Tấn Công WiFi Evil Twin: Cách Các Điểm Phát Sóng Giả Mạo Đánh Cắp Dữ Liệu Của Bạn
Tấn công WiFi Evil Twin xảy ra khi tội phạm mạng thiết lập một điểm truy cập không dây giả mạo, mạo danh một mạng hợp pháp, như WiFi tại quán cà phê, sân bay hoặc khách sạn. Khi nạn nhân kết nối vào mạng độc hại này, kẻ tấn công có thể chặn tất cả dữ liệu chưa được mã hóa truyền giữa thiết bị của nạn nhân và internet, bao gồm thông tin đăng nhập, dữ liệu ngân hàng, email và hoạt động duyệt web. Theo báo cáo của FBI, các cuộc tấn công này đã tăng 87% tại các địa điểm công cộng đông người kể từ năm 2021, với thiệt hại tài chính trung bình lên tới 46 triệu đồng mỗi nạn nhân. Cuộc tấn công hoạt động hiệu quả vì hầu hết thiết bị tự động kết nối với các tên mạng quen thuộc, và người dùng hiếm khi xác minh tính xác thực của WiFi công cộng. Kẻ tấn công sử dụng thiết bị giá rẻ — đôi khi chỉ là một laptop và bộ chuyển đổi WiFi di động — để tạo các mạng có tên giống hoặc tương tự các điểm phát sóng hợp pháp. Khi đã kết nối, lưu lượng của nạn nhân sẽ đi qua thiết bị của kẻ tấn công, cho phép giám sát và thu thập dữ liệu theo thời gian thực. Cơ quan An ninh Mạng và Cơ sở Hạ tầng (CISA) báo cáo rằng 68% khách du lịch đã từng kết nối với ít nhất một mạng bị xâm phạm mà không hề hay biết. Điều làm cho các cuộc tấn công Evil Twin đặc biệt nguy hiểm là tính vô hình của chúng. Khác với email lừa đảo hay trang web đáng ngờ, thường không có dấu hiệu rõ ràng khi kết nối vào mạng giả mạo. Nạn nhân có thể sử dụng WiFi giả mạo trong nhiều giờ hoặc thậm chí vài ngày, thực hiện giao dịch ngân hàng trực tuyến, truy cập email công việc và nhập mật khẩu trên nhiều tài khoản. Ủy ban Thương mại Liên bang đã ghi nhận hơn 12.000 trường hợp trong năm 2023, nơi nạn nhân bị đánh cắp thông tin đăng nhập ngân hàng qua mạng WiFi giả, gây ra các giao dịch trái phép tổng cộng 552 tỷ đồng. Các cuộc tấn công này thường không bị phát hiện trong 1-3 ngày cho đến khi nạn nhân nhận thấy hoạt động tài khoản bất thường hoặc các khoản phí không được phép.
Thủ đoạn phổ biến
- • Thiết lập các điểm truy cập không dây với tên giống hệt các doanh nghiệp hợp pháp, như 'Starbucks_WiFi' hoặc 'Airport_Free_WiFi', thường đặt gần cơ sở thực tế để tăng độ tin cậy.
- • Tạo các mạng với tên hơi sai chính tả hoặc biến thể như 'Hilton_Guest' thay vì 'Hilton-Guest' để đánh lừa người dùng không chú ý kỹ đến tên mạng chính xác.
- • Phát sóng WiFi mạnh hơn các mạng hợp pháp, khiến thiết bị tự động kết nối vào Evil Twin thay vì điểm phát sóng thật, đặc biệt nếu thiết bị từng kết nối với mạng có tên tương tự trước đó.
- • Hiển thị trang đăng nhập captive portal thuyết phục, mô phỏng trang đích WiFi của doanh nghiệp thật, kèm logo và điều khoản dịch vụ, để thu thập thông tin đăng nhập khi người dùng cố gắng xác thực.
- • Thực hiện tấn công tước đoạt SSL (SSL stripping) làm giảm cấp độ kết nối HTTPS an toàn xuống HTTP không mã hóa, cho phép kẻ tấn công xem và chỉnh sửa dữ liệu truyền đi mà không kích hoạt cảnh báo bảo mật trình duyệt trên các thiết bị cũ.
- • Sử dụng phần mềm bắt gói tin để thu thập và phân tích toàn bộ lưu lượng mạng, tập trung vào các biểu mẫu đăng nhập chưa mã hóa, ứng dụng email và các ứng dụng truyền thông tin đăng nhập hoặc token phiên dưới dạng văn bản thuần.
Cách nhận biết
- Xuất hiện nhiều mạng có tên giống hoặc rất giống nhau trong danh sách WiFi của bạn, đặc biệt ở những nơi bạn chỉ mong đợi một mạng chính thức từ doanh nghiệp hoặc địa điểm đó.
- Các mạng WiFi không yêu cầu mật khẩu hoặc sử dụng mật khẩu chung như 'password123' ở những nơi mà mạng hợp pháp thường yêu cầu thông tin đăng nhập do nhân viên cung cấp hoặc mã truy cập.
