Yolculukta evil twin Wi-Fi tuzakları: sahte hotspot'lar, captive portal'lar ve bir Avustralya mahkumiyeti
Her havalimanının, otelin ve uçak kabininin artık alışılmış bir ücretsiz ağı var ve yolcuların çoğu iki kez düşünmeden bağlanıyor. Evil twin erişim noktası tam da bu alışkanlıktan yararlanır: meşru bir ağın adını ödünç alan sahte bir hotspot'tur. Daha önce gerçek ağa bağlanmış cihazlar otomatik olarak sahte ağa bağlanabilir, yeni gelenler farkı göremez; çünkü bir Wi-Fi ağ adı hiçbir kimlik kanıtı taşımaz.
Suçlamadan mahkûmiyete
En çarpıcı güncel örnek Avustralya'dan geliyor. Nisan 2024'te bir havayolu, iç hat uçuşunda meşru Wi-Fi'sini taklit eden şüpheli bir ağı Avustralya Federal Polisi'ne (AFP) bildirdi. 19 Nisan 2024'te araştırmacılar Perth Havalimanı'nda bir yolcunun el bagajını aradı; taşınabilir kablosuz erişim cihazı, dizüstü bilgisayar ve telefona el koydu. 28 Haziran 2024'te AFP, 42 yaşındaki Batı Avustralyalı erkek hakkında dokuz suçlama yöneltti: iddiaya göre Perth, Melbourne ve Adelaide havalimanlarında, iç hat uçuşlarında ve başka yerlerde kurduğu sahte ağlar, yolculardan e-posta ya da sosyal medya hesabıyla giriş yapmalarını isteyen bir sayfa gösteriyordu; girilen kimlik bilgileri kendi cihazlarına kaydediliyordu (AFP)."Ücretsiz bir Wi-Fi ağına bağlanmak için kişisel bilgilerinizi - örneğin bir e-posta veya sosyal medya hesabıyla girişinizi - girmeniz gerekmemeli", suçlamaların açıklandığı sırada AFP dedektif müfettişi Andrea Coleman söylemişti.Olay iddianameyle bitmedi. Kasım 2025'te AFP, aradan geçen sürede 44 yaşına giren erkeğin Perth Bölge Mahkemesi'nde 15 suçlamada suçlu olduğunu kabul ettiğini ve beş yıl sonra şartlı tahliye olasılığıyla yedi yıl dört ay hapis cezasına çarptırıldığını bildirdi. Cihazlarının adli incelemesi, kadın hesaplarından çalınan binlerce müstehcen görüntü ve videonun yanında başkalarına ait giriş bilgilerini de ortaya çıkardı. AFP'ye göre cihaz, "Wi-Fi Pineapple" adıyla satılan taşınabilir bir sızma testi aracıydı: güvenilen ağları arayan cihazları dinliyor ve birini otomatik olarak klonluyor - ve sahte giriş sayfaları hiçbir zaman gerçekten internet erişimi sunmadı. Tek işlevleri toplamaktı (AFP).
Hilenin neden işlediği
Mekanik basit. Meşru ağdan daha güçlü yayın yapan sahte bir hotspot, telefonun gösterdiği listeden gerçek ağı dışarı itebilir; Kaspersky'nin uçaktaki olaya ilişkin incelemesi, kurbanların yalnızca sahte ağı gördüğünü, çünkü sinyalinin daha güçlü olduğunu not eder (kaspersky.com). Gerisini captive portal'lar yapar: yolcunun görmeyi beklediği sayfa - oda numarası, e-posta adresi, sosyal medya girişi - tam da bir saldırganın taklit edebileceği sayfadır. Bazı ortamlar riski yoğunlaştırır. Havayolları eğlenceyi giderek yolcuların kendi cihazlarına aktarıyor; uçağın ağına bağlanmak sıradan bir alışkanlık gibi görünüyor ve havadayken şebeke alternatifi yok. Kaspersky yazarı böyle bir düzenin başarı olasılığını "çok yüksek" olarak tanımlıyordu: ya kimlik bilgilerini ver ya uçuşu eğlencesiz geçir.HTTPS neyi değiştirir, neyi değiştirmez
Tablo on yıl öncesine göre daha karanlık değil. ABD'nin FTC kuruluşuna göre bugün çoğu web sitesi şifreleme kullanıyor ve kurum, kamusal Wi-Fi ağlarını genel olarak eskisinden daha güvenli sayıyor (consumer.ftc.gov). Ağır işi taşıma katmanı şifrelemesi görüyor: evil twin trafiğinizi aktarabilir, ama gerçek siteyle kurulan doğru biçimde şifrelenmiş bağlantı, onu aktaran için okunamaz kalır. İstisnalar kural kadar önemli. Şifreleme bağlantıyı korur, ondan önceki kararı korumaz: sahte bir portala yazılan parola, gerçek hizmetle hiçbir el sıkışma yaşanmadan gönüllü olarak teslim edilir. FTC ayrıca asma kilidin bir siteyi kimin işlettiği hakkında hiçbir şey söylemediği uyarısını yapar; dolandırıcılar da sahte sayfalar için sertifika alıyor. Ve her şey şifreliyken bile sahte erişim noktası üstverileri görmeye devam eder: hangi alan adlarını çözdüğünüz, hangi sunuculara bağlandığınız. Dikkat çekici biçimde, ne Avustralya soruşturması ne de bu tür kampanyaların yayımlanmış analizleri şifrelemeyi kırmaya dayanmıyor. Buna gerekleri yok.Uygulanabilir bir tutum
Bunların hiçbiri paranoya gerektirmez; yalnızca tutarlı biçimde uygulanan kısa bir kontrol listesi gerektirir:- E-posta, sosyal medya veya ödeme girişiyle oturum açma isteyen her portalı düşmanca sayın; gerçek ücretsiz Wi-Fi buna ihtiyaç duymaz, davanın ardından AFP bunu vurguladı.
- Ağın tam adını yerde personelden, havada koltuk kartından doğrulayın; en güçlü sinyale güvenmeyin.
- Tarife izin veriyorsa ortak hotspot'lar yerine telefonunuzun tethering'ini tercih edin.
- Otomatik bağlanmayı kapatın, cihazların kullanılan ağları unutmasını sağlayın ve gerekmediğinde Wi-Fi'yi kapatın.
- Kendi şifrelemenizi getirin: bağlantı kurulur kurulmaz bir VPN açın ve hassas her şey için alışılmış Tor duruşunuzu koruyun; VPN bağlanmıyorsa o ağda ne e-posta ne bankacılık.
- Bir portalın sunduğu uygulama, eklenti veya sertifikayı asla kurmayın; istenirse bağlantıyı kesin.