O que é uma rede Wi-Fi Evil Twin?

Um nome de Wi-Fi convincente não prova quem é o proprietário da rede. Um gêmeo digital malicioso se aproveita dessa suposição.

O nome da rede Wi-Fi parece familiar.

Você está em um hotel e vê “Hotel_Guest”. Em um aeroporto, você vê “Airport_Free_WiFi”. Em um café, você vê o nome do café. A maioria das pessoas se conecta porque o nome parece correto.

Mas os nomes de redes Wi-Fi podem ser copiados. Um ponto de acesso próximo pode anunciar praticamente qualquer nome.

O que significa “gêmeo maligno”

Um "gêmeo maligno" é um ponto de acesso falso projetado para se parecer com uma rede legítima. O objetivo é persuadir os usuários a se conectarem a uma infraestrutura controlada por terceiros.

A rede falsa pode simplesmente fornecer acesso à internet enquanto observa o tráfego, ou pode tentar redirecionar os usuários para páginas enganosas e solicitações de login.

Por que os viajantes são alvos atraentes

Hotéis, aeroportos e conferências contêm um grande número de pessoas com pressa, que não estão familiarizadas com a rede local e provavelmente acessarão contas corporativas.

Um nome de rede convincente e uma página de login com aparência familiar podem ser suficientes para diminuir a suspeita.

Como reduzir o risco

Quando possível, verifique o nome oficial do Wi-Fi com a equipe do hotel, sinalização do aeroporto, informações da conferência ou as instruções oficiais do local. Desconfie de avisos inesperados de certificado ou solicitações de login para contas não relacionadas.

Manter o dispositivo atualizado e usar a autenticação multifator (MFA) também reduz os danos que uma senha roubada pode causar.

Onde uma VPN ajuda

Após uma conexão VPN ser estabelecida com sucesso, o tráfego roteado por ela viaja dentro do túnel criptografado até o servidor VPN. Isso reduz o que a rede local pode observar diretamente sobre o tráfego dentro do túnel.

Uma VPN não torna uma página de login falsa legítima, portanto, o julgamento do usuário ainda importa. Mas ela adiciona uma camada importante em torno do caminho da rede.

A lição prática

O hábito mais seguro é não presumir que um nome de Wi-Fi familiar comprove a identidade. Verifique a rede sempre que possível, evite solicitações de login inesperadas e use uma VPN para um caminho protegido em redes públicas.

Por que hotspots falsos podem ser convincentes

Locais públicos nos ensinam a procurar por um nome de rede familiar, e os atacantes podem se aproveitar desse hábito. Uma rede falsa pode usar um nome plausível, fornecer uma conexão de internet funcional e até mesmo exibir um portal com aparência profissional. Nada nos primeiros trinta segundos parece necessariamente dramático.

O hábito mais importante é, portanto, a verificação simples em vez de adivinhação. Se o local publicar o nome oficial da sua rede, use-o. Se um portal pedir uma senha que não tem nada a ver com o acesso Wi-Fi, pare e questione o motivo. Uma vez estabelecida a rede correta, uma VPN adiciona proteção ao tráfego que a atravessa.

Perguntas frequentes

Alguém consegue criar uma rede Wi-Fi com o mesmo nome de um hotel?

Sim. O nome de uma rede Wi-Fi por si só não comprova que o ponto de acesso pertence ao hotel.

Uma VPN me protegerá em uma rede gêmea maliciosa?

Uma VPN protege o tráfego após o estabelecimento da conexão VPN criptografada, mas não pode tornar um site fraudulento ou uma senha roubada seguros.

Como sei qual Wi-Fi de aeroporto é verdadeiro?

Use informações ou sinalização oficiais do aeroporto, quando disponíveis, em vez de tentar adivinhar a partir da lista de nomes de rede.

Devo usar uma VPN mesmo depois de verificar a rede?

Sim, se você deseja um caminho criptografado através do Wi-Fi público. Uma rede pública legítima ainda está fora do seu controle.