Evil Twin là kỹ thuật tạo một điểm phát WiFi có tên (SSID) giống hệt mạng hợp pháp – ví dụ “Hotel_Guest” hay “Company_WiFi” – nhằm dụ người dùng kết nối vào.
Kịch bản tấn công điển hình
- Kẻ tấn công dựng AP giả với SSID trùng và tín hiệu mạnh hơn.
- Gửi gói tin deauth để ngắt kết nối người dùng khỏi AP thật.
- Thiết bị nạn nhân tự động kết nối lại vào AP giả.
- Kẻ tấn công hiển thị trang đăng nhập giả hoặc nghe lén lưu lượng.
Dấu hiệu nhận biết
- Hai AP cùng SSID nhưng khác BSSID/nhà sản xuất.
- Số lượng gói deauth tăng đột biến.
- Mạng yêu cầu đăng nhập lại bất thường.
WiFi Tracer tự động so khớp danh sách BSSID hợp lệ và cảnh báo ngay khi xuất hiện “bản sao”, đồng thời định vị thiết bị giả mạo trên sơ đồ tầng.