активные сеансы. Находясь дома, периодически заглядывайте в настройки безопасности ваших основных сервисов (Telegram, почта, соцсети) и проверяйте раздел «Активные сеансы» или «Подключённые устройства». Если там висит незнакомый вход — немедленно завершите его и смените пароль.

Цифровая гигиена в публичных сетях не так уж сложна. Главное — не путать бесплатный Wi-Fi с домашним интернетом и относиться к чужим точкам с той же осторожностью, что и к случайным прохожим на улице. Рассматривайте общественные сети как временную подстраховку: быстро сделали свои дела, отключились и пошли дальше.