Пастки «evil twin» Wi-Fi у подорожах: підробні точки доступу, captive-портали та вирок в Австралії
У кожному аеропорту, готелі та салоні літака є свій звичний безкоштовний Wi-Fi, і більшість мандрівників підключаються, не замислюючись. Точка доступу типу «evil twin» використовує саме цю звичку: це підробна точка, що позичила ім'я легітимної. Пристрої, які раніше з'єднувалися зі справжньою мережею, можуть автоматично з'єднатися з фальшивкою, а новачки різниці не помітять, адже ім'я Wi-Fi-мережі не підтверджує жодної особи.
Від обвинувачення до вироку
Найнаочальніший недавній приклад — Австралія. У квітні 2024 року авіакомпанія повідомила Федеральну поліцію Австралії (AFP) про підозрілу мережу, що імітувала її легітимний Wi-Fi на внутрішньому рейсі. 19 квітня 2024 року слідчі оглянули ручну поклажу пасажира в аеропорті Перта та вилучили портативну точку доступу, ноутбук і мобільний телефон. 28 червня 2024 року AFP висунула 42-річному мешканцю Західної Австралії дев'ять обвинувачень: за версією слідства, підробні мережі в аеропортах Перта, Мельбурна й Аделаїди, на внутрішніх рейсах та в інших місцях показували сторінку з проханням увійти через поштовий акаунт або соцмережу, а введені облікові дані зберігалися на його пристроях (AFP).«Щоб підключитися до безкоштовного Wi-Fi, не треба вводити особисті дані — наприклад, входити через пошту чи соцмережу», — сказала на момент оголошення обвинувачень детектив-інспектор AFP Андреа Коулман.На обвинувальному акті історія не скінчилася. У листопаді 2025 року AFP повідомила, що чоловік, якому вже виповнилося 44, визнав вину за 15 пунктами в окружному суді Перта й отримав сім років і чотири місяці позбавлення волі з можливістю умовно-дострокового звільнення через п'ять років. Криміналістичний аналіз його пристроїв виявив чужі облікові дані та тисячі інтимних зображень і відео, викрадених із жіночих акаунтів. За даними AFP, пристроєм був портативний інструмент для тестування захищеності, що продається як «Wi-Fi Pineapple»: він підслуховує пристрої, які шукають знайомі мережі, і автоматично клонує одну з них — а підробні сторінки входу взагалі не давали доступу до інтернету. Їхня єдина функція — збір даних (AFP).
Чому трюк працює
Механіка проста. Шахрайська точка, що транслює з більшою потужністю, ніж справжня мережа, може витіснити її зі списку, який показує телефон; розбір бортового інциденту від Kaspersky зазначає, що жертви бачили лише підробну мережу, бо її сигнал був сильнішим (kaspersky.com). Решту роблять captive-порталі: сторінка, яку мандрівник очікує побачити — номер кімнати, адреса пошти, вхід через соцмережу — це рівно та сторінка, яку зловмисник може підробити. У деяких умовах ризик концентрується. Авіакомпанії дедалі частіше транслюють розваги на особисті пристрої пасажирів, тож підключення до бортової мережі видається рутиною, а на висоті мобільної альтернативи немає. Автор Kaspersky оцінював шанси такої схеми як «майже стопроцентні»: віддай облікові дані або проведи рейс без розваг.Що змінює HTTPS — і що ні
Картина вже не така похмура, як десять років тому. Як зазначає американська FTC, сьогодні більшість сайтів використовують шифрування, і саме тому вона вважає публічні Wi-Fi-мережі загалом безпечнішими, ніж раніше (consumer.ftc.gov). Основну роботу виконує транспортне шифрування: «двійник» може пересилати ваш трафік, але коректно зашифроване з'єднання зі справжнім сайтом залишається нечитабельним для того, хто його пересилає. Застереження важать не менше за правило. Шифрування захищає з'єднання, а не рішення, ухвалене до нього: пароль, введений у фальшивий портал, віддається добровільно — до будь-якого рукостискання зі справжнім сервісом. FTC також попереджає, що значок замка нічого не говорить про те, хто керує сайтом: шахраї отримують сертифікати й для підробних сторінок. І навіть за повного шифрування підробна точка бачить метадані: які домени ви розв'язуєте та до яких серверів звертаєтеся. Показово, що ні австралійське розслідування, ні опубліковані розбори подібних кампаній не пов'язані зі зламом шифрування. Їм це не потрібно.Практична лінія поведінки
Нічого з цього не потребує параної — лише короткого чек-листа, який застосовують постійно:- Будь-який портал, що вимагає входу через пошту, соцмережу чи платіжні дані, вважати ворожим: справжньому безкоштовному Wi-Fi це не потрібно, на чому наполягало AFP після справи.
- Уточнюйте точне ім'я мережі в персоналу на землі та за карткою в кріслі в повітрі, а не довіряйте найсильнішому сигналу.
- Де тариф дозволяє, надавайте перевагу роздаванню інтернету з власного телефона, а не чужим точкам.
- Вимикайте автопідключення, змушуйте пристрої «забувати» мережі після використання та вимикайте Wi-Fi, коли він не потрібен.
- Приносіть власне шифрування: вмикайте VPN одразу після з'єднання й дотримуйтеся звичної Tor-гігієни для всього чутливого; якщо VPN не підключається — ані пошти, ані банку в цій мережі.
- Ніколи не встановлюйте застосунки, плаґіни чи сертифікати, які пропонує портал, і від'єднуйтеся, якщо їх запитують.