Un Evil Twin è un punto di accesso Wi-Fi malevolo che copia il nome, il flusso di accesso o l'aspetto di una rete legittima in modo che i dispositivi vicini vi si connettano per errore. Una volta che la vittima si unisce, l'attaccante può osservare il traffico, reindirizzare le richieste web o distribuire pagine dannose come falsi prompt di aggiornamento. L'obiettivo non è solo rubare dati, ma collocare l'attaccante nel mezzo del percorso di fiducia dell'utente.
Questo è importante perché i nomi Wi-Fi sono facili da imitare e molti dispositivi si connettono automaticamente agli SSID familiari. Le configurazioni Evil Twin vengono spesso usate nel phishing, nella raccolta di credenziali, nell'abuso del captive portal e nella manipolazione on-path. Le difese includono la disattivazione della connessione automatica sulle reti non attendibili, la verifica della rete prima della connessione, l'uso di VPN sulle reti Wi-Fi pubbliche e il monitoraggio di SSID duplicati, reindirizzamenti imprevisti del portal e attività di punti di accesso malevoli.