Ataque Evil Twin WiFi: Como Hotspots Falsos Roubam Seus Dados

Táticas comuns

• • Configurar pontos de acesso sem fio com nomes idênticos a empresas legítimas, como 'Starbucks_WiFi' ou 'Aeroporto_WiFi_Gratis', frequentemente em proximidade próxima ao estabelecimento real para parecer mais crível.
• • Criar redes com nomes ligeiramente misspelled ou variações como 'Hilton_Hospedes' em vez de 'Hilton-Hospedes' para enganar usuários que não prestam atenção às convenções de nomenclatura exatas.
• • Transmitir sinais WiFi mais fortes do que redes legítimas, fazendo os dispositivos se conectarem automaticamente ao Evil Twin em vez do hotspot autêntico, especialmente se o dispositivo se conectou previamente a uma rede com nome similar.
• • Exibir páginas de login do portal cativo convincentes que imitam a página inicial de WiFi real do negócio, completas com logos e termos de serviço, para coletar credenciais quando usuários tentam autenticar.
• • Realizar ataques de SSL stripping que degradam conexões HTTPS seguras para HTTP não criptografado, permitindo que atacantes visualizem e modifiquem dados em trânsito sem disparar avisos de segurança do navegador em dispositivos mais antigos.
• • Usar software de análise de pacotes para capturar e analisar todo o tráfego de rede, focando especificamente em formulários de login não criptografados, clientes de email e aplicações que transmitem credenciais ou tokens de sessão em texto simples.

Como identificar

• Múltiplas redes com nomes iguais ou muito semelhantes aparecendo em sua lista de WiFi, especialmente em locais onde você esperaria apenas uma rede oficial da empresa ou local.
• Redes WiFi que não requerem nenhuma senha ou usam senhas genéricas como 'senha123' em locais onde a rede legítima normalmente requer credenciais fornecidas pela equipe ou códigos de acesso.
• Páginas de conexão que solicitam informações incomuns além da aceitação típica dos termos de serviço, como endereços de email, números de telefone, detalhes de cartão de crédito ou números de CPF apenas para acessar WiFi.
• Receber avisos inesperados de certificado de segurança ao acessar websites familiares, particularmente serviços bancários ou de email, o que indica que alguém pode estar interceptando suas conexões criptografadas.
• Velocidades de internet notavelmente mais lentas ou desconexões frequentes apesar de mostrar forte sinal, o que pode indicar que seu tráfego está sendo roteado através do dispositivo de um atacante para monitoramento.
• Seu dispositivo se conectando automaticamente a uma rede que você não se lembra de ter entrado previamente, especialmente se o nome da rede corresponder a um nome comum de WiFi público, mas você estiver em um local inesperado.

Como se proteger

• Verificar o nome exato da rede WiFi e a senha com membros da equipe ou placas oficiais antes de se conectar, e evitar redes com nomes genéricos como 'WiFi Gratis' ou 'WiFi Publico' que careçam de marca da empresa.
• Usar uma Rede Privada Virtual (VPN) respeitável em todos os dispositivos ao se conectar a WiFi público, o que criptografa seu tráfego de internet de ponta a ponta e impede que atacantes interceptem seus dados mesmo em redes comprometidas.
• Desabilitar recursos de conexão WiFi automática em seu smartphone, tablet e laptop para impedir que seus dispositivos ingressem em redes com nomes familiares sem sua aprovação explícita a cada vez.
• Habilitar autenticação de dois fatores em todas as contas críticas (bancárias, email, redes sociais) para que, mesmo se sua senha for roubada através de um ataque Evil Twin, os atacantes não possam acessar suas contas sem o segundo fator de autenticação.
• Evitar realizar atividades sensíveis como transações bancárias online, compras ou acesso a sistemas corporativos enquanto estiver em WiFi público; em vez disso, use sua conexão de dados móvel ou aguarde até estar em uma rede confiável.
• Monitorar regularmente suas contas financeiras e relatórios de crédito para atividades não autorizadas, e mudar imediatamente as senhas de qualquer conta acessada enquanto estava em WiFi público se suspeitar que se conectou a uma rede comprometida.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.