Evil Twin Attack («злой двойник») — это поддельная Wi‑Fi-точка, которая копирует название, страницу входа или настройки настоящей сети, чтобы вы подключились к ней. Если вы ищете, что такое Evil Twin Attack, суть в этом: имена Wi‑Fi-сетей не уникальны, поэтому любой человек поблизости может повторить название сети гостиницы, аэропорта или кафе и ждать подключения. Национальный центр кибербезопасности Великобритании (NCSC) и Австралийский центр кибербезопасности (ACSC) предупреждают, что можно оказаться в точке доступа атакующего и не заметить этого.［1］［3］

Это опаснее, чем просто плохо настроенный публичный Wi‑Fi. Вы не случайно попали в слабую сеть, а подключились к точке доступа, которую контролирует атакующий.

Для базового контекста прочитайте Риски публичного Wi‑Fi: что стало безопаснее, а что все еще важно.

Используйте руководство по онлайн-безопасности как основу: оно связывает этот риск с защитой аккаунтов, устройств, браузера и сети.

Ключевые выводы

Evil Twin Attack — это не просто открытая сеть, а сеть, которая притворяется доверенной.［1］［3］

Атакующие копируют похожие SSID, подделывают страницы входа или используют автоподключение устройств.

Риски включают кражу аккаунтов, фишинг, перехват трафика и вредоносные загрузки.［2］［3］

Базовая защита: проверять точное имя сети, отключать автоподключение, использовать HTTPS и VPN при необходимости.［2］［3］

Часто срабатывает не сложная технология, а правдоподобное название.

Что такое Evil Twin Attack и как она работает?

Типичный сценарий выглядит так:

Злоумышленник создает Wi‑Fi с именем, похожим на настоящую точку;
Вы подключаетесь к ней сами или устройство делает это автоматически;
Затем используется фальшивый портал, ложная страница входа или схема «человек посередине» для сбора данных.

Название «evil twin» появилось потому, что такая точка выглядит как злой двойник настоящей сети.

Чем это отличается от обычных рисков публичного Wi‑Fi?

Обычный небезопасный публичный Wi‑Fi означает, что сеть может быть плохо защищена. Evil Twin Attack означает, что сама сеть фальшивая.

Сценарий	Главный риск
Обычный публичный Wi‑Fi	Слабая конфигурация, плохая изоляция, пассивное наблюдение
Evil Twin Attack	Вас заманили в точку доступа под контролем атакующего

Оба варианта опасны, но evil twin больше похож на активную ловушку.

Где это встречается чаще всего?

Гостиницы, аэропорты и кафе

Люди ожидают там публичный Wi‑Fi, поэтому меньше насторожены.

Выставки, коворкинги и крупные мероприятия

Вокруг много сетей, названия похожи, и сложнее понять, какая настоящая.

Когда включено автоподключение

Если устройство помнит похожие имена сетей, риск ошибочного подключения выше.

Как понять, что точка доступа может быть поддельной?

Обратите внимание на признаки:

в одном месте появилось несколько почти одинаковых имен сети;
страница входа выглядит грубо или сразу просит слишком много данных;
имя сети не совпадает с вывеской, ресепшеном, карточкой номера или официальным объявлением;
обычный портал Wi‑Fi просит пароль от почты, рабочий аккаунт или платежные данные;
сеть нестабильна, часто перенаправляет или снова показывает страницу авторизации.［1］［3］

Если понятие SSID еще не ясно, прочитайте наше объяснение SSID.

Если хотите понять, что владелец Wi‑Fi может увидеть после подключения, прочитайте Может ли владелец Wi‑Fi видеть, какие сайты вы посещаете?.

Как избежать Evil Twin Attack?

1. Уточняйте точное имя сети у площадки

Не выбирайте сеть только потому, что она «похожа».

2. Отключите автоподключение к незнакомым Wi‑Fi

Удобство становится риском, когда устройство принимает решение за вас.

3. Не вводите чувствительные аккаунты в порталах публичного Wi‑Fi

Особенно берегите основную почту, рабочий SSO, банковские и платежные аккаунты.

4. Используйте HTTPS и VPN при необходимости

Это не уничтожит фальшивую точку доступа, но снизит риск прямого просмотра или подмены трафика.［2］［3］

В точке доступа, подлинность которой нельзя проверить полностью, AethoVPN добавляет этот слой шифрования в определённом порядке: пройдите только шаг авторизации на портале, подключитесь в приложении до открытия почты или банка и оставьте включённым глобальный режим, чтобы фоновые приложения тоже шли через туннель, а не напрямую через точку доступа. На Windows, Linux (Debian/Ubuntu) и Android используется приложение AethoVPN; iPhone и Mac подключаются с конфигурацией из мастера настройки на официальном сайте, для чего нужен тариф Pro или Premium. Подлинность самой точки доступа VPN не подтверждает, а данные, введённые на поддельном портале до подключения туннеля, уже покинули устройство, поэтому скачайте приложение для Windows, Linux или Android до поездки, а не в подозрительной сети.

Чтобы понять связь с перехватом сессий, прослушиванием и фальшивыми страницами, прочитайте Что такое атака «человек посередине»?.

5. Если после подключения страница ведет себя странно, отключайтесь

Не «пробуйте дальше». Многие риски возникают именно при первых действиях.

Что делать, если вы уже подключились?

Сразу отключитесь от сети

Чем раньше разорвете соединение, тем лучше.

