Sahte Wi-Fi (Evil Twin) Saldırısı Nasıl Çalışır?
Süreç oldukça basit ama etkilidir:
- Taklit Etme: Saldırgan, meşru bir ağın adını (SSID) kopyalar.
- Bağlantı Zorlama: Saldırgan, gerçek ağa bağlı olan cihazlara "de-authentication" paketleri göndererek onların bağlantısını koparabilir. Bu durumda cihazınız, daha güçlü sinyal veren sahte ağa otomatik olarak bağlanır.
- Veri Trafiğini İzleme: Artık aracı (Proxy) konumunda olan saldırgan, cihazınızdan geçen tüm şifrelenmemiş trafiği görebilir.
Bu Yolla Neler Çalınabilir?
Sahte bir ağa bağlandığınızda, saldırgan şu bilgilere erişebilir:
- Kullanıcı Adları ve Şifreler: Girdiğiniz web siteleri HTTPS (şifreli) değilse, yazdığınız her şey saldırganın ekranına düşer.
- Oltalama (Phishing) Sayfaları: Saldırgan sizi gerçek bankanızın sitesine değil, kendi hazırladığı sahte banka arayüzüne yönlendirebilir.
- Oturum Çerezleri (Cookies): Sosyal medya veya e-posta hesaplarınızın açık oturumlarını çalarak, şifrenizi bilmese bile hesabınıza giriş yapabilir.
Kendinizi Nasıl Korursunuz?
Ücretsiz Wi-Fi kullanırken şu altın kuralları unutmayın:
- Otomatik Bağlanmayı Kapatın: Cihazınızın bilinen ağlara otomatik bağlanma özelliğini devre dışı bırakın.
- VPN Kullanın: Eğer halka açık bir ağa bağlanmak zorundaysanız, mutlaka güvenilir bir VPN kullanın. VPN, verilerinizi cihazınızdan çıkmadan önce şifreler; böylece saldırgan trafiği yakalasa bile içeriğini okuyamaz.
- HTTPS Kontrolü: Adres çubuğunda kilit simgesi olmayan veya "Güvenli Değil" uyarısı veren sitelere asla bilgi girmeyin.
- Hassas İşlemlerden Kaçının: Halka açık ağlardayken bankacılık işlemleri yapmayın veya şirket maillerinize girmeyin. Bu işler için kendi hücresel verinizi (4G/5G) kullanın.
Sonuç
Hava bedava olabilir ama sahte Wi-Fi ağları üzerinden çalınan verilerin bedeli çok ağır olabilir. Dijital güvenliğinizin anahtarını, sadece ismine güvendiğiniz bir ağa teslim etmeyin. Unutmayın, siber saldırganlar her zaman en zayıf halkayı, yani "konfor arayan kullanıcıyı" bekler.
Sahte Wi-Fi Ağları ile Veri Çalma