Evil Twin Attack（常譯作「邪惡雙胞胎攻擊」）是一種假 Wi‑Fi 熱點攻擊：攻擊者複製真網絡的名稱、登入頁或設定，讓你改連到他的熱點。如果你想知道 Evil Twin Attack 是甚麼，核心就在這裏：Wi‑Fi 名稱並非獨一無二，任何人都可以在附近沿用酒店、機場或咖啡店的網絡名稱，再等你連上。 英國國家網絡安全中心（NCSC）和澳洲網絡安全中心（ACSC）都提醒，你可能在不知不覺間連上攻擊者的熱點。［1］［3］

它比「普通公共 Wi‑Fi 不安全」更危險的一點，是你不是單純連到一個管理差的網絡，而是被主動引進攻擊者設好的入口。

如果你想先補一層基礎背景，可以先看公共 Wi‑Fi 有哪些風險？先分清「現在沒以前那麼糟」與「仍然不能大意」。

你可以把這篇網絡安全指南作為基線清單，順手檢查帳戶、裝置、瀏覽器和網絡加固。

關鍵要點

Evil Twin Attack 的核心不是「開放網絡」，而是「假裝成你信任的那個網絡」。［1］［3］

攻擊者通常會複製相似 SSID、偽裝登入頁面，或誘導你自動連線。

風險包括帳戶盜取、釣魚、流量攔截和惡意下載。［2］［3］

預防重點是核對準確網絡名稱、關閉自動加入陌生網絡、優先使用 HTTPS 和 VPN。［2］［3］

真正令人中招的，往往不是技術多複雜，而是名稱看起來太像真的。

Evil Twin Attack 是甚麼，它是怎樣運作的？

最常見的路徑通常是：

攻擊者建立一個名稱很像真熱點的 Wi‑Fi；
誘導你連過去，或等待你的裝置自動加入；
再用假入口頁、假登入頁或中間人方式取得資料。

它之所以叫「evil twin」，就是因為這個熱點看起來像真的「孿生兄弟」。

它和普通公共 Wi‑Fi 風險有甚麼分別？

普通不安全公共 Wi‑Fi 說的是「這個網絡本身保護不足」； Evil Twin Attack 說的是「這個網絡根本就是假的」。

場景	風險重點
普通公共 Wi‑Fi	配置弱、隔離差、被旁觀者盯上
Evil Twin Attack	你被誘導連到攻擊者控制的假熱點

兩者都危險，但 evil twin 更像是主動設局。

哪些場景最常見？

酒店、機場、咖啡店

因為大家本來就預期這些地方會有公共 Wi‑Fi，警覺性容易降低。

展會、共享辦公和大型活動現場

周圍網絡很多，名稱相似，用戶也更難確認哪個才是真的。

你的裝置開啟自動加入時

如果裝置記住過類似網絡名，誤連機會會更高。

怎樣識別自己是否遇到假熱點？

以下信號值得警覺：

同一地點突然出現多個很相似的網絡名；
登入頁樣式粗糙，或一連上就要求輸入大量不該要的資料；
網絡名和店內、前台、房卡或官方告示寫的不一致；
明明只是上網，卻要求輸入電郵密碼、公司帳戶或支付資料；
網絡不穩、頻繁跳轉、反覆彈出認證頁。［1］［3］

如果你還不熟悉 SSID 這個概念，可以先補SSID 的基礎知識。

如果你想知道連上之後「網絡擁有人到底能看到多少」，也可以看網絡擁有人能看到多少內容。

怎樣避免掉進 Evil Twin Attack？

1. 向場地方確認準確網絡名稱

不要只看「長得差不多」。

2. 關閉自動加入陌生 Wi‑Fi

裝置自動替你做決定，有時正是風險入口。

3. 不在公共網絡認證頁裏隨便輸入高敏感帳戶

尤其是主電郵、公司 SSO、銀行和支付帳戶。

4. 優先瀏覽 HTTPS 網站，必要時使用 VPN

這不能讓假熱點瞬間消失，但能減少流量被直接裸看或篡改的機會。［2］［3］

遇到無法完全核實的熱點，AethoVPN 可以按固定次序補上這層加密：只完成 Captive Portal 的接入步驟，開啟電郵或網上銀行之前先在應用程式內連線，並保持全局模式開啟，讓背景應用程式也經加密通道傳送，而不是直接經過熱點。Windows、Linux（Debian/Ubuntu）和 Android 使用 AethoVPN 應用程式；iPhone 和 Mac 透過官網設定精靈取得配置連線，須使用 Pro 或 Premium 計劃。熱點本身是真是假，VPN 判斷不了；通道建立前在假入口頁輸入的內容，亦已離開裝置，所以應在出行前、而非在可疑網絡上下載 Windows、Linux 或 Android 版。

