Wi-Fi ฟรีที่ร้านกาแฟ อาจไม่ใช่ของร้านก็ได้ เรื่องที่หลายคนไม่เคยรู้

การเดินเข้าร้านกาแฟในปัจจุบัน หลายคนแทบทำสิ่งเดิมโดยอัตโนมัติ

สั่งเครื่องดื่ม

หาที่นั่ง

หยิบโทรศัพท์ขึ้นมา

แล้วกดเชื่อมต่อ Wi-Fi ฟรี

บางคนแทบไม่ได้ถามพนักงานด้วยซ้ำว่า Wi-Fi ของร้านชื่ออะไร

เพราะคิดว่าเครือข่ายที่ปรากฏบนหน้าจอน่าจะเป็นของร้านอยู่แล้ว

แต่ในโลกของความปลอดภัยไซเบอร์

สิ่งที่เห็นบนหน้าจอ

อาจไม่ใช่ความจริงเสมอไป

ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์เตือนว่า

Wi-Fi ที่ใช้ชื่อเหมือนของร้าน อาจไม่ใช่ของร้านก็ได้

และนี่คือหนึ่งในเทคนิคที่ผู้ไม่หวังดีใช้หลอกให้เหยื่อเชื่อมต่อ โดยมีชื่อเรียกว่า Evil Twin Attack หรือ "การสร้างเครือข่ายปลอมที่เลียนแบบของจริง"

แม้ชื่อจะฟังดูเหมือนเรื่องในภาพยนตร์

แต่เป็นรูปแบบการโจมตีที่เกิดขึ้นจริง และถูกกล่าวถึงในคำแนะนำของหน่วยงานด้านความปลอดภัยไซเบอร์หลายแห่ง

แค่เปลี่ยนชื่อ Wi-Fi ก็หลอกคนได้แล้ว

หลายคนเข้าใจว่า

การสร้าง Wi-Fi ต้องใช้อุปกรณ์ราคาแพงหรือเทคโนโลยีซับซ้อน

ความจริงแล้ว

การสร้างจุดกระจายสัญญาณ Wi-Fi สามารถทำได้ด้วยอุปกรณ์ทั่วไป เช่น โน้ตบุ๊ก โทรศัพท์มือถือ หรืออุปกรณ์กระจายสัญญาณขนาดเล็ก

สิ่งที่ผู้โจมตีทำคือ

ตั้งชื่อเครือข่ายให้คล้ายกับของจริงมากที่สุด

ตัวอย่างเช่น

ร้านกาแฟแห่งหนึ่งมี Wi-Fi ของจริงชื่อ

CoffeeCafe_WiFi

ผู้โจมตีอาจสร้างเครือข่ายใหม่ชื่อ

• CoffeeCafe_Free
• CoffeeCafe_Guest
• CoffeeCafe_WiFi_5G
• CoffeeCafe_WiFi

หากผู้ใช้งานไม่สอบถามชื่อเครือข่ายจากพนักงาน

ก็อาจเลือกเชื่อมต่อกับเครือข่ายปลอมโดยไม่รู้ตัว

แล้วผู้โจมตีได้อะไร?

หลายคนคิดว่า

เมื่อเชื่อมต่อแล้ว โทรศัพท์จะถูกแฮ็กทันที

ความจริงไม่ได้ง่ายขนาดนั้น

โทรศัพท์รุ่นใหม่และเว็บไซต์ส่วนใหญ่มีระบบเข้ารหัสข้อมูลที่แข็งแรง

การเชื่อมต่อกับ Wi-Fi ปลอม ไม่ได้หมายความว่าข้อมูลทั้งหมดในเครื่องจะถูกขโมยทันที

แต่สิ่งที่ผู้โจมตีต้องการ

มักเป็นการสร้าง "โอกาส"

เมื่อผู้ใช้เชื่อมต่อกับเครือข่ายปลอมแล้ว

ผู้โจมตีอาจใช้วิธีต่าง ๆ เช่น

• หลอกให้เปิดหน้าเข้าสู่ระบบปลอม
• เปลี่ยนเส้นทางไปยังเว็บไซต์ที่สร้างขึ้นมาเลียนแบบของจริง
• พยายามเก็บข้อมูลที่ไม่ได้เข้ารหัส
• หลอกให้ดาวน์โหลดโปรแกรมอันตราย

กล่าวคือ

ผู้โจมตีไม่ได้เจาะเข้าโทรศัพท์โดยตรง

แต่ใช้วิธีหลอกให้ผู้ใช้ส่งข้อมูลสำคัญให้เอง

ตัวอย่างที่เกิดขึ้นได้จริง

ลองนึกภาพสถานการณ์นี้

คุณนั่งอยู่ในร้านกาแฟแห่งหนึ่ง

บนหน้าจอมือถือมีชื่อ Wi-Fi ปรากฏขึ้น 4 ชื่อ

• CoffeeHouse
• CoffeeHouse_Free
• CoffeeHouse_Guest
• Free WiFi

คุณเลือกชื่อ CoffeeHouse_Free

หลังจากเชื่อมต่อ

มีหน้าเว็บเด้งขึ้นมาพร้อมข้อความว่า

"กรุณาเข้าสู่ระบบเพื่อใช้งานอินเทอร์เน็ต"