- Trang kết nối yêu cầu thông tin bất thường vượt quá việc chấp nhận điều khoản dịch vụ, như địa chỉ email, số điện thoại, thông tin thẻ tín dụng hoặc số chứng minh nhân dân chỉ để truy cập WiFi.
- Nhận được cảnh báo chứng chỉ bảo mật bất ngờ khi truy cập các trang web quen thuộc, đặc biệt là dịch vụ ngân hàng hoặc email, cho thấy có thể có người đang chặn kết nối mã hóa của bạn.
- Tốc độ internet chậm rõ rệt hoặc thường xuyên mất kết nối dù tín hiệu WiFi vẫn mạnh, có thể là dấu hiệu lưu lượng của bạn đang được chuyển qua thiết bị của kẻ tấn công để giám sát.
- Thiết bị của bạn tự động kết nối với mạng mà bạn không nhớ đã từng tham gia trước đó, đặc biệt nếu tên mạng trùng với tên WiFi công cộng phổ biến nhưng bạn đang ở vị trí không ngờ.
Cách tự bảo vệ
- Xác minh chính xác tên mạng WiFi và mật khẩu với nhân viên hoặc biển hiệu chính thức trước khi kết nối, tránh các mạng có tên chung chung như 'Free WiFi' hoặc 'Public WiFi' không có thương hiệu doanh nghiệp.
- Sử dụng mạng riêng ảo (VPN) uy tín trên tất cả thiết bị khi kết nối WiFi công cộng, giúp mã hóa toàn bộ lưu lượng internet và ngăn kẻ tấn công chặn dữ liệu ngay cả khi mạng bị xâm phạm.
- Tắt tính năng kết nối WiFi tự động trên điện thoại, máy tính bảng và laptop để tránh thiết bị tự động tham gia các mạng có tên quen thuộc mà không có sự cho phép rõ ràng của bạn mỗi lần.
- Bật xác thực hai yếu tố trên tất cả các tài khoản quan trọng (ngân hàng, email, mạng xã hội) để dù mật khẩu bị đánh cắp qua tấn công Evil Twin, kẻ tấn công cũng không thể truy cập tài khoản nếu không có yếu tố xác thực thứ hai.
- Tránh thực hiện các hoạt động nhạy cảm như giao dịch ngân hàng trực tuyến, mua sắm hoặc truy cập hệ thống công việc khi đang dùng WiFi công cộng; thay vào đó, hãy sử dụng dữ liệu di động hoặc chờ đến khi kết nối mạng đáng tin cậy.
- Thường xuyên kiểm tra tài khoản tài chính và báo cáo tín dụng để phát hiện hoạt động trái phép, và ngay lập tức đổi mật khẩu các tài khoản đã truy cập khi nghi ngờ đã kết nối vào mạng bị xâm phạm.
Ví dụ thực tế
Một chuyên gia tư vấn doanh nghiệp kết nối vào WiFi 'Marriott_Conference' tại khách sạn nơi cô tham dự hội nghị ba ngày. Mạng này thực chất là Evil Twin do kẻ tấn công thiết lập trong bãi đỗ xe. Trong hai ngày, cô truy cập email công ty, cơ sở dữ liệu khách hàng và ngân hàng trực tuyến. Kẻ tấn công đã lấy cắp thông tin đăng nhập và thực hiện các giao dịch trái phép tổng cộng 78 triệu đồng từ tài khoản doanh nghiệp trước khi phát hiện vụ lừa đảo.
Một sinh viên đại học tại sân bay kết nối vào mạng có vẻ là 'SFO_Free_WiFi' chính thức trong lúc chờ chuyến bay bị hoãn. Trong bốn giờ chờ, anh kiểm tra email, mạng xã hội và mua hàng trực tuyến. Hai ngày sau, tài khoản Amazon của anh bị xâm phạm và dùng để đặt hàng thiết bị điện tử trị giá 41 triệu đồng, mật khẩu email cũng bị đổi khiến anh mất quyền truy cập nhiều dịch vụ liên kết.
Một cặp đôi đi nghỉ kết nối vào WiFi 'Resort_Guest_WiFi' tại khách sạn ven biển mà không biết đây là mạng giả do tội phạm nhắm vào khách du lịch. Trong ba ngày, họ dùng WiFi để đặt tour, kiểm tra số dư ngân hàng và đăng ảnh kỳ nghỉ. Một tuần sau khi về nhà, họ phát hiện các khoản chi tiêu gian lận 60 triệu đồng trên thẻ tín dụng và tài khoản mạng xã hội bị chiếm quyền để gửi tin nhắn lừa đảo đến bạn bè.
Nơi báo cáo — Việt Nam
Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.
Cục An toàn thông tin (Bộ TT&TT)
Tội phạm mạngCổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.
Bộ Công an - Cảnh báo lừa đảo
Báo cáoTrang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.
Cục Cạnh tranh và Bảo vệ người tiêu dùng
Bảo vệ người tiêu dùngTổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.
Ngân hàng Nhà nước Việt Nam
Cơ quan tài chínhBáo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.
Nghi ngờ gặp phải lừa đảo này?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), tấn công wifi evil twin: cách các điểm phát sóng giả mạo đánh cắp dữ liệu của bạn is described at https://scamlens.org/vi/encyclopedia/evil-twin-wifi.