文章总结： 一名澳大利亚男子因在机场和航班上使用Wi-Fi菠萝设备创建邪恶双胞胎热点进行钓鱼攻击，窃取用户凭证和隐私数据，被判处7年零4个月监禁。该案揭示了公共场所Wi-Fi的脆弱性以及攻击者的反侦察手段，包括尝试远程销毁证据和滥用IT职权监控调查进度。安全专家建议用户警惕公共Wi-Fi的强制登录，使用VPN加密流量，关闭自动连接功能，避免在公共网络进行敏感操作。
综合评分： 85
文章分类： 社会工程学,威胁情报,数据泄露,网络安全,漏洞分析
获刑 7 年！男子蹭航班 Wi-Fi 钓鱼，栽大了
易云安全应急响应中心
2025年12月9日 16:52
江苏
点击蓝字，立即关注
澳大利亚联邦警察（AFP）近日通报了一起性质恶劣的网络犯罪案件判决结果。一名44岁的澳大利亚男子因在机场和国内航班上利用便携式黑客设备搭建“邪恶双胞胎”Wi-Fi热点（编者：假冒合法热点的克隆热点），大规模窃取用户凭证及隐私数据，于上周五（11月28日）被珀斯地方法院判处7年零4个月监禁，且必须服刑满5年后方可申请假释。
该案件不仅暴露了公共场所WiFi无线网络（即便是航班Wi-Fi）的脆弱性，更揭示了攻击者如何利用技术手段进行反侦察与数据销毁，具有极高的警示意义。
事件概览：高空中的“数字陷阱”
据法庭文件及AFP通报显示，该男子名为Michael Clapsis（44岁，西澳大利亚州居民）。他被指控利用一种被俗称为 “Wi-Fi菠萝（Wi-Fi Pineapple）” 的便携式无线网络审计设备，在珀斯、墨尔本、阿德莱德等地的机场以及澳大利亚国内航班的机舱内，实施了精心策划的中间人攻击。
攻击手法复盘：
-
环境侦察与SSID欺诈：嫌疑人利用Wi-Fi菠萝扫描周围的无线环境，伪造与合法公共Wi-Fi（如机场或航空公司提供的免费Wi-Fi）完全相同的SSID（服务集标识符）。
-
强制连接（Karma攻击）：利用设备特性，主动响应周围设备发出的连接请求，诱使受害者的手机或笔记本电脑自动连接至该伪造热点。
-
钓鱼门户（Captive Portal）：一旦受害者连接成功，浏览器会被重定向至一个高仿真的虚假登录页面，要求用户输入电子邮件或社交媒体账号密码以“验证身份”或“获取上网时长”。
-
凭证收割：用户输入的凭证被直接传输至嫌疑人的本地存储设备中，而真正的互联网连接并未建立。
AFP指出，嫌疑人的主要动机并非经济诈骗，而是“数字窥阴”。他利用窃取的凭证登录受害者的云端账户（主要针对女性），非法下载了数千张私密照片和视频。
看点：内鬼行为与反取证对抗
本案的侦破过程揭示了嫌疑人具备较高的技术能力及反侦察意识。
案发： 调查始于2024年4月，一家航空公司员工在航班上检测到了一个异常的可疑Wi-Fi网络，随即向执法部门报告。2024年4月19日，当Clapsis经由珀斯机场时，AFP对其进行了拦截搜查，当场在其手提行李中查获了Wi-Fi菠萝、笔记本电脑及手机。
在设备被扣押的第二天，数字取证专家发现，Clapsis试图远程销毁证据。他尝试从一个云存储应用中删除了1752个项目，并试图远程擦除其手机数据。
更为严重的是，Clapsis居然利用其IT职权实施了严重妨碍司法公正的行为。在调查初期，他滥用其雇主授予的IT管理员权限，使用专门软件入侵了雇主的笔记本电脑。通过这一手段，他非法监控了雇主与AFP之间关于此案调查进度的通信记录，试图掌握警方的动向。
这一细节在量刑中被法官视为加重情节，最终导致了长达7年以上的重判。
AFP指挥官Renee Colley在案件通报中强调，此案造成了严重的社会危害。受害者中不仅有成年女性，还包括未成年少女。被盗取的“私密材料”对受害者造成了“毁灭性且终身”的心理打击。
虽然目前并未发现这些数据被进一步在暗网出售的证据，但隐私泄露本身的不可逆性已构成严重后果。
Wi-Fi安全建议与缓解措施
针对此类Wi-Fi中间人攻击，AFP及网络安全专家发布了以下Wi-Fi安全防御建议，建议企业及个人用户立即采纳：
-
警惕“强制登录”：任何要求输入详细个人信息（如社交媒体账号、邮箱密码）才能连接的公共Wi-Fi都应视为高风险网络。
-
使用VPN：在必须使用公共Wi-Fi时，务必全程开启信誉良好的VPN服务，对流量进行端到端加密，防止中间人窃听。
-
关闭自动连接：在公共场所，建议关闭手机和电脑的Wi-Fi功能，或在设置中取消“自动加入网络”选项，防止设备自动连接到黑客伪造的同名热点。
-
用后即焚：使用完公共Wi-Fi后，应在设备设置中选择“忘记此网络”，避免未来被同名恶意网络再次捕获。
-
业务隔离：严禁在公共Wi-Fi环境下进行网上银行转账、企业内网访问等高敏感操作。
文章来源：GoUpSec
免责声明
本文素材(包括内容、图片)均来自互联网，仅为传递信息之用。如有侵权，请联系我们删除。
END
淮安易云科技有限公司–网络安全部**
我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协调处理网络攻击、数据泄露等安全事故，并负责安全服务项目实施，包括风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练、安全培训等服务，确保客户在网络空间中的安全。
易云安全应急响应中心
专业的信息安全团队，给你最安全的保障。定期推送漏洞预警、技术分享文章和网络安全知识，让各位了解学习安全知识，普及安全知识、提高安全意识。
扫码关注
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：易云安全应急响应中心 《获刑 7 年！男子蹭航班 Wi-Fi 钓鱼，栽大了》