如果你想理解這類攔截為何常和工作階段劫持、竊聽和偽造頁面一起出現，甚麼是中間人攻擊？你比想像中更脆弱會更直觀。

5. 連接後如果頁面表現異常，立即斷開

不要想着「先試一下」，因為很多風險就在這幾步裏發生。

如果已經連上了，應該怎樣處理？

立即斷開該網絡

越早切斷越好。

忘記這個熱點

避免裝置日後再次自動連接。

修改剛剛輸入過的密碼

如果你在該網絡裏登入過電郵、社交帳戶或工作系統，這一步不要拖。

檢查異常登入和驗證碼

尤其關注主電郵和支付相關帳戶。

如果你懷疑自己遇到的是更廣義的中間人或網絡攔截，也可以繼續看甚麼是中間人攻擊？你比想像中更脆弱。

我的判斷：evil twin 真正可怕的不是技術門檻，而是「場景太合理」

酒店有 Wi‑Fi、機場有 Wi‑Fi、咖啡店有 Wi‑Fi。正因為這些地方本來就應該有網絡，假熱點才特別有欺騙性。

所以最實用的防線，從來不是你必須懂無線協議細節，而是你願不願意在連網前多做一次確認。

如果你平時經常在外連網，也建議把公共 Wi‑Fi 有哪些風險？先分清「現在沒以前那麼糟」與「仍然不能大意」和網絡安全密鑰是甚麼？怎樣查看 Wi‑Fi 密碼與安全類型一起補上。

如果你也擔心家中或辦公室網絡被陌生裝置接入，怎樣防止鄰居蹭 Wi‑Fi？先查清是否被連，再按這 6 步收緊可以補另一層防線。

如果你想對比「公共熱點風險」和「自家網絡邊界」有甚麼差別，公共 Wi‑Fi 要開 VPN 嗎？這樣用才更安全也值得一起看。

連接機場 Wi-Fi 前，怎樣確認它是真的？

機場是很典型的場景：同一個區域內可能同時出現多個名稱相近的網絡。向機場職員查詢準確的 SSID，或查看機場官方指引。名稱相似、突然要求輸入密碼，或者入口網站索取明顯超出上網所需的資料，都應視為停止連接的訊號。

連接前，關閉陌生網絡的自動加入，避免裝置重新連回已記住的熱點。如果官方網絡使用強制入口網站，只完成必要的上網步驟，然後在開啟帳戶或輸入登入資料前啟用 VPN。如果無法確認網絡名稱，直接使用流動數據或個人熱點會較穩妥。［1］［2］

機場 Wi-Fi 安全清單專門講解機場場景；如果已連接過可疑網絡，可以按連接可疑公共 Wi-Fi 後的處理步驟行動，不要只根據訊號強弱判斷網絡是否可信。

總結

Evil Twin Attack 是甚麼，本質就是偽造一個像真的 Wi‑Fi 熱點來騙你連線。［1］［2］［3］
它和普通公共 Wi‑Fi 風險不同，前者更像主動誘騙。
核對 SSID、關閉自動加入、謹慎輸入帳戶和優先用 HTTPS/VPN，都是有效基礎動作。［2］［3］
一旦誤連，不要只斷網，還要檢查是否輸入過密碼和敏感資料。

常見問題（FAQ）

Evil Twin Attack 和假 Wi‑Fi 熱點是一回事嗎？

基本可以這樣理解，都是偽裝成可信網絡誘導你連線。

只要網絡有密碼就安全嗎？

不一定。攻擊者也可能偽裝出要求登入或輸入資料的頁面。

VPN 能完全防住 Evil Twin Attack 嗎？

不能完全防住「誤連」本身，但能減少部分傳輸層暴露和攔截風險。［2］［3］

自動加入 Wi‑Fi 為甚麼危險？

因為裝置可能在你未仔細核對前，就先連上一個名稱相似的網絡。

連接後沒登入任何帳戶，還需要擔心嗎？

風險通常低一些，但仍建議立即斷開並忘記該網絡。

酒店和機場的 Wi‑Fi 要怎樣確認真假？

最穩的方法是向前台、工作人員或官方告示確認準確名稱，不要憑感覺選。

WPA3 能防止 Evil Twin Attack 嗎？

單靠它不夠。WPA3-Personal 加強了對猜密碼的防護，Wi‑Fi Enhanced Open 則為開放熱點加上加密，但這種加密不經身份驗證。［4］Enhanced Open 所依據的 OWE 標準寫明，客戶端無法確認接入點的身份，攻擊者因此可以冒充接入點。［5］如果所有客人共用同一個 WPA3 密碼，知道密碼的人也能廣播相同名稱，所以仍要向職員確認網絡。

免責聲明

本文僅供一般網絡安全教育參考，不構成事件取證、企業無線防禦設計或法律意見。不同裝置和公共場所的認證流程可能存在差異。

遇到可疑的 Evil Twin 熱點時，VPN 只能在 VPN 連線建立後保護相應流量；它無法驗證熱點真偽，也無法撤回在假登入頁輸入的憑證。

來源

UK NCSC, Connecting securely (evil twin exercise): https://www.ncsc.gov.uk/files/connecting-securely-micro-exercise.pdf
FTC, Are public Wi-Fi networks safe?: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
Australian Cyber Security Centre, Connecting to public Wi-Fi and hotspots: https://www.cyber.gov.au/protect-yourself/staying-secure-online/connecting-to-public-wi-fi
Wi-Fi Alliance, Security: https://www.wi-fi.org/discover-wi-fi/security
RFC 8110, Opportunistic Wireless Encryption: https://www.rfc-editor.org/rfc/rfc8110.html

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

Evil Twin Attack 是甚麼？為甚麼「長得像真的 Wi‑Fi」反而更危險