يحدث هجوم "التوأم الشرير" عندما يقوم أحد المتسللين بإنشاء شبكة Wi-Fi وهمية، والتي يتم إنشاؤها عادةً بشكل عام، للسماح لأكبر عدد ممكن من المستخدمين بالاتصال.

هذا الصيف، تم القبض على رجل أسترالي لاستخدامه هذا النوع من الهجوم على الرحلات الداخلية وفي المطارات في بيرث وملبورن وأديلايد لسرقة بيانات تسجيل الدخول إلى وسائل التواصل الاجتماعي أو البريد الإلكتروني.

small_rz_mg_8826.jpg
يتزايد عدد مجرمي الإنترنت الذين يهاجمون الأماكن العامة بشبكات واي فاي مزيفة، مثل المطارات. الصورة: flughafen-zuerich

ومع اعتياد الجمهور على خدمة الواي فاي المجانية في كل مكان، ستصبح هجمات Evil Twin أكثر شيوعًا، وفقًا لما قاله مات رودوليك، نائب رئيس السحابة والاستجابة للحوادث في شركة Varonis لأمن البيانات.

ما يجعل "التوأم الشرير" خطيرًا للغاية هو قدرته على التخفي بسهولة. قد يكون الجهاز المستخدم في الهجوم صغيرًا جدًا ومُخبأً خلف شاشة في مقهى، لكن تأثيره سيكون كبيرًا.

يُقدّم نسخةً مزيفةً من موقع تسجيل دخولٍ رسمي، ويخدع الضحايا لإدخال اسم المستخدم وكلمة المرور. وعندما لا يحدث شيء، غالبًا ما يفترض المستخدمون وجود مشكلة في شبكة الواي فاي، ويتجاوزون الموضوع، غير مدركين أن بياناتهم تُجمع.

الأشخاص الذين اعتادوا مشاركة معلوماتهم على حسابات متعددة، مثل مواقع التواصل الاجتماعي والبريد الإلكتروني، معرضون للخطر بشكل كبير. بمجرد استغلال هذه المعلومات، يُمكن استخدامها لاستخراج بيانات أخرى من الضحية، مثل الحسابات المصرفية.

في الوقت نفسه، لا يحتاج المهاجمون إلا إلى أقل من 500 دولار وبعض المهارات الأساسية في تكنولوجيا المعلومات للإيقاع بالمستخدمين. كما أنهم لا يحتاجون إلى خداع الجميع، فنجاح قلة منهم في الإيقاع بهم يُعدّ نجاحاً.

يُوصي الخبراء المستخدمين في الأماكن العامة باستخدام بيانات الهاتف المحمول، ونقاط الاتصال الشخصية (نقاط الاتصال المحمولة) إن أمكن. إضافةً إلى ذلك، تُضيف تطبيقات VPN طبقة أمان إضافية، حيث تُشفّر البيانات المُرسَلة إليها.

لضمان السلامة عند استخدام شبكة Wi-Fi العامة، يجب على المستخدمين ملاحظة بعض النقاط: إيقاف تشغيل الاتصال التلقائي بالشبكة، إيقاف تشغيل Blueooth عند التواجد في أماكن غريبة، إيقاف تشغيل مشاركة الملفات، استخدام VPN، عدم الوصول إلى الخدمات الحساسة مثل الخدمات المصرفية أو إدخال المعلومات الشخصية، تفعيل المصادقة بخطوتين...

(وفقا لشبكة CNBC)