Атака «Evil Twin» WiFi: Как поддельные точки доступа крадут ваши данные
Атака «Evil Twin» WiFi происходит, когда киберпреступники устанавливают мошеннический пункт беспроводного доступа, который выдает себя за легитимную сеть, например WiFi в кофейне, аэропорту или отеле. Когда жертвы подключаются к этой вредоносной сети, злоумышленники могут перехватить все незашифрованные данные, передаваемые между устройством жертвы и интернетом, включая учетные данные входа, банковскую информацию, электронную почту и историю просмотров. По данным ФБР, такие атаки увеличились на 87% в местах с высокой посещаемостью с 2021 года, при этом средние финансовые потери достигают 2000 долларов на одну жертву. Атака работает, потому что большинство устройств автоматически подключаются к знакомым названиям сетей, а пользователи редко проверяют подлинность общественного WiFi. Злоумышленники используют недорогое оборудование — иногда просто ноутбук и портативный адаптер WiFi — для создания сетей с идентичными или похожими именами на легитимные точки доступа. После подключения весь трафик жертвы проходит через устройство злоумышленника, позволяя осуществлять мониторинг и захват данных в реальном времени. Агентство по кибербезопасности и защите инфраструктуры (CISA) сообщает, что 68% путешественников подключались хотя бы к одной скомпрометированной сети, сами того не осознавая. Особенно опасны атаки «Evil Twin» своей скрытостью. В отличие от фишинговых писем или подозрительных веб-сайтов, при подключении к поддельной сети часто нет явных красных флажков. Жертвы могут использовать мошеннический WiFi часами или даже днями, совершая онлайн-банкинг, получая доступ к рабочим письмам и вводя пароли на нескольких счетах. Федеральная торговая комиссия задокументировала более 12 000 случаев в 2023 году, когда учетные данные банков жертв были украдены через поддельные сети WiFi, что привело к несанкционированным транзакциям на сумму 24 миллиона долларов. Такие атаки обычно остаются незамеченными в течение 1-3 дней, пока жертвы не заметят подозрительную активность на счете или несанкционированные платежи.
Распространённые тактики
- • Установка точек беспроводного доступа с именами, идентичными названиям легитимных компаний, например «Starbucks_WiFi» или «Airport_Free_WiFi», часто в непосредственной близости от фактического заведения для большей достоверности.
- • Создание сетей с немного неправильно написанными названиями или вариантами, такими как «Hilton_Guest» вместо «Hilton-Guest», чтобы обмануть пользователей, которые внимательно не следят за точным соответствием названий.
- • Трансляция более сильных сигналов WiFi, чем легитимные сети, заставляя устройства автоматически подключаться к «Evil Twin» вместо подлинной точки доступа, особенно если устройство ранее подключалось к похожей сети.
- • Отображение убедительных страниц авторизации, которые имитируют реальную страницу входа WiFi компании с логотипами и условиями использования, чтобы собрать учетные данные, когда пользователи пытаются аутентифицироваться.
- • Проведение атак SSL stripping, которые понижают безопасные подключения HTTPS до незашифрованного HTTP, позволяя злоумышленникам просматривать и изменять передаваемые данные без срабатывания предупреждений безопасности браузера на старых устройствах.
- • Использование программного обеспечения для анализа пакетов, чтобы перехватывать и анализировать весь сетевой трафик, особенно нацеливаясь на незашифрованные формы входа, почтовые клиенты и приложения, которые передают учетные данные или токены сеанса в открытом виде.
Как распознать
- Несколько сетей с одинаковыми или очень похожими названиями в вашем списке WiFi, особенно в местах, где вы ожидаете только одну официальную сеть от компании или заведения.
- Сети WiFi, которые не требуют пароля или используют стандартные пароли, такие как «password123», в местах, где легитимная сеть обычно требует предоставленные сотрудниками учетные данные или коды доступа.
- Страницы подключения, требующие необычной информации, выходящей за рамки обычного принятия условий обслуживания, такой как адреса электронной почты, номера телефонов, данные кредитных карт или номера социального страхования просто для доступа в WiFi.
