Sahte İkiz Wi-Fi (Evil Twin)
Gerçek bir ağla aynı adı taşıyan, verileri izlemek için kurulan sahte Wi-Fi ağı.
Sahte ikiz (evil twin↗), bir saldırganın, gerçek ve güvenilir bir kablosuz ağla aynı adı (SSID) taşıyan sahte bir Wi-Fi erişim noktası kurmasıdır. Kurban, tanıdık bir ağ adı gördüğü için (örneğin bir kafenin veya otelin Wi-Fi'ı sanarak) farkında olmadan saldırganın ağına bağlanır.
Kurban bu sahte ağa bağlandığında, tüm internet trafiği saldırganın üzerinden akar. Bu, saldırganı klasik bir ortadaki adam konumuna yerleştirir: girdiğiniz parolaları, ziyaret ettiğiniz siteleri ve şifrelenmemiş tüm veriyi izleyebilir, hatta sizi sahte giriş sayfalarına yönlendirebilir. Saldırgan, gerçek ağdan daha güçlü sinyal vererek cihazların kendi sahte ağına bağlanmasını bile sağlayabilir.
Korunmada; halka açık Wi-Fi ağlarında bankacılık gibi hassas işlemlerden kaçınmak, bağlanılan ağın gerçekten mekâna ait olduğunu doğrulamak ve güvenilir bir VPN↗ kullanarak trafiği uçtan uca şifrelemek etkilidir. VPN kullanıldığında, saldırgan araya girse bile şifreli trafiğin içeriğini göremez. Ayrıca sitelerde HTTPS kilidine dikkat etmek ve sertifika uyarılarını yok saymamak da önemlidir.
