如果你想知道Evil Twin Attack 是甚麼，一句話就夠：攻擊者偽造一個名稱、頁面或設定都很像真的 Wi‑Fi 熱點，把你騙過去連線。 UK National Cyber Security Centre、FTC 和 CISA 關於公共 Wi‑Fi 的提醒，本質上都在說同一個風險：你以為自己連的是酒店、機場或咖啡店網絡，實際上可能連到了假熱點。［1］［2］［3］

它比「普通公共 Wi‑Fi 不安全」更危險的一點，是你不是單純連到一個管理差的網絡，而是被主動引進攻擊者設好的入口。

如果你想先補一層基礎背景，可以先看公共 Wi‑Fi 有哪些風險？先分清「現在沒以前那麼糟」與「仍然不能大意」。

你可以把這篇網絡安全指南作為基線清單，順手檢查帳戶、裝置、瀏覽器和網絡加固。

關鍵要點

Evil Twin Attack 的核心不是「開放網絡」，而是「假裝成你信任的那個網絡」。［1］［2］

攻擊者通常會複製相似 SSID、偽裝登入頁面，或誘導你自動連線。

風險包括帳戶盜取、釣魚、流量攔截和惡意下載。［2］［3］

預防重點是核對準確網絡名稱、關閉自動加入陌生網絡、優先使用 HTTPS 和 VPN。［2］［3］

真正令人中招的，往往不是技術多複雜，而是名稱看起來太像真的。

Evil Twin Attack 是甚麼，它是怎樣運作的？

最常見的路徑通常是：

攻擊者建立一個名稱很像真熱點的 Wi‑Fi；
誘導你連過去，或等待你的裝置自動加入；
再用假入口頁、假登入頁或中間人方式取得資料。

它之所以叫「evil twin」，就是因為這個熱點看起來像真的「孿生兄弟」。

它和普通公共 Wi‑Fi 風險有甚麼分別？

普通不安全公共 Wi‑Fi 說的是「這個網絡本身保護不足」； Evil Twin Attack 說的是「這個網絡根本就是假的」。

場景	風險重點
普通公共 Wi‑Fi	配置弱、隔離差、被旁觀者盯上
Evil Twin Attack	你被誘導連到攻擊者控制的假熱點

兩者都危險，但 evil twin 更像是主動設局。

哪些場景最常見？

酒店、機場、咖啡店

因為大家本來就預期這些地方會有公共 Wi‑Fi，警覺性容易降低。

展會、共享辦公和大型活動現場

周圍網絡很多，名稱相似，用戶也更難確認哪個才是真的。

你的裝置開啟自動加入時

如果裝置記住過類似網絡名，誤連機會會更高。

怎樣識別自己是否遇到假熱點？

以下信號值得警覺：

同一地點突然出現多個很相似的網絡名；
登入頁樣式粗糙，或一連上就要求輸入大量不該要的資料；
網絡名和店內、前台、房卡或官方告示寫的不一致；
明明只是上網，卻要求輸入電郵密碼、公司帳戶或支付資料；
網絡不穩、頻繁跳轉、反覆彈出認證頁。［1］［2］

