Entre os diversos métodos utilizados por criminosos digitais, um dos mais sorrateiros e eficazes é o ataque conhecido como Evil Twin, que em tradução livre significa “gêmeo malvado”. Trata-se da criação de uma rede de Wi-Fi falsa, deliberadamente configurada para se parecer com uma rede legítima, com o objetivo de capturar dados de usuários desatentos que se conectam a ela.
Essas redes falsas são, em geral, montadas em locais com grande circulação de pessoas e onde há redes públicas disponíveis, como aeroportos, cafés, hotéis ou centros comerciais. O golpista configura uma rede com o mesmo nome — ou com uma variação quase imperceptível — do ponto de acesso legítimo. Muitas vezes, o nome exibido no dispositivo do usuário parece confiável, o que favorece a armadilha.
Ao se conectar, o usuário pode ser direcionado a uma página de login clonada, semelhante às que são usadas em redes públicas para liberar o acesso à internet. Essa página fraudulenta serve como porta de entrada para a coleta de informações, como dados de autenticação, e-mails, senhas ou números de cartões de crédito. Em alguns casos, o simples tráfego de dados na rede já permite ao atacante monitorar o que está sendo acessado e, com isso, extrair dados sensíveis.
Além do roubo de credenciais, há o risco de instalação silenciosa de softwares maliciosos, comprometendo o funcionamento do dispositivo e abrindo portas para outras formas de invasão. Nem sempre o usuário percebe imediatamente que foi alvo de um golpe. Os sinais surgem mais tarde, com acessos indevidos em contas bancárias, movimentações financeiras suspeitas ou tentativas de login em redes sociais e e-mails.
A proteção contra esse tipo de ataque começa pela atenção. É recomendável verificar o nome exato da rede antes de se conectar, especialmente em ambientes onde há muitas opções disponíveis. Também é aconselhável desabilitar a opção de conexão automática a redes Wi-Fi, impedindo que o dispositivo se conecte inadvertidamente a um ponto de acesso fraudulento.
Evitar acessar contas bancárias ou realizar pagamentos enquanto estiver em uma rede pública é uma prática prudente. Ferramentas de segurança, como uma VPN confiável, aumentam a proteção ao criptografar o tráfego de dados. Sites com protocolo HTTPS também oferecem uma camada adicional de segurança, além da autenticação em dois fatores, que dificulta o acesso não autorizado às contas mesmo quando as credenciais são comprometidas.
Em tempos em que a conectividade se tornou essencial, entender os mecanismos de fraude digital é parte da responsabilidade de quem utiliza a tecnologia. O cuidado com a segurança deve acompanhar a conveniência do acesso à internet. Afinal, nem toda rede com nome conhecido é, de fato, confiável.