Забудьте эту точку доступа

Так устройство не подключится к ней снова автоматически.

Смените введенные пароли

Если вы входили в почту, соцсети или рабочие системы через эту сеть, не откладывайте.

Проверьте подозрительные входы и коды подтверждения

Особенно внимательно проверьте основную почту и платежные аккаунты.

Если подозреваете более широкий перехват, продолжайте с Что такое атака «человек посередине»?.

Мой вывод: evil twin страшна тем, что выглядит уместно

В гостиницах есть Wi‑Fi. В аэропортах есть Wi‑Fi. В кафе есть Wi‑Fi. Именно поэтому поддельная точка доступа кажется правдоподобной.

Практичная защита не требует знания всех деталей беспроводных протоколов. Нужно лишь сделать дополнительную проверку перед подключением.

Чтобы связать публичный Wi‑Fi, фальшивые точки, атаки «человек посередине» и настройки устройств, вернитесь к Полному руководству по онлайн-безопасности.

Если вы часто подключаетесь вне дома, прочитайте Риски публичного Wi‑Fi и Что такое ключ безопасности сети.

Если переживаете за домашнюю или офисную сеть, пригодится Как защитить Wi‑Fi от соседей и посторонних подключений.

Для сравнения публичной точки и домашней границы сети прочитайте Нужен ли VPN в публичном Wi‑Fi?.

Как проверить Wi-Fi в аэропорту перед подключением?

Аэропорт — показательный пример: рядом могут работать несколько сетей с похожими названиями. Уточните точное имя SSID у сотрудника аэропорта или в официальной инструкции. Похожее имя, неожиданное требование пароля или портал, который запрашивает явно лишние данные, — повод остановиться.

До подключения отключите автоподключение к незнакомым сетям, чтобы устройство не вернулось к сохраненной точке доступа. Если официальная сеть использует captive portal, выполните только необходимую авторизацию, а VPN включите до открытия учетных записей и ввода паролей. Если название проверить нельзя, используйте мобильные данные или личную точку доступа.［1］［2］

Чек-лист безопасности Wi-Fi в аэропорту посвящен этому сценарию. Если вы уже подключились к подозрительной сети, следуйте шагам после подключения к подозрительному Wi-Fi, а не оценивайте сеть только по силе сигнала.

Итоги

Что такое Evil Twin Attack? Это фальшивая Wi‑Fi-точка, имитирующая настоящую сеть.［1］［2］［3］
В отличие от обычного публичного Wi‑Fi, это активная приманка.
Проверка SSID, отключение автоподключения, осторожность с аккаунтами и HTTPS/VPN — рабочие базовые меры.［2］［3］
Если вы ошиблись, проверьте, вводили ли пароли или чувствительные данные.

Часто задаваемые вопросы (FAQ)

Evil Twin Attack и поддельная Wi‑Fi-точка — это одно и то же?

По сути да: злоумышленник создает Wi‑Fi с названием, похожим на доверенную сеть, и ждет подключения. Одного совпадения имени недостаточно для проверки точки доступа; уточните сеть у владельца места.

Если у сети есть пароль, она безопасна?

Не обязательно. Атакующий может подделать страницу, которая требует входа или данных.

VPN полностью защищает от Evil Twin Attack?

Нет. Он не мешает ошибочно подключиться, но снижает часть рисков перехвата трафика.［2］［3］

Почему автоподключение к Wi‑Fi опасно?

Устройство может подключиться к похожей сети до того, как вы ее проверите.

Если я подключился, но не входил в аккаунты, нужно ли беспокоиться?

Риск обычно ниже, но лучше сразу отключиться и забыть сеть.

Как проверить Wi‑Fi в гостинице или аэропорту?

Уточните точное имя у ресепшена, сотрудников или на официальном объявлении.

Защищает ли WPA3 от Evil Twin Attack?

Сам по себе нет. WPA3-Personal лучше защищает от подбора пароля, а Wi‑Fi Enhanced Open шифрует открытые точки доступа, но это шифрование без аутентификации.［4］ В стандарте OWE, на котором основан Enhanced Open, сказано, что клиент не получает подтвержденной идентичности точки доступа, поэтому атакующий может выдать себя за нее.［5］ Если у всех гостей один и тот же пароль WPA3, любой, кто его знает, тоже может транслировать то же имя сети, поэтому все равно уточняйте сеть у сотрудников.

Отказ от ответственности

Данная статья предназначена для общего обучения кибербезопасности. Она не является цифровой экспертизой инцидента, проектом корпоративной Wi‑Fi-защиты или юридической консультацией. Процессы авторизации отличаются в зависимости от устройства и площадки. В подозрительной сети Wi‑Fi VPN может защищать соединение после запуска VPN, но не подтверждает подлинность точки доступа и не отменяет ввод данных на поддельной странице входа.

Источники

UK NCSC, Connecting securely (evil twin exercise): https://www.ncsc.gov.uk/files/connecting-securely-micro-exercise.pdf
FTC, Are public Wi-Fi networks safe?: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
Australian Cyber Security Centre, Connecting to public Wi-Fi and hotspots: https://www.cyber.gov.au/protect-yourself/staying-secure-online/connecting-to-public-wi-fi
Wi-Fi Alliance, Security: https://www.wi-fi.org/discover-wi-fi/security
RFC 8110, Opportunistic Wireless Encryption: https://www.rfc-editor.org/rfc/rfc8110.html

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Что такое Evil Twin Attack