Министерство информационного развития и связи Пермского края предупредило пермяков о киберугрозах, связанных с взломом домашних маршрутизаторов — роутеров. Получив доступ к ним, мошенник фактически контролирует весь интернет-трафик в сети. Под угрозой оказываются смартфоны, компьютеры и элементы умного дома.
Владение маршрутизатором дает возможность перехватывать данные: изменив настройки DNS, злоумышленник перенаправит на поддельные сайты и получит логины, пароли и банковские данные. Взломанный роутер также может использоваться для рассылки спама, DDoS‑атак и подбора паролей — при этом вредоносная активность будет идти с IP владельца устройства. Продажа доступа к взломанным роутерам позволяет проводить противоправные действия, ответственность за которые формально ложится на владельца сети.
Специалисты подготовили быстрый тест безопасности (до 5 минут). Если на любой пункт вы ответите «нет», сеть уязвима.
Меняли ли вы пароль Wi‑Fi? Заводские пароли обычно короткие и легко подбираются. Установите сложный пароль минимум из 12 символов с цифрами, буквами разных регистров и спецсимволами.
- Меняли ли вы логин и пароль администратора роутера? Стандартные admin/admin известны всем. Подключитесь к Wi‑Fi, в браузере введите 192.168.0.1 или 192.168.1.1 (адрес может быть на корпусе роутера), войдите под текущими данными и смените их на уникальные.
- Включено ли шифрование WPA2 или WPA3? Устаревшие WEP и WPA взламываются быстро. В настройках Wi‑Fi выберите WPA2‑PSK (AES) или WPA3 и задайте пароль.
- Нет ли незнакомых подключенных устройств? В разделе «Подключенные устройства» или «DHCP clients» проверьте список. Если видите чужие устройства — смените пароль и проверяйте список хотя бы раз в месяц.
- Есть ли гостевая сеть? Умные устройства часто слабо защищены. Включите гостевую сеть с отдельным именем и паролем, активируйте «изоляцию клиентов» и подключайте к ней гостей и устройства умного дома.
В краевом Минсвязи напоминают, что нужно регулярно проверять настройки роутера. Борьба с кибермошенничеством проходит в рамках нацпроекта «Экономика данных».
