Serangan “Evil Twin” terjadi ketika seorang peretas membuat jaringan Wi-Fi palsu, yang seringkali dibuat secara publik, untuk memungkinkan sebanyak mungkin pengguna terhubung.

Musim panas ini, seorang pria Australia ditangkap karena menggunakan jenis serangan ini pada penerbangan domestik dan di bandara di Perth, Melbourne, dan Adelaide untuk mencuri detail login media sosial atau email.

small_rz_mg_8826.jpg
Penjahat siber semakin sering menyerang tempat umum dengan jaringan Wi-Fi palsu seperti bandara. Foto: flughafen-zuerich

Seiring masyarakat semakin terbiasa dengan Wi-Fi gratis di mana-mana, serangan Evil Twin akan menjadi lebih umum, menurut Matt Rodolec, wakil presiden respons cloud dan insiden di firma keamanan data Varonis.

Salah satu hal yang membuat Evil Twin begitu berbahaya adalah kemampuannya untuk menyamar dengan mudah. ​​Perangkat yang digunakan dalam serangan itu mungkin sangat kecil dan tersembunyi di balik layar di kedai kopi, tetapi dampaknya akan sangat besar.

Situs ini menyajikan versi palsu dari situs web login yang sah, mengelabui korban agar memasukkan nama pengguna dan kata sandi mereka. Ketika tidak terjadi apa-apa, orang sering berasumsi bahwa ada masalah dengan jaringan Wi-Fi dan melanjutkan aktivitas mereka, tanpa menyadari bahwa data mereka sedang dikumpulkan.

Orang-orang yang memiliki kebiasaan berbagi informasi untuk berbagai akun, seperti media sosial dan email, sangat rentan. Setelah informasi tersebut dieksploitasi, informasi tersebut dapat digunakan untuk mengambil data lain dari korban, seperti rekening bank.

Sementara itu, penyerang hanya membutuhkan kurang dari $500 dan beberapa keterampilan TI dasar untuk melumpuhkan pengguna. Mereka juga tidak perlu menipu semua orang, hanya beberapa orang yang terjebak saja sudah dianggap berhasil.

Para ahli menyarankan agar di tempat umum, pengguna menggunakan data seluler dan hotspot pribadi (hotspot seluler) jika memungkinkan. Selain itu, aplikasi VPN juga menambahkan lapisan keamanan karena data yang masuk dan keluar VPN dienkripsi.

Untuk memastikan keamanan saat menggunakan Wi-Fi publik, pengguna harus memperhatikan beberapa poin: matikan koneksi jaringan otomatis, matikan Blueooth saat berada di lokasi asing, matikan berbagi file, gunakan VPN, jangan mengakses layanan sensitif seperti perbankan atau memasukkan informasi pribadi, aktifkan autentikasi dua langkah...

(Menurut CNBC)