قد تجلس في مطار أو فندق وتجد شبكة Wi-Fi تحمل الاسم نفسه الذي تتوقعه، فتتصل بها دون تردد. هنا تكمن خطورة هجوم التوأم الشرير Evil Twin: المهاجم ينشئ نقطة وصول مزيفة تقلّد شبكة حقيقية بهدف دفع الأجهزة إلى الاتصال بها. المشكلة أن اسم الشبكة وحده لا يكشف الفرق، وقد تبدو صفحة تسجيل الدخول والتجربة بأكملها طبيعية. لذلك فإن حماية نفسك لا تعتمد على البحث عن علامة واحدة، بل على التحقق من الشبكة قبل الاتصال والانتباه لأي طلب غير معتاد لكلمات المرور أو البيانات الحساسة.
الخلاصة السريعة: هجوم Evil Twin يعتمد على إنشاء شبكة Wi-Fi مزيفة تشبه شبكة موثوقة لجذب المستخدم إليها. لا تتصل اعتمادًا على الاسم فقط، وتحقق من اسم الشبكة الرسمي، وأوقف الاتصال التلقائي بالشبكات العامة، وتجنب إدخال بيانات حساسة إذا ظهرت صفحة أو سلوك غير معتاد.
كيف يعمل هجوم Evil Twin فعليًا؟
الفكرة الأساسية بسيطة: ينشئ المهاجم نقطة وصول لاسلكية باسم مطابق أو قريب جدًا من شبكة موجودة في المكان. وتوضح وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA أن هجوم Evil Twin يقوم على انتحال نقطة وصول حقيقية، وقد يستخدم المهاجم إشارة أقوى لجذب الأجهزة إلى الشبكة المزيفة.
بعد الاتصال تمر حركة الإنترنت عبر نقطة الوصول التي يسيطر عليها المهاجم. وجود التشفير الحديث في المواقع والتطبيقات يقلل ما يمكن قراءته مباشرة، لكنه لا يجعل الاتصال بشبكة مجهولة آمنًا تلقائيًا؛ فقد يحاول المهاجم توجيهك إلى صفحة تسجيل دخول مزيفة أو خداعك لإدخال بياناتك بنفسك.
الخطر الأكبر ليس مجرد الاتصال بالشبكة، بل الثقة بها وتنفيذ طلبات حساسة بعد الاتصال.
كيف تعرف أن شبكة الواي فاي قد تكون مزيفة؟
لا توجد علامة واحدة تثبت أن الشبكة Evil Twin، لكن اجتماع أكثر من مؤشر يستحق التوقف. وجود شبكتين بالاسم نفسه، أو اختلاف بسيط في الاسم، أو ظهور شبكة مفتوحة بينما يفترض أن شبكة المكان محمية بكلمة مرور، كلها أسباب تدفعك للتحقق.
- اسم شبكة مشابه جدًا للاسم الرسمي مع تغيير حرف أو إضافة كلمة.
- وجود نسختين من الشبكة نفسها بقوة إشارة مختلفة.
- طلب تسجيل دخول غير معتاد أو معلومات أكثر من اللازم.
- ظهور تحذير أمني من النظام أو المتصفح بعد الاتصال.
كما تشير Apple إلى أن تحذيرات الخصوصية أو الأمان التي تظهر عند الاتصال بشبكات Wi-Fi قد تعني أن إعدادات الشبكة تعرض معلومات الجهاز أو تستخدم حماية أضعف من الموصى بها.
إذا بدا اسم الشبكة صحيحًا لكن سلوكها غير طبيعي، تعامل معها كشبكة غير موثوقة حتى تتحقق.
ما الذي يجب أن تفعله قبل الاتصال بشبكة عامة؟
أفضل حماية تبدأ قبل الضغط على زر الاتصال. في الفندق اسأل موظف الاستقبال عن الاسم الدقيق للشبكة وطريقة تسجيل الدخول، وفي المطار أو المقهى ابحث عن المعلومات الرسمية المعروضة في المكان بدل اختيار أول شبكة قوية الإشارة.
