Evil twin: Wi-Fi giả và cái bẫy khiến bạn mất tài khoản

Bạn đang ngồi ở sân bay, quán cà phê hay sảnh khách sạn. Pin điện thoại tụt nhanh, 4G chập chờn, và đúng lúc đó một mạng Wi-Fi miễn phí hiện ra với cái tên nghe rất hợp lý: tên khách sạn, tên quán, tên hãng hàng không. Bạn bấm kết nối, nhập email, lướt vài trang rồi quên luôn. Không có gì đáng ngờ cả — và đó chính xác là điều mà kẻ tấn công muốn bạn nghĩ.

Evil twin — nghĩa đen là "cặp song sinh độc ác" — chỉ một kỹ thuật tấn công mà trong đó hacker dựng ra một mạng Wi-Fi giả có tên giống hoặc gần như giống hệt mạng thật. Bạn không thể phân biệt bằng mắt. Cái giá cho một cú bấm "Kết nối" có thể là mật khẩu ngân hàng, tài khoản mạng xã hội, hoặc cả một hồ sơ danh tính mà bạn không biết mình vừa đánh rơi.

Evil twin thực chất là gì?

Hãy hình dung thế này: kẻ tấn công ngồi cách bạn vài mét, mang theo một thiết bị nhỏ có thể phát ra sóng Wi-Fi. Hắn đặt tên mạng trùng với mạng chính thức của địa điểm bạn đang ở. Điện thoại của bạn hiển thị hai mạng gần giống nhau, thậm chí y hệt nhau, và bạn chọn đúng cái của kẻ xấu mà không hề hay biết.

Điều khiến evil twin khó phòng thủ không nằm ở kỹ thuật quá cao siêu, mà nằm ở chỗ nó khai thác thói quen. Chúng ta kết nối Wi-Fi công cộng như một phản xạ, gần như không đọc tên mạng, không kiểm tra ai là người phát sóng, không bận tâm dữ liệu mình đang truyền đi đâu.

• Mạng giả thường có tên gần giống mạng thật, đôi khi chỉ khác một dấu cách hoặc một ký tự.
• Nó có thể không cần mật khẩu, hoặc dùng mật khẩu đơn giản như "12345678" để mời gọi bạn.
• Sóng mạnh hơn mạng thật, vì thiết bị phát nằm ngay cạnh bạn.
• Trang đăng nhập hiện ra ngay sau khi kết nối, đòi email, số phòng, số điện thoại.

Khi bạn đã kết nối, kẻ tấn công nhìn thấy gì?

Theo mô tả của chuyên gia nghiên cứu an ninh mạng, một khi bạn kết nối vào mạng do kẻ tấn công kiểm soát, hắn có thể quan sát bạn đang truy cập gì, dữ liệu nào đang được truyền qua lại, đồng thời dò quét thiết bị của bạn để tìm lỗ hổng đã biết. Hắn cũng có thể chuyển hướng truy cập của bạn sang máy chủ do hắn dựng lên.

Nói cách khác, thiết bị của bạn bước vào một căn phòng mà người chủ phòng có thể nhìn, nghe và thay đổi đường đi của mọi thứ. Điều đó không có nghĩa là mọi thứ bạn làm đều bị lộ — nhưng quyền kiểm soát đã nằm trong tay kẻ khác, và đó mới là rủi ro thật sự.

Nguy hiểm nhất của evil twin không phải là kẻ tấn công đọc được mật khẩu của bạn. Nguy hiểm nhất là hắn có thể khiến bạn tự tay gõ mật khẩu vào một trang giả mạo mà bạn tưởng là thật.

Nghịch lý HTTPS: bạn được che chở nhiều hơn bạn nghĩ

Có một tin tốt ít người để ý. Phần lớn website hiện nay dùng mã hóa HTTPS/TLS, nghĩa là dù bạn đang đi qua mạng của kẻ tấn công, nội dung trao đổi giữa bạn và trang web vẫn được mã hóa. Kẻ xấu khó đọc trực tiếp mật khẩu hay tin nhắn của bạn theo cách thô sơ.

Nhưng đừng vì thế mà chủ quan. Lớp bảo vệ đó chỉ có tác dụng khi bạn thực sự đang nói chuyện với website thật. Kẻ tấn công có thể chuyển hướng bạn sang một trang giả mạo — ví dụ một trang đăng nhập giả của hãng hàng không, yêu cầu bạn nhập họ tên, email, địa chỉ. Hoặc tệ hơn, một trang đăng nhập giả của ngân hàng, mạng xã hội, nơi bạn tự nguyện gõ tài khoản và mật khẩu.

Đây chính là điểm giao nhau giữa evil twin và phishing. Mạng giả chỉ là cánh cửa. Trang đăng nhập giả mới là chiếc bẫy thật.

Dấu hiệu nào cho thấy dữ liệu của bạn có thể đã bị lộ?

