偽造ツインWiFi攻撃：フェイクホットスポットがあなたのデータを盗む仕組み

主な手口

• • 『Starbucks_WiFi』や『Airport_Free_WiFi』など正規事業の名前と同じワイヤレスアクセスポイントを設置し、実際の施設の近くに配置して信頼性を高めます。
• • 『Hilton-Guest』の代わりに『Hilton_Guest』など、わずかにスペルを間違えた名前やバリエーションを使用して、正確な名前を注意深く確認していないユーザーをだまします。
• • 正規のネットワークよりも強いWiFi信号を配信し、特にデバイスが以前に同じような名前のネットワークに接続している場合、デバイスが正真正銘のホットスポットではなく偽造ツインに自動的に接続するようにします。
• • 実際のビジネスのWiFiランディングページを模倣した説得力のあるキャプティブポータルログインページを表示し、ロゴとサービス利用規約を含めて、ユーザーが認証を試みるときに認証情報を収集します。
• • 保護されたHTTPS接続を暗号化されていないHTTPにダウングレードするSSL剥奪攻撃を実行し、古いデバイスでブラウザセキュリティ警告をトリガーすることなく、転送中のデータを攻撃者が表示および変更できるようにします。
• • パケットスニッフィングソフトウェアを使用してすべてのネットワークトラフィックをキャプチャおよび分析し、特に暗号化されていないログインフォーム、メールクライアント、平文で認証情報またはセッショントークンを送信するアプリケーションを対象とします。

見分け方

• WiFiリストに同じまたは非常に似た名前の複数のネットワークが表示される場合、特にその場所で正規のネットワークを1つだけ予想される事業やイベント会場の場合。
• 正規のネットワークが通常スタッフが提供する認証情報やアクセスコードを要求する場所で、パスワードが不要またはWiFiアクセスのためだけに『password123』などの汎用パスワードを使用しているネットワーク。
• WiFiアクセスのためだけに、サービス利用規約の承認を超えて、メールアドレス、電話番号、クレジットカード詳細情報、社会保障番号などの異常な情報を要求する接続ページ。
• 特に銀行やメールサービスなど、使い慣れたウェブサイトにアクセスする際に予期しないセキュリティ証明書警告を受け取り、誰かがあなたの暗号化接続を傍受している可能性があることを示す場合。
• 強力な信号強度を示しているにもかかわらず、特に遅いインターネット速度または頻繁な切断が発生する場合があり、これはあなたのトラフィックが監視のために攻撃者のデバイスを経由してルーティングされていることを示す可能性があります。
• デバイスが以前に参加していないネットワークに自動的に接続する場合、特にネットワーク名が一般的な公開WiFi名と一致するが、予期しない場所にいる場合。

身を守る方法

• 接続する前に、スタッフメンバーまたは公式標識から正確なWiFiネットワーク名とパスワードを確認し、ビジネスブランドを欠いている『Free WiFi』や『Public WiFi』などの汎用名のネットワークを避けてください。
• 公開WiFiに接続する際にすべてのデバイスで信頼性の高い仮想プライベートネットワーク（VPN）を使用して、インターネットトラフィックをエンドツーエンドで暗号化し、攻撃者が侵害されたネットワーク上でもあなたのデータを傍受できないようにします。
• スマートフォン、タブレット、ノートパソコンの自動WiFi接続機能を無効にして、明示的な承認なしにデバイスが見覚えのあるネットワークに参加するのを防ぎます。
• すべての重要なアカウント（銀行、メール、ソーシャルメディア）で2要素認証を有効にして、偽造ツイン攻撃を通じてパスワードが盗まれた場合でも、攻撃者は2番目の認証要素なしにあなたのアカウントにアクセスできません。
• 公開WiFi上でオンラインバンキング、買い物、ワークシステムへのアクセスなどの機密活動を実施しないようにしてください。代わりに、セルラーデータ接続を使用するか、信頼できるネットワークに接続するまで待機してください。
• 金融口座とクレジットレポートを定期的に監視して不正な活動を確認し、侵害されたネットワークに接続した可能性があると疑う場合は、公開WiFi上でアクセスされたアカウントのパスワードをすぐに変更してください。

実例

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。