แค่ต่อ Wi-Fi ฟรี ก็อาจโดนแฮก? รู้ทัน Evil Twin แบบ Mr. Robot

เคยไหมครับ? นั่งอยู่ในร้านกาแฟหอมกรุ่น หรือรอขึ้นเครื่องในสนามบิน แล้วสัญญาณ 4G ก็อ่อนแรงจนน่าหงุดหงิด ทันใดนั้นสายตาก็เหลือบไปเห็นชื่อ Wi-Fi ฟรีที่คุ้นเคย… "[ชื่อร้าน]_Free_WiFi" คุณรีบกดเชื่อมต่อทันทีโดยไม่ลังเล พร้อมกับถอนหายใจอย่างโล่งอก

แต่จะเกิดอะไรขึ้น ถ้า Wi-Fi สัญญาณนั้นไม่ใช่ของจริง? ถ้าเบื้องหลังความสะดวกสบายนั้น มีแฮกเกอร์กำลังจ้องมองทุกการเคลื่อนไหวของคุณ เหมือนฉากในซีรีส์ Mr. Robot ที่ทำให้เราต้องตั้งคำถามกับทุกอย่างรอบตัว นี่ไม่ใช่เรื่องในหนัง แต่คือภัยคุกคามที่มีอยู่จริงที่เรียกว่า 'Evil Twin Attack' และวันนี้ เราจะมาเปิดโปงเทคนิคนี้กัน

Wi-Fi แฝดนรก (Evil Twin) คืออะไร?

ลองจินตนาการว่าคุณมีฝาแฝดที่หน้าตาเหมือนกันเปี๊ยบ แต่คนหนึ่งเป็นคนดี อีกคนเป็นมิจฉาชีพ นั่นคือคอนเซปต์ของ Evil Twin Attack ครับ แฮกเกอร์จะสร้างจุดปล่อยสัญญาณ Wi-Fi (Access Point) ปลอมขึ้นมา โดยตั้งชื่อเครือข่าย (SSID) ให้เหมือนหรือคล้ายกับ Wi-Fi ฟรีของสถานที่นั้นๆ มากที่สุด เช่น

• Wi-Fi จริง: `Cafe_Amazon_Free_WiFi`
• Wi-Fi ปลอม: `Cafe_Amazon_Free_Wifi` (สะกดต่างกันเล็กน้อย) หรืออาจจะใช้ชื่อเดียวกันเป๊ะๆ เลยก็ได้

แฮกเกอร์จะทำให้สัญญาณของตัวเองแรงกว่าของจริง เพื่อหลอกให้อุปกรณ์ของคุณ ไม่ว่าจะเป็นสมาร์ทโฟนหรือโน้ตบุ๊ก หันมาเชื่อมต่อกับ 'แฝดนรก' ตัวนี้โดยอัตโนมัติ และเมื่อคุณเชื่อมต่อเข้าไปแล้ว นั่นคือจุดเริ่มต้นของฝันร้าย

เมื่อคุณติดกับ: การโจมตีแบบ 'คนกลาง' เริ่มขึ้น

ทันทีที่คุณเชื่อมต่อกับ Wi-Fi ของแฮกเกอร์ เท่ากับว่าทุกข้อมูลที่คุณส่งและรับผ่านอินเทอร์เน็ต จะต้องวิ่งผ่านอุปกรณ์ของพวกเขาก่อน เปรียบเสมือนบุรุษไปรษณีย์ที่แอบเปิดจดหมายของคุณอ่านก่อนนำไปส่ง การโจมตีลักษณะนี้เรียกว่า 'Man-in-the-Middle' (MitM)

แล้วแฮกเกอร์เห็นอะไรได้บ้าง?

เมื่อตกเป็นเหยื่อของการโจมตีแบบนี้ ข้อมูลแทบทุกอย่างของคุณจะถูกเปิดเผย:

• รหัสผ่าน: เมื่อคุณล็อกอินเข้าเว็บไซต์ที่ไม่มีการเข้ารหัส (http) แฮกเกอร์จะเห็นชื่อผู้ใช้และรหัสผ่านของคุณแบบเต็มๆ
• ข้อมูลทางการเงิน: หากคุณทำธุรกรรมออนไลน์หรือกรอกข้อมูลบัตรเครดิตผ่านเครือข่ายที่ไม่ปลอดภัย ข้อมูลเหล่านั้นอาจรั่วไหลไปถึงมือแฮกเกอร์ได้ง่ายๆ
• ข้อความส่วนตัว: แชทหรืออีเมลที่ไม่ได้เข้ารหัสแบบ End-to-End อาจถูกดักอ่านได้ทั้งหมด
• การปล่อยมัลแวร์: แฮกเกอร์สามารถส่งมัลแวร์หรือไวรัสเข้ามาในเครื่องของคุณผ่านการอัปเดตซอฟต์แวร์ปลอม หรือหลอกให้คุณเข้าหน้าเว็บปลอม (Phishing) ที่สร้างขึ้นมาเพื่อขโมยข้อมูลโดยเฉพาะ

ภาพของ Elliot ใน Mr. Robot ที่นั่งอยู่ในร้านกาแฟพร้อมโน้ตบุ๊กหนึ่งเครื่อง แต่สามารถเจาะเข้าไปในชีวิตของใครต่อใครได้นั้น ไม่ใช่เรื่องไกลตัวอีกต่อไป มันสามารถเกิดขึ้นได้กับทุกคนที่ประมาทกับการใช้ Wi-Fi สาธารณะ

