旅行中的“邪恶双胞胎”Wi-Fi陷阱：假热点、强制门户与一桩澳大利亚定罪
每个机场、酒店和机舱如今都有那个熟悉的免费网络，大多数旅客想都不想就连上去。而“邪恶双胞胎”（evil twin）接入点利用的正是这个习惯：它是一个借用合法网络名字的假热点。以前连过真网络的设备可能自动连上假网络，新来者也看不出差别，因为 Wi-Fi 网络名不带任何身份证明。
从起诉书到定罪
最近最清晰的例子来自澳大利亚。2024 年 4 月，一家航空公司在国内航班上发现可疑网络冒充其合法 Wi-Fi，遂向澳大利亚联邦警察（AFP）报案。2024 年 4 月 19 日，调查人员在珀斯机场搜查了一名乘客的手提行李，查获一台便携式无线接入设备、一台笔记本电脑和一部手机。2024 年 6 月 28 日，AFP 对这名 42 岁的西澳男子提出九项指控：据称他在珀斯、墨尔本和阿德莱德机场、国内航班及其他地点架设假网络，页面要求旅客用电子邮箱或社交媒体账号登录，输入的凭据被保存到他的设备上（AFP）。“连接免费 Wi-Fi 本不该输入任何个人信息——比如通过电子邮箱或社交媒体账号登录，”在指控公布时，AFP 侦缉督察安德里亚·科尔曼（Andrea Coleman）如此表示。案件并未止步于起诉书。2025 年 11 月，AFP 通报称，这名时年 44 岁的男子在珀斯地区法院对 15 项罪名认罪，被判处七年四个月监禁，五年后可申请假释。对其设备的司法分析发现了他人的登录凭据，以及从女性账户窃取的数千张私密图片和视频。据 AFP 所述，所用设备是一款以 "Wi-Fi Pineapple" 为名出售的便携渗透测试工具：它会监听正在寻找熟悉网络的设备并自动克隆其中一个——而那些假登录页根本没有提供过互联网访问。它们唯一的功能就是收集（AFP）。
骗术为何奏效
机制很简单。以比合法网络更大的功率广播的假热点，可以把真网络从手机的列表里挤出去；卡巴斯基对机上案的分析指出，受害者只看到假网络，因为它的信号更强（kaspersky.com）。强制门户（captive portal）完成剩下的部分：旅客预期看到的那一页——房间号、邮箱地址、社交账号登录——恰恰是攻击者可以伪造的页面。 有些场景让风险更集中。航空公司越来越多地把娱乐内容串流到乘客自己的设备上，连上机上网络显得理所当然，而高空之中没有蜂窝网络的替代选项。卡巴斯基本文作者形容这类骗局的得手几率“高得离谱”：要么交出凭据，要么全程不看娱乐。HTTPS 改变了什么，没改变什么
比起十年前，情况已没那么糟。正如美国联邦贸易委员会（FTC）所指出的，如今大多数网站都使用加密，这在很大程度上解释了它为何认为公共 Wi-Fi 网络总体上比过去安全（consumer.ftc.gov）。传输加密承担了主要工作：“双胞胎”可以转发你的流量，但与真实网站之间正确加密的连接，对转发者来说仍然不可读。 但注意事项和规则同样重要。加密保护的是连接，而不是连接之前的那个决定：在假门户里输入的密码是自愿交出的，此时与真实服务的任何握手都还没开始。FTC 也提醒，挂锁图标并不能说明网站的运营者是谁——骗子同样会给假页面申请证书。而且即便全部加密，假接入点仍然看得到元数据：你解析了哪些域名、连接了哪些服务器。值得注意的是，无论是澳大利亚这起调查，还是对此类攻击的公开分析，都不依赖破解加密。它们不需要。务实的姿态
这些都不需要偏执，只需要一份始终执行的简短清单：- 把任何要求用邮箱、社交媒体或支付账号登录的门户当作敌意页面；正如 AFP 在案后提醒的，真正的免费 Wi-Fi 不需要这些。
- 在地面与工作人员核实确切的网络名，在空中以座椅卡片为准，而不是相信最强的信号。
- 资费允许时，优先用手机自己的热点，而不是公共热点。
- 关闭自动连接，让设备在用完后“忘记”网络，不需要时索性关掉 Wi-Fi。
- 自带加密：一连上就开启 VPN，敏感事务保持你一贯的 Tor 姿态；如果 VPN 连不上，那个网络里既不要收发邮件也不要办银行业务。
- 绝不安装门户推荐的应用、插件或证书；被要求时直接断开。