"ईविल ट्विन" हमला तब होता है जब कोई हैकर एक नकली वाई-फाई नेटवर्क स्थापित करता है, जिसे अक्सर सार्वजनिक रूप से स्थापित किया जाता है, ताकि अधिक से अधिक उपयोगकर्ता इससे जुड़ सकें।

इस ग्रीष्म ऋतु में, एक आस्ट्रेलियाई व्यक्ति को घरेलू उड़ानों तथा पर्थ, मेलबर्न और एडिलेड के हवाई अड्डों पर इस प्रकार के हमले का उपयोग कर सोशल मीडिया या ईमेल लॉगिन विवरण चुराने के आरोप में गिरफ्तार किया गया था।

small_rz_mg_8826.jpg
साइबर अपराधी हवाई अड्डों जैसे सार्वजनिक स्थानों पर नकली वाई-फाई नेटवर्क के ज़रिए हमले बढ़ा रहे हैं। फोटो: फ्लुगफ़ेन-ज़्यूरिच

डेटा सुरक्षा फर्म वरोनिस में क्लाउड और घटना प्रतिक्रिया के उपाध्यक्ष मैट रोडोलेक के अनुसार, जैसे-जैसे जनता हर जगह मुफ्त वाई-फाई की आदी होती जाएगी, ईविल ट्विन हमले अधिक आम हो जाएंगे।

ईविल ट्विन को इतना खतरनाक बनाने वाली एक बात है इसकी आसानी से खुद को छिपाने की क्षमता। हमले में इस्तेमाल किया गया उपकरण बहुत छोटा हो सकता है और किसी कॉफ़ी शॉप में स्क्रीन के पीछे छिपा हो सकता है, लेकिन इसका असर बहुत बड़ा होगा।

यह एक वैध लॉगिन वेबसाइट का नकली संस्करण पेश करता है, और पीड़ितों को धोखे से उनका यूज़रनेम और पासवर्ड डालने के लिए मजबूर करता है। जब कुछ नहीं होता, तो लोग अक्सर मान लेते हैं कि वाई-फाई नेटवर्क में कोई समस्या है और आगे बढ़ जाते हैं, इस बात से अनजान कि उनका डेटा इकट्ठा किया जा रहा है।

जिन लोगों को सोशल नेटवर्क, ईमेल जैसे कई अलग-अलग अकाउंट्स की जानकारी शेयर करने की आदत होती है, वे बेहद असुरक्षित होते हैं। एक बार जानकारी का दोहन हो जाने पर, इसका इस्तेमाल पीड़ित के बैंक खातों जैसे अन्य डेटा निकालने के लिए किया जा सकता है।

इस बीच, हमलावरों को उपयोगकर्ताओं को निशाना बनाने के लिए केवल 500 डॉलर से कम और कुछ बुनियादी आईटी कौशल की आवश्यकता होती है। उन्हें सभी को बेवकूफ़ बनाने की ज़रूरत नहीं है, बस कुछ लोगों का जाल में फँस जाना ही सफल माना जाता है।

विशेषज्ञों का सुझाव है कि सार्वजनिक स्थानों पर, उपयोगकर्ताओं को यदि संभव हो तो मोबाइल डेटा, व्यक्तिगत हॉटस्पॉट (मोबाइल हॉटस्पॉट) का उपयोग करना चाहिए। इसके अलावा, वीपीएन एप्लिकेशन सुरक्षा की एक परत भी जोड़ते हैं क्योंकि वीपीएन से आने-जाने वाला डेटा एन्क्रिप्टेड होता है।

सार्वजनिक वाई-फाई का उपयोग करते समय सुरक्षा सुनिश्चित करने के लिए, उपयोगकर्ताओं को कुछ बिंदुओं पर ध्यान देना चाहिए: स्वचालित नेटवर्क कनेक्शन बंद कर दें, अनजान स्थानों पर होने पर ब्लूटूथ बंद कर दें, फ़ाइल साझाकरण बंद कर दें, वीपीएन का उपयोग करें, बैंकिंग जैसी संवेदनशील सेवाओं तक न पहुंचें या व्यक्तिगत जानकारी दर्ज न करें, दो-चरणीय प्रमाणीकरण सक्रिय करें...

(सीएनबीसी के अनुसार)