Ловушки «evil twin» Wi-Fi в поездках: поддельные точки доступа, captive-порталы и приговор в Австралии
В каждом аэропорту, отеле и салоне самолёта есть свой привычный бесплатный Wi-Fi, и большинство путешественников подключаются, не задумываясь. Точка доступа типа «evil twin» эксплуатирует именно эту привычку: это поддельная точка, позаимствовавшая имя легитимной. Устройства, ранее подключавшиеся к настоящей сети, могут автоматически соединиться с подделкой, а новички разницы не заметят — в имени Wi-Fi-сети нет никаких сведений о её подлинности.
От обвинения к приговору
Самый наглядный недавний пример — Австралия. В апреле 2024 года авиакомпания сообщила Федеральной полиции Австралии (AFP) о подозрительной сети, имитировавшей её легитимный Wi-Fi на внутреннем рейсе. 19 апреля 2024 года сотрудники досмотрели ручную кладь пассажира в аэропорту Перта и изъяли портативную точку доступа, ноутбук и мобильный телефон. 28 июня 2024 года AFP предъявила 42-летнему жителю Западной Австралии девять обвинений: по версии следствия, поддельные сети в аэропортах Перта, Мельбурна и Аделаиды, на внутренних рейсах и в других местах показывали страницу с просьбой войти через почтовый аккаунт или соцсеть, а введённые учётные данные сохранялись на его устройствах (AFP).«Чтобы подключиться к бесплатному Wi-Fi, не нужно вводить личные данные — например, входить через почту или соцсеть», — заявила на момент предъявления обвинений детектив-инспектор AFP Андреа Коулман.На обвинительном листе история не закончилась. В ноябре 2025 года AFP сообщила, что мужчина, к тому моменту 44-летний, признал вину по 15 пунктам в окружном суде Перта и получил семь лет и четыре месяца лишения свободы с возможностью условно-досрочного освобождения через пять лет. Криминалистический анализ его устройств выявил чужие учётные данные и тысячи интимных изображений и видео, похищенных из женских аккаунтов. По данным AFP, устройством был портативный инструмент для тестирования защищённости, продаваемый как «Wi-Fi Pineapple»: он подслушивает устройства, ищущие знакомые сети, и автоматически клонирует одну из них — а поддельные страницы входа вообще не давали доступа в интернет. Их единственная функция — сбор данных (AFP).
Почему трюк работает
Механика проста. Мошенническая точка, вещающая с большей мощностью, чем настоящая, может вытеснить её из списка, который показывает телефон; разбор бортового инцидента от Kaspersky отмечает, что жертвы видели только поддельную сеть, потому что её сигнал был сильнее (kaspersky.com). Остальное делают captive-порталы: страница, которую ожидает увидеть путешественник — номер комнаты, адрес почты, вход через соцсеть — это ровно та страница, которую может подделать злоумышленник. Кое-где риск концентрируется. Авиакомпании всё чаще транслируют развлечения на личные устройства пассажиров, так что подключение к бортовой сети кажется рутиной, а на высоте сотовой альтернативы нет. Автор Kaspersky оценивал шансы такой схемы как «почти стопроцентные»: отдай учётные данные или проведи рейс без развлечений.Что меняет HTTPS — и что нет
Картина уже не такая мрачная, как десять лет назад. Как отмечает американская FTC, сегодня большинство сайтов используют шифрование, и во многом поэтому она считает публичные Wi-Fi-сети в целом более безопасными, чем раньше (consumer.ftc.gov). Основную работу делает транспортное шифрование: «двойник» может пересылать ваш трафик, но корректно зашифрованное соединение с настоящим сайтом остаётся нечитаемым для того, кто его пересылает. Оговорки значат не меньше правила. Шифрование защищает соединение, а не решение, принятое до него: пароль, введённый в фальшивый портал, отдаётся добровольно — до всякого рукопожатия с настоящим сервисом. FTC также предупреждает, что значок замка ничего не говорит о том, кто управляет сайтом: мошенники получают сертификаты и на поддельные страницы. И даже при полном шифровании поддельная точка видит метаданные: какие домены вы резолвите и к каким серверам обращаетесь. Показательно, что ни австралийское расследование, ни опубликованные разборы подобных кампаний не связаны со взломом шифрования. Им это не нужно.Практичная линия поведения
Ничего из этого не требует паранойи — лишь короткого чек-листа, применяемого постоянно:- Любой портал, требующий входа через почту, соцсеть или платёжные данные, считать враждебным: настоящему бесплатному Wi-Fi это не нужно, на чём AFP настаивала после дела.
- Уточнять точное имя сети у персонала на земле и по карточке в кресле в воздухе, а не доверять самому сильному сигналу.
- Там, где позволяет тариф, предпочитать раздачу интернета со своего телефона, а не подключение к чужим точкам.
- Отключать автоподключение, заставлять устройства «забывать» сети после использования и выключать Wi-Fi, когда он не нужен.
- Приносить своё шифрование: включать VPN сразу после соединения и сохранять привычную Tor-гигиену для всего чувствительного; если VPN не подключается — ни почты, ни банка в этой сети.
- Никогда не устанавливать приложения, плагины или сертификаты, которые предлагает портал, и отключаться, если их запрашивают.