身為一位資深科技分析師，我必須提醒大家，現在網路世界的陷阱真的無所不在。你可能覺得在咖啡廳或機場用免費 Wi-Fi 很方便，但小心，這也可能是個讓你損失慘重的陷阱！
「邪惡雙胞胎」攻擊：你不可不知的網路詐騙手法
想像一下，你剛下飛機，經過 16 個小時的飛行，整個人又累又煩躁。這時候，你急著要轉移一些加密貨幣，但 SIM 卡店都關門了。於是，你連上了機場提供的「免費 Wi-Fi」。幾個小時後，你發現你的加密貨幣已經被轉到一個陌生的錢包了！這很可能就是所謂的「邪惡雙胞胎」（Evil Twin）Wi-Fi 攻擊。
資安專家告訴我們，這種攻擊方式常常被忽略，但其實非常危險。駭客會複製合法的 Wi-Fi 網路，誘騙你的裝置連上他們的假網路。這樣一來，他們就可以攔截你的網路流量，或是竊取你的敏感資料，像是你的加密貨幣密碼。
澳洲聯邦警察去年就逮捕了一名男子，他涉嫌在機場設立假的免費 Wi-Fi 熱點，模仿合法的網路，目的是為了盜取不知情民眾的個人資料。這種事情真的離我們不遠，不得不小心啊！
哪些地方最容易遇到「邪惡雙胞胎」？
網路安全公司 Halborn 的共同創辦人 Steven Walbroehl 說，「邪惡雙胞胎」最常出現在以下這些地方：
* 機場
* 咖啡廳
* 旅館
* 交通樞紐
* 會議場地
* 人潮眾多的觀光景點
這些地方的共通點就是，很多人會想找免費 Wi-Fi 來用，這也讓駭客有機可趁。慢霧科技的資訊安全長 23pds 也說，「邪惡雙胞胎」比大家想像的更常見，而且還是有很多人會上當。這真的很恐怖，因為現在大家手機不離身，走到哪都要連 Wi-Fi，一不小心就中招了！
連上假 Wi-Fi 就一定會被盜幣嗎？
不過，Walbroehl 也說，就算你連上了假的 Wi-Fi 網路，也不一定馬上就會被盜幣。前提是，你沒有在連線的時候傳送你的私鑰、助記詞，或是其他敏感資訊。所以說，平常就要養成良好的網路使用習慣，不要隨便輸入重要的帳號密碼。
「就算駭客看不到你的私鑰，他們還是可以透過竊取你的交易所帳號、電子郵件，或是雙重驗證碼，來快速盜走你放在中心化交易所的加密貨幣，」Walbroehl 補充說道。這真的要特別注意，因為現在很多人的加密貨幣都放在交易所，如果帳號被盜，損失真的會很大。
23pds 說，這種攻擊方式通常會誘導受害者在連上網路後，透過假的登入頁面、更新提示，或是要求安裝輔助工具等方式，來洩露他們的資訊。更糟的情況是，有些受害者還會被騙，傻傻地輸入他們的助記詞！這種事情真的還是太常發生了。
保護加密貨幣，你可以這樣做
那麼，我們要怎麼保護自己的加密貨幣，避免成為「邪惡雙胞胎」的受害者呢？
23pds 說，最實際的方法就是，在使用公共 Wi-Fi 的時候，避免進行高風險的加密貨幣操作，像是轉帳、更改安全設定，或是連接到新的去中心化應用程式（dApp）。
另外，永遠不要在任何情況下輸入你的助記詞，即使有人要求你這麼做。為了安全起見，最好使用書籤來連接到交易所，或是手動輸入網址。不要點擊搜尋引擎上的廣告，並且仔細檢查所有的地址，不要只是複製貼上。
Walbroehl 建議，使用你自己的手機熱點、私人網路，並且關閉裝置上的自動連線功能，都可以幫助你避免成為「邪惡雙胞胎」攻擊的受害者。這真的是很重要的習慣，可以大大降低被駭的風險。
但如果真的沒有其他選擇，只能使用公共 Wi-Fi，那就一定要使用可信任的 VPN 來加密你的網路流量。並且，只連線經過場地工作人員口頭確認是合法的網路。這點非常重要，不要隨便連上來路不明的 Wi-Fi！
今年一月，一位 X（前身為 Twitter）使用者 The Smart Ape 分享了他的慘痛經驗：他在飯店使用公共 Wi-Fi 網路後，因為一連串的「愚蠢錯誤」，導致他的加密貨幣錢包被盜空。雖然這次攻擊並不是「邪惡雙胞胎」網路，但也顯示了駭客可以利用公共網路，用類似的手法來欺騙使用者，並且盜走他們的加密貨幣。
Kraken 的安全長 Nick Percoco 在六月也發出了警告，表示加密貨幣活動（像是會議）的安全意識非常不足。很多參加者都不知道要如何保護自己，這也讓駭客有機可趁。
23pds 說，保護你在旅行時的加密貨幣的一個好方法是，採用一個簡單的三層架構：
1. 不要在你外出時動用你的主要資產。
2. 建立一個獨立的旅行錢包，裡面只放少量的資金。
3. 使用一個小型、未連接網路的熱錢包，用於日常使用、付款、小型交易，或是少量的去中心化應用程式互動。
這是一個很棒的建議，可以有效降低風險。總之，保護加密貨幣安全，最重要的還是要提高警覺，並且養成良好的網路使用習慣。不要貪圖方便，隨便連上免費 Wi-Fi。多一層防護，就少一份風險。
記住，保護好你的加密貨幣，就是保護好你的財產！
🔍 關鍵字：加密貨幣、網路安全、Wi-Fi、詐騙、資訊安全
#加密貨幣 #網路安全 #Wi-Fi #詐騙 #資訊安全