4 สัญญาณเตือนให้ระวัง Wi-Fi ปลอม

ข่าวดีคือ เราสามารถสังเกตและป้องกันตัวเองจาก Evil Twin ได้ หากเรารู้จักระวังตัวมากขึ้น นี่คือสัญญาณที่ควรจับตามอง:

1. ชื่อ Wi-Fi ที่น่าสงสัย: หากเจอชื่อ Wi-Fi ที่สะกดแปลกๆ หรือมีหลายชื่อที่คล้ายกันมาก ให้ตั้งข้อสงสัยไว้ก่อน ทางที่ดีที่สุดคือถามพนักงานในสถานที่นั้นๆ ว่า Wi-Fi ชื่ออะไรคือของจริง

2. อยู่ๆ ก็ต้องล็อกอินใหม่: ปกติแล้วอุปกรณ์ของเราจะจำเครือข่ายที่เคยเชื่อมต่อได้ แต่ถ้าอยู่ๆ มันกลับขอรหัสผ่านสำหรับเครือข่ายที่คุณเคยใช้เป็นประจำ นั่นอาจเป็นสัญญาณว่าคุณกำลังจะเชื่อมต่อกับ 'แฝดปลอม'

3. หน้าล็อกอิน (Captive Portal) ที่ดูไม่น่าเชื่อถือ: Wi-Fi ฟรีส่วนใหญ่มักจะมีหน้าเว็บให้กดยอมรับเงื่อนไขก่อนใช้งาน สังเกตดูว่าหน้าเว็บนั้นดูเป็นมืออาชีพหรือไม่ มีโลโก้ที่ถูกต้องไหม และที่สำคัญที่สุดคือ URL เป็น HTTPS หรือไม่ (มีรูปแม่กุญแจ)

4. ความเร็วอินเทอร์เน็ตช้าผิดปกติ: แม้ Wi-Fi ฟรีมักจะไม่เร็วมาก แต่ถ้ามันช้าจนน่าผิดสังเกต อาจเป็นไปได้ว่าข้อมูลของคุณกำลังถูกส่งผ่านเซิร์ฟเวอร์ของแฮกเกอร์ ซึ่งทำให้เกิดความล่าช้า

เกราะป้องกันตัวในโลกไซเบอร์: ทำอย่างไรให้ปลอดภัย

การไม่ใช้ Wi-Fi ฟรีเลยอาจเป็นเรื่องยากในยุคนี้ แต่เราสามารถสร้างเกราะป้องกันให้ตัวเองได้ง่ายๆ ด้วยวิธีเหล่านี้:

• ใช้ VPN (Virtual Private Network): นี่คือวิธีที่ดีที่สุด VPN จะสร้างอุโมงค์ที่เข้ารหัสข้อมูลของคุณ ทำให้ต่อให้คุณเชื่อมต่อกับ Wi-Fi ของแฮกเกอร์ พวกเขาก็จะไม่สามารถอ่านข้อมูลของคุณได้อยู่ดี เปรียบเสมือนการส่งจดหมายผ่านตู้เซฟที่ไม่มีใครเปิดได้นอกจากคุณและผู้รับปลายทาง
• ปิดการเชื่อมต่อ Wi-Fi อัตโนมัติ: เข้าไปตั้งค่าในสมาร์ทโฟนหรือโน้ตบุ๊กของคุณให้ 'ไม่เชื่อมต่อกับเครือข่ายที่ไม่รู้จักโดยอัตโนมัติ' เพื่อให้คุณเป็นคนตัดสินใจเลือกเครือข่ายเองทุกครั้ง
• มองหาสัญลักษณ์ HTTPS: ก่อนจะกรอกข้อมูลสำคัญใดๆ บนเว็บไซต์ ให้สังเกตที่แถบ URL เสมอว่าขึ้นต้นด้วย `https://` และมีรูปแม่กุญแจหรือไม่ ถ้าไม่มี อย่ากรอกข้อมูลส่วนตัวเด็ดขาด
• ใช้ 4G/5G ของตัวเอง: หากต้องทำธุรกรรมสำคัญจริงๆ การใช้ข้อมูลจากเครือข่ายมือถือของตัวเองจะปลอดภัยกว่ามาก

ความสะดวกสบายของ Wi-Fi ฟรีนั้นเป็นสิ่งที่ดี แต่ก็มาพร้อมกับความเสี่ยงที่เรามองไม่เห็น การโจมตีแบบ Evil Twin เป็นเครื่องย้ำเตือนว่าในโลกดิจิทัล เราไม่สามารถไว้วางใจอะไรได้ 100% การมีความรู้และตระหนักถึงภัยคุกคามเหล่านี้ ไม่ใช่การทำให้เราหวาดระแวง แต่คือการทำให้เรากลายเป็นผู้ใช้งานที่ฉลาดและรอบคอบขึ้น สามารถท่องโลกออนไลน์ได้อย่างปลอดภัย เหมือนมีเกราะป้องกันติดตัวอยู่เสมอ

เรื่องราวแบบนี้เคยเกิดขึ้นกับคุณหรือคนใกล้ตัวไหมครับ? มาแชร์ประสบการณ์หรือวิธีป้องกันตัวอื่นๆ ในคอมเมนต์กันได้เลย และถ้าบทความนี้มีประโยชน์ อย่าลืมแชร์ไปเตือนเพื่อนๆ นะครับ

#WiFiฟรี #EvilTwin #CyberSecurity #ภัยไซเบอร์ #แฮกเกอร์ #ความปลอดภัยไอที #MrRobot #TheTowerComputer #รอบรู้ไอที