如果你還不熟悉 SSID 這個概念，可以先補SSID 是甚麼？它不只是 Wi‑Fi 名稱，還影響你如何找到及分辨網絡。

如果你想知道連上之後「網絡擁有人到底能看到多少」，也可以看Wi‑Fi 擁有人能看到你瀏覽了甚麼嗎？他們到底看得到多少。

怎樣避免掉進 Evil Twin Attack？

1. 向場地方確認準確網絡名稱

不要只看「長得差不多」。

2. 關閉自動加入陌生 Wi‑Fi

裝置自動替你做決定，有時正是風險入口。

3. 不在公共網絡認證頁裏隨便輸入高敏感帳戶

尤其是主電郵、公司 SSO、銀行和支付帳戶。

4. 優先瀏覽 HTTPS 網站，必要時使用 VPN

這不能讓假熱點瞬間消失，但能減少流量被直接裸看或篡改的機會。［2］［3］

如果你想理解這類攔截為何常和會話劫持、竊聽和偽造頁面一起出現，甚麼是中間人攻擊？你比想像中更脆弱會更直觀。

5. 連接後如果頁面表現異常，立即斷開

不要想着「先試一下」，因為很多風險就在這幾步裏發生。

如果已經連上了，應該怎樣處理？

立即斷開該網絡

越早切斷越好。

忘記這個熱點

避免裝置日後再次自動連接。

修改剛剛輸入過的密碼

如果你在該網絡裏登入過電郵、社交帳戶或工作系統，這一步不要拖。

檢查異常登入和驗證碼

尤其關注主電郵和支付相關帳戶。

如果你懷疑自己遇到的是更廣義的中間人或網絡攔截，也可以繼續看甚麼是中間人攻擊？你比想像中更脆弱。

我的判斷：evil twin 真正可怕的不是技術門檻，而是「場景太合理」

酒店有 Wi‑Fi、機場有 Wi‑Fi、咖啡店有 Wi‑Fi。正因為這些地方本來就應該有網絡，假熱點才特別有欺騙性。

所以最實用的防線，從來不是你必須懂無線協議細節，而是你願不願意在連網前多做一次確認。

如果你平時經常在外連網，也建議把公共 Wi‑Fi 有哪些風險？先分清「現在沒以前那麼糟」與「仍然不能大意」和網絡安全密鑰是甚麼？怎樣查看 Wi‑Fi 密碼與安全類型一起補上。

如果你也擔心家中或辦公室網絡被陌生裝置接入，怎樣防止鄰居蹭 Wi‑Fi？先查清是否被連，再按這 6 步收緊可以補另一層防線。

如果你想對比「公共熱點風險」和「自家網絡邊界」有甚麼差別，公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全也值得一起看。

連接機場 Wi-Fi 前，怎樣確認它是真的？

機場是很典型的場景：同一個區域內可能同時出現多個名稱相近的網絡。向機場職員查詢準確的 SSID，或查看機場官方指引。名稱相似、突然要求輸入密碼，或者入口網站索取明顯超出上網所需的資料，都應視為停止連接的訊號。

連接前，關閉陌生網絡的自動加入，避免裝置重新連回已記住的熱點。如果官方網絡使用強制入口網站，只完成必要的上網步驟，然後在開啟帳戶或輸入登入資料前啟用 VPN。如果無法確認網絡名稱，直接使用流動數據或個人熱點會較穩妥。［1］［2］

機場 Wi-Fi 安全清單專門講解機場場景；如果已連接過可疑網絡，可以按連接可疑公共 Wi-Fi 後的處理步驟行動，不要只根據訊號強弱判斷網絡是否可信。

總結

Evil Twin Attack 是甚麼，本質就是偽造一個像真的 Wi‑Fi 熱點來騙你連線。［1］［2］［3］
它和普通公共 Wi‑Fi 風險不同，前者更像主動誘騙。
核對 SSID、關閉自動加入、謹慎輸入帳戶和優先用 HTTPS/VPN，都是有效基礎動作。［2］［3］
一旦誤連，不要只斷網，還要檢查是否輸入過密碼和敏感資料。

常見問題（FAQ）

Evil Twin Attack 和假 Wi‑Fi 熱點是一回事嗎？

基本可以這樣理解，都是偽裝成可信網絡誘導你連線。

只要網絡有密碼就安全嗎？

不一定。攻擊者也可能偽裝出要求登入或輸入資料的頁面。

VPN 能完全防住 Evil Twin Attack 嗎？

不能完全防住「誤連」本身，但能減少部分傳輸層暴露和攔截風險。［2］［3］

自動加入 Wi‑Fi 為甚麼危險？

因為裝置可能在你未仔細核對前，就先連上一個名稱相似的網絡。

連接後沒登入任何帳戶，還需要擔心嗎？

風險通常低一些，但仍建議立即斷開並忘記該網絡。

酒店和機場的 Wi‑Fi 要怎樣確認真假？

最穩的方法是向前台、工作人員或官方告示確認準確名稱，不要憑感覺選。

免責聲明

本文僅供一般網絡安全教育參考，不構成事件取證、企業無線防禦設計或法律意見。不同裝置和公共場所的認證流程可能存在差異。

對於《Evil Twin Attack 是甚麼為甚麼「長得像真的 Wi‑Fi」反而更危險》，AethoVPN 僅適用於 VPN 層，不能保證存取。

來源

NCSC, Using public Wi-Fi safely: https://www.ncsc.gov.uk/guidance/using-public-wifi-safely
FTC, How to safely use public Wi-Fi networks: https://consumer.ftc.gov/articles/how-safely-use-public-wi-fi-networks
CISA, Tips for Using Public Wi-Fi Networks: https://www.cisa.gov/resources-tools/resources/tips-using-public-wi-fi-networks

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

Evil Twin Attack 是甚麼？為甚麼「長得像真的 Wi‑Fi」反而更危險