- Получение неожиданных предупреждений о сертификате безопасности при доступе к знакомым веб-сайтам, особенно к банковским или почтовым сервисам, что может указывать на то, что кто-то перехватывает ваши зашифрованные соединения.
- Заметно более низкие скорости интернета или частые разрывы соединения несмотря на сильный уровень сигнала, что может указывать на то, что ваш трафик маршрутизируется через устройство злоумышленника для мониторинга.
- Автоматическое подключение вашего устройства к сети, которую вы не помните, что ранее присоединялись, особенно если название сети совпадает с обычным названием общественного WiFi, но вы находитесь в неожиданном месте.
Как защитить себя
- Уточните точное название сети WiFi и пароль у сотрудников или на официальных вывесках перед подключением и избегайте сетей с универсальными названиями, такими как «Free WiFi» или «Public WiFi», которые не содержат фирменного стиля компании.
- Используйте авторитетный Virtual Private Network (VPN) на всех устройствах при подключении к общественному WiFi, который шифрует ваш интернет-трафик из конца в конец и предотвращает перехват ваших данных злоумышленниками даже в скомпрометированных сетях.
- Отключите функции автоматического подключения к WiFi на вашем смартфоне, планшете и ноутбуке, чтобы предотвратить подключение ваших устройств к знакомо звучащим сетям без вашего явного одобрения каждый раз.
- Включите двухфакторную аутентификацию на всех критичных учетных записях (банковские, электронная почта, социальные сети), чтобы даже если ваш пароль украден в результате атаки «Evil Twin», злоумышленники не могли получить доступ к вашим учетным записям без второго фактора аутентификации.
- Избегайте проведения чувствительных операций, таких как онлайн-банкинг, покупки или доступ к рабочим системам, находясь в общественном WiFi; вместо этого используйте подключение к мобильной сети или дождитесь, пока вы подключитесь к надежной сети.
- Регулярно отслеживайте ваши финансовые счета и кредитные отчеты на предмет несанкционированной активности, и немедленно измените пароли для любых учетных записей, к которым вы получали доступ в общественном WiFi, если вы подозреваете, что подключились к скомпрометированной сети.
Реальные примеры
Деловая консультантка подключилась к WiFi «Marriott_Conference» в отеле, где она посещала трехдневную конференцию. На самом деле эта сеть была «Evil Twin», установленная злоумышленниками на парковке. В течение двух дней она получала доступ к корпоративной электронной почте, базам данных клиентов и онлайн-банкингу. Злоумышленники перехватили ее учетные данные и совершили несанкционированные переводы на сумму 3400 долларов со счета ее компании до обнаружения мошенничества.
Студент колледжа в аэропорту подключился к видимо официальной сети «SFO_Free_WiFi» в ожидании задержанного рейса. Во время четырехчасовой пересадки он проверял электронную почту, социальные сети и совершил онлайн-покупку. Два дня спустя его учетная запись Amazon была скомпрометирована и использована для заказа электроники на сумму 1800 долларов, а его пароль электронной почты был изменен, что заблокировало его доступ к нескольким связанным сервисам.
Супружеская пара в отпуске подключилась к «Resort_Guest_WiFi» в своем приморском отеле, не осознавая, что это была поддельная сеть, созданная преступниками, нацеленными на туристов. В течение трех дней они использовали WiFi для бронирования экскурсий, проверки банковских счетов и публикации отпускных фото. Неделю спустя после возвращения домой они обнаружили 2600 долларов в мошеннических платежах на своей кредитной карте и обнаружили, что их учетные записи в социальных сетях были скомпрометированы для отправки фишинговых сообщений их контактам.
Куда сообщить — Россия
Официальные каналы в вашем регионе для сообщения о мошенничестве.
МВД России — Управление «К»
КиберпреступностьУправление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.
Госуслуги — заявление в полицию
СообщениеПодача заявления о мошенничестве через портал Госуслуг.
Банк России — приёмная
Финансовый регуляторЖалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.
Считаете, что столкнулись с этим мошенничеством?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), атака «evil twin» wifi: как поддельные точки доступа крадут ваши данные is described at https://scamlens.org/ru/encyclopedia/evil-twin-wifi.