وتوضح لجنة التجارة الفيدرالية الأمريكية FTC أن تشفير المواقع باستخدام HTTPS يحمي البيانات أثناء انتقالها إلى الموقع، لكنها تحذر أيضًا من أن المواقع الاحتيالية نفسها قد تستخدم التشفير؛ لذلك ظهور رمز القفل لا يثبت أن الموقع الذي وصلت إليه شرعي.
- أوقف الانضمام التلقائي إلى شبكات Wi-Fi غير المعروفة.
- تحقق من اسم الشبكة من مصدر رسمي في المكان.
- استخدم بيانات الهاتف في العمليات الحساسة عند الشك.
- حدّث نظام الهاتف والمتصفح بانتظام.
اسم الشبكة الصحيح وحده ليس إثباتًا؛ التحقق من الجهة التي توفر الشبكة أهم من قوة الإشارة.
ماذا تفعل إذا اكتشفت أنك اتصلت بشبكة مشبوهة؟
افصل الاتصال فورًا ثم اختر نسيان الشبكة حتى لا يعود الهاتف إليها تلقائيًا. إذا لم تدخل أي كلمة مرور أو بيانات دفع ولم توافق على تنزيل شيء، فلا تفترض مباشرة أن حساباتك اختُرقت، لكن راقب أي نشاط غير معتاد.
إذا أدخلت كلمة مرور داخل صفحة تشك في أنها مزيفة، غيّرها من شبكة موثوقة وابدأ بالحساب الأكثر حساسية، خصوصًا إذا كنت تعيد استخدام كلمة المرور نفسها في أكثر من خدمة. فعّل المصادقة الثنائية حيثما كانت متاحة، وراجع جلسات تسجيل الدخول والأجهزة المرتبطة بحساباتك.
على أجهزة Apple، يفيد إبقاء ميزة عنوان Wi-Fi الخاص مفعلة في تقليل إمكانية تتبع الجهاز عبر الشبكات المختلفة، وفق إرشادات Apple حول عناوين Wi-Fi الخاصة.
إذا أدخلت بيانات حساسة عبر شبكة مشبوهة، فتعامل مع بيانات الاعتماد نفسها باعتبارها نقطة الخطر وغيّرها من اتصال موثوق.
قد يهمك:
- كيف تعرف أن شبكة Wi-Fi عامة مزيفة قبل الاتصال بها؟
- كيف تحذف بياناتك من مواقع وسطاء البيانات خطوة بخطوة
- كيف تعرف أن هاتف Android مصاب ببرنامج تجسس؟
- كيف تكتشف مكالمة احتيال بصوت مستنسخ بالذكاء الاصطناعي
أسئلة شائعة
هل يمكن أن تحمل الشبكة المزيفة الاسم نفسه تمامًا؟
نعم، يمكن إنشاء نقطة وصول باسم الشبكة نفسه، ولهذا لا يكفي الاعتماد على الاسم الظاهر في قائمة Wi-Fi لتحديد الشبكة الأصلية.
هل HTTPS يحميني بالكامل من Evil Twin؟
HTTPS يحمي البيانات أثناء انتقالها إلى الموقع الصحيح، لكنه لا يمنعك من فتح موقع احتيالي مشفر. لذلك يجب التأكد أيضًا من عنوان الموقع والصفحة التي تطلب بياناتك.
هل استخدام بيانات الهاتف أكثر أمانًا في الأماكن العامة؟
عند الشك في شبكة Wi-Fi عامة، استخدام اتصال الهاتف الخلوي يتجنب مخاطر نقطة الوصول اللاسلكية المزيفة الموجودة في المكان.
هل قوة إشارة الشبكة تعني أنها الأصلية؟
لا. قد يحاول المهاجم تقديم إشارة أقوى لجذب الأجهزة، لذلك لا تستخدم قوة الإشارة معيارًا للثقة بالشبكة.
الخاتمة: هجوم Evil Twin ينجح عندما تثق بشبكة تبدو مألوفة دون التحقق منها. خطوتك التالية قبل استخدام أي Wi-Fi عام هي تعطيل الاتصال التلقائي والتأكد من اسم الشبكة الرسمي من الجهة التي توفرها قبل إدخال أي بيانات حساسة.