หน้าเว็บดูสวยงาม

มีโลโก้ร้าน

มีสีเดียวกับเว็บไซต์จริง

มีช่องให้กรอกอีเมล

หรือบางครั้งอาจขอให้เข้าสู่ระบบด้วยบัญชี Google หรือ Facebook

หลายคนคิดว่านี่คือขั้นตอนปกติของร้าน

จึงกรอกข้อมูลโดยไม่ลังเล

แต่หากหน้าเว็บนั้นเป็นของผู้ไม่หวังดี

ข้อมูลที่กรอกทั้งหมดก็อาจถูกส่งไปยังผู้โจมตีทันที

แม้ในหลายกรณี ผู้โจมตีจะไม่สามารถเข้าถึงบัญชีได้ทันที หากมีการยืนยันตัวตนหลายขั้นตอน แต่ชื่อผู้ใช้และรหัสผ่านที่หลุดออกไปก็อาจถูกนำไปทดลองใช้กับบริการอื่น หรือใช้ประกอบการหลอกลวงในภายหลัง

เว็บไซต์ที่มี HTTPS ยังปลอดภัยอยู่หรือไม่?

หลายคนเคยได้ยินว่า

หากเว็บไซต์ขึ้นต้นด้วย

https://

ก็ถือว่าปลอดภัย

เรื่องนี้เป็นความจริงเพียงบางส่วน

HTTPS ช่วยเข้ารหัสข้อมูลระหว่างอุปกรณ์กับเว็บไซต์

ทำให้บุคคลที่สามดักอ่านข้อความได้ยาก

แต่หากผู้ใช้ถูกหลอกให้เข้าเว็บไซต์ปลอมตั้งแต่แรก

และเว็บไซต์ปลอมนั้นก็ใช้ HTTPS เช่นกัน

สัญลักษณ์รูปแม่กุญแจก็ไม่ได้รับประกันว่าเว็บไซต์นั้นเป็นของจริง

ดังนั้น

ก่อนกรอกข้อมูลสำคัญ

ควรตรวจสอบชื่อโดเมนให้ละเอียดทุกครั้ง

Wi-Fi ฟรีทุกแห่งอันตรายหรือไม่?

คำตอบคือ ไม่ใช่

Wi-Fi ของโรงแรม ร้านกาแฟ สนามบิน หรือมหาวิทยาลัยจำนวนมาก มีการดูแลด้านความปลอดภัยเป็นอย่างดี

ปัญหาไม่ได้อยู่ที่เจ้าของสถานที่

แต่อยู่ที่ผู้ไม่หวังดีซึ่งสามารถสร้างเครือข่ายปลอมขึ้นมาใกล้ ๆ ได้

นั่นหมายความว่า

ต่อให้ร้านมี Wi-Fi ของจริง

ก็ไม่ได้แปลว่าจะไม่มี Wi-Fi ปลอมปรากฏอยู่ในบริเวณเดียวกัน

วิธีสังเกตก่อนกดเชื่อมต่อ

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์แนะนำว่า

หากจำเป็นต้องใช้ Wi-Fi สาธารณะ ควรปฏิบัติดังนี้

• สอบถามชื่อเครือข่ายจากพนักงานทุกครั้ง
• อย่าเลือกเชื่อมต่อเพราะเห็นชื่อคล้ายกัน
• ปิดการเชื่อมต่ออัตโนมัติ (Auto Join)
• หลีกเลี่ยงการทำธุรกรรมทางการเงินผ่าน Wi-Fi สาธารณะ
• เปิดใช้การยืนยันตัวตนแบบสองขั้นตอน (2FA)
• หากต้องจัดการข้อมูลสำคัญ ควรใช้เครือข่ายมือถือ 4G หรือ 5G แทน
• หากต้องใช้ Wi-Fi สาธารณะบ่อย การใช้ VPN จากผู้ให้บริการที่เชื่อถือได้จะช่วยเพิ่มความปลอดภัยอีกชั้นหนึ่ง

ความสะดวก...อาจเป็นสิ่งที่ผู้ไม่หวังดีคาดหวัง

ทุกวันนี้ การเชื่อมต่อ Wi-Fi ใช้เวลาเพียงไม่กี่วินาที

แต่ผู้โจมตีก็อาศัยความรวดเร็วแบบเดียวกัน

หลายครั้ง เหยื่อไม่ได้ถูกโจมตีเพราะเทคโนโลยีล้ำสมัย

แต่เพราะรีบกด "เชื่อมต่อ" โดยไม่ได้ตรวจสอบชื่อเครือข่ายให้แน่ชัด

การสังเกตเพียงเล็กน้อย เช่น การถามพนักงานว่า "Wi-Fi ของร้านชื่ออะไร?" หรือเลือกใช้เครือข่ายมือถือเมื่อต้องเข้าสู่ระบบบัญชีสำคัญ อาจเป็นสิ่งที่ช่วยป้องกันปัญหาได้ดีกว่าการแก้ไขหลังข้อมูลรั่วไหล

ในโลกดิจิทัล ความสะดวกเป็นเรื่องดี

แต่ความระมัดระวังเพียงไม่กี่วินาที อาจมีค่ามากกว่าการต้องเสียเวลาหลายเดือนในการกู้คืนบัญชีหรือแก้ไขความเสียหายจากการถูกขโมยข้อมูล