Không phải ai kết nối nhầm cũng gặp chuyện. Nếu bạn chỉ vào mạng rồi ngắt ra, không nhập gì, không bấm vào đường dẫn lạ, thì khả năng cao bạn vẫn ổn. Nhưng nếu rơi vào một trong những tình huống sau, bạn nên xử lý ngay:

1. Bạn đã nhập tài khoản, mật khẩu vào trang đăng nhập Wi-Fi hoặc một trang web lạ.
2. Sau khi vào mạng, bạn thấy các cảnh báo bảo mật liên tục hiện lên khi truy cập trang quen thuộc.
3. Bạn đã tải về một tệp, một ứng dụng hay một bản cập nhật mà không rõ nguồn.
4. Bạn đã nhập thông tin thanh toán, số thẻ vào một trang bạn chưa từng dùng.
5. Bạn bị chuyển hướng sang trang khác dù gõ đúng địa chỉ quen thuộc.

Trong những trường hợp này, giả định an toàn nhất là dữ liệu của bạn đã bị lộ. Đừng chờ xem có chuyện gì xảy ra. Hãy hành động trước khi kẻ tấn công kịp dùng thông tin đó.

Nếu nghi ngờ bị tấn công, hãy làm ngay những việc này

1. Đổi mật khẩu ngay lập tức cho tất cả tài khoản có thể đã bị truyền đi trong phiên kết nối đó — email trước tiên, vì email là chìa khóa để đặt lại mọi thứ khác.
2. Quét toàn bộ thiết bị để tìm mã độc, phần mềm lạ hoặc cấu hình proxy bị thay đổi.
3. Liên hệ ngân hàng và tạm khóa tài khoản nếu bạn đã nhập thông tin thẻ hoặc thông tin thanh toán. Chờ đến khi nhận được thông tin xác thực mới rồi mở lại.
4. Bật xác thực hai lớp cho các tài khoản quan trọng nếu bạn chưa làm.
5. Ngắt kết nối và quên mạng đó trên thiết bị để lần sau máy không tự động vào lại.

Một chi tiết nhiều người bỏ qua: khi đổi mật khẩu, hãy đổi từ một mạng khác đáng tin cậy, chẳng hạn dữ liệu di động hoặc Wi-Fi nhà bạn. Đổi mật khẩu trong khi vẫn đang nằm trong mạng của kẻ tấn công thì gần như vô nghĩa.

Dùng Wi-Fi công cộng an toàn hơn: vài nguyên tắc thực tế

Không cần sống trong sợ hãi mỗi lần bật Wi-Fi. Chỉ cần vài thay đổi nhỏ trong thói quen, rủi ro giảm đi rất nhiều.

• Xác nhận tên mạng chính xác với nhân viên quầy lễ tân thay vì tự đoán theo tên hiển thị.
• Tắt chế độ tự động kết nối Wi-Fi trên điện thoại và laptop.
• Ưu tiên dữ liệu di động cho những việc nhạy cảm: ngân hàng, thanh toán, đăng nhập cơ quan.
• Dùng mạng riêng ảo (VPN) khi phải làm việc trên Wi-Fi công cộng.
• Kiểm tra kỹ thanh địa chỉ trước khi nhập bất cứ thông tin đăng nhập nào.
• Cập nhật hệ điều hành và ứng dụng thường xuyên để bịt các lỗ hổng mà kẻ tấn công thường dò tìm.

Và một điều ít ai nói ra: các mạng Wi-Fi miễn phí ở nơi đông người vốn dĩ là môi trường rủi ro cao. Nếu bạn có thể dùng 4G cho một giao dịch quan trọng, hãy làm. Sự tiện lợi không đáng để đánh đổi bằng tài khoản ngân hàng.

Điều đáng suy nghĩ lại về thói quen kết nối

Có một góc nhìn khác mà tôi thấy khá thú vị. Chúng ta thường đổ lỗi cho người dùng vì đã kết nối bừa, nhưng thực tế các sân bay, khách sạn, quán cà phê cũng nên có trách nhiệm hơn trong việc công bố rõ tên mạng chính thức và cách nhận diện. Một mạng công cộng không tên tuổi, không mật khẩu, không trang hướng dẫn — đó là mảnh đất màu mỡ cho kẻ xấu.

Về phía bạn, điều quan trọng nhất không phải là học thuộc mọi kỹ thuật tấn công, mà là xây một phản xạ: kết nối ở đâu, dữ liệu gì được phép đi qua đó. Khi bạn ý thức được mình đang đặt gì vào đường truyền, bạn đã tránh được phần lớn cái bẫy mà không cần đến công cụ phức tạp nào.

Vậy còn bạn — lần gần nhất bạn kết nối vào một mạng Wi-Fi công cộng, bạn có kiểm tra tên mạng thật sự chính xác trước khi bấm vào không? Và nếu phát hiện mình từng nhập mật khẩu vào một mạng lạ, bạn sẽ xử lý theo thứ tự nào trước? Chia sẻ câu chuyện của bạn ở phần bình luận nhé, biết đâu trải nghiệm của bạn lại giúp người khác tránh được một cú lừa tương tự. Nếu thấy bài này hữu ích, bạn có thể lưu lại để gửi cho người hay đi công tác và sống dựa vào Wi-Fi miễn phí — họ sẽ cần nó hơn bạn tưởng đấy.