Stel je dit eens voor. Je bent op het vliegveld, in de trein of midden in een onbekende stad. Je hebt dringend wifi nodig – om de weg te vinden of om iemand te laten weten dat je te laat bent. Je databundel is op, of je bent op reis, en wifi lijkt de enige redding. Plotseling zie je een open wifi-netwerk en je maakt er zonder aarzelen verbinding mee. Maar wat als dat zogenaamd gratis Starbucks-netwerk in werkelijkheid een hacker was? Dan spreken we van een Evil Twin-aanval. En dat kan desastreuze gevolgen hebben voor je online veiligheid en privacy.
Blijf altijd veilig online
Versleutel je online informatie en bescherm je internetverbinding met
Evil Twin-aanval: definitie
Zoals met alles in cybersecurity is het goed om eerst een definitie te hebben.
Een Evil Twin-aanval is een cyberaanval waarbij hackers een vals wifi-netwerk opzetten dat een legitiem netwerk nabootst. Het heeft dezelfde naam (SSID), dezelfde instellingen en vaak zelfs een sterker signaal en een makkelijker inlogproces (geen wachtwoord of verificatie). Voor nietsvermoedende gebruikers klinkt dat als muziek in de oren. Maar eenmaal verbonden, stel je jezelf volledig bloot. Hackers kunnen al je verkeer onderscheppen, zien wat je online doet, je inloggegevens en persoonlijke data stelen, je contacten kopiëren of zelfs malware installeren. Met andere woorden: ze hebben je compleet in hun macht.
Waar kom je een Evil Twin-aanval het vaakst tegen?
Hackers zetten deze aanvallen meestal op in openbare ruimtes waar gratis wifi gebruikelijk is en gebruikers snel geneigd zijn achteloos verbinding te maken. Denk aan:
- luchthavens
- treinen en stations
- cafés
- hotels
- musea
- andere openbare plekken waar veel wifi-hotspots zijn
Hoe herken je een Evil Twin-aanval
1. Een of meerdere wifi-netwerken met dezelfde naam
- Ze kunnen exact hetzelfde gespeld zijn of net iets anders
- Het ene netwerk heeft misschien een sterker signaal dan het andere
- Eén van de netwerken is mogelijk niet met een wachtwoord beveiligd
2. Onveilig netwerk
- Je apparaat kan het netwerk markeren als een beveiligingsrisico
- Het nep-netwerk vraagt mogelijk geen wachtwoord of extra login-stappen, terwijl de echte dat wél doet
3. Trage internetverbinding zodra je verbonden bent
- Het internet is merkbaar langzamer dan normaal
- Apps laden niet goed of doen er extreem lang over om te openen
4. Verdacht gedrag
- Websites waar je heen wilt, leiden je om naar soortgelijke sites met een andere domeinnaam
5. Apps en websites vragen ineens om in te loggen
- Je wordt gevraagd je e-mail, wachtwoord of andere gegevens in te voeren om opnieuw verbinding te maken
6. Je apparaat waarschuwt je voor het netwerk
- Sommige moderne apparaten kunnen Evil Twin-netwerken herkennen en blokkeren
- Bekende websites die je bezoekt geven foutmeldingen over certificaten of HTTPS-waarschuwingen
Hoe bescherm je jezelf tegen Evil Twin-aanvallen?
1. Gebruik altijd een VPN
Een VPN, zoals
Een Virtual Private Network-app versleutelt je online data, waardoor deze onmogelijk te ontcijferen en onbruikbaar wordt voor criminelen, zelfs als je op een malafide netwerk terechtkomt. Bovendien gebruikt het geavanceerde verbindingsprotocollen om je internetverbinding extra te beveiligen.
2. Schakel automatische verbinding uit
Zorg dat je apparaat niet vanzelf verbinding maakt met een netwerk zonder dat je het doorhebt.
3. Dubbelcheck de wifi-naam
4. Deel geen gevoelige informatie op openbare wifi
Vermijd online bankieren of het invoeren van wachtwoorden op een openbaar netwerk – of het nu vals is of niet.
5. Gebruik sterke wachtwoorden en multi-factor-authenticatie
Mocht je wachtwoord toch gestolen worden, dan vormt MFA een extra beschermlaag.
6. Blijf alert
Merk je vreemd gedrag op je toestel? Websites die niet laden of om extra logins vragen? Verbreek direct de verbinding.
Blijf overal veilig
Zonder internet zitten is vervelend. Maar geloof ons: je gegevens gestolen zien worden is nog veel erger. Dus wees voorzichtig, en als je ooit moet kiezen tussen twee twins – kies dan de goede.
