黑客飞机上伪造 WiFi 搞钓鱼，刚好遇上一群网安专家

加班的星期八
加班的星期八

加班的星期八

2026年8月20日 08:28
江苏

在小说阅读器读本章

去阅读

这件真实事件发生在 8 月 10 日，达美航空 DL591 航班，由拉斯维加斯飞往亚特兰大，这架飞机搭载大批刚结束 DEF CON 安全大会返程的安全从业者。

飞行途中，机舱内出现一个名为Delta WiFi Fast的 WiFi 热点，并不是航司官方提供。攻击者使用邪恶双胞胎（Evil Twin）攻击手段：发送去认证数据包，把乘客设备从官方机上 WiFi 踢下线，诱导大家自动连接伪造热点，接入后跳转钓鱼页面，目的窃取乘客账号凭证。

戏剧性就在于：这趟航班大半乘客就是网络安全从业人员，异常 WiFi 很快就被识别出来。机组通过 ACARS 空地通信系统向地面发出告警，直接关闭整机机载 WiFi 大约 30 分钟进行处置，航班继续正常飞行，没有紧急备降。

飞机落地亚特兰大机场之后，联邦执法人员直接登机，对嫌疑人开展调查，收缴相关无线设备，该行为已经涉嫌违反相关法律，并非简单技术恶作剧。

邪恶双胞胎攻击是什么

攻击者搭建名字、Logo 高度模仿官方的 WiFi 热点，在机场、酒店、航班等公共场所很常见。一旦连上，用户上网流量可以被劫持，钓鱼页面会窃取账号密码。

给大家的安全提醒

• 公共环境看到名字很像官方的 WiFi，不要不假思索直接连接；
• 处理登录账号、网银、企业 OA，优先使用手机流量，尽量不要连陌生公共 WiFi；
• 手机、笔记本记得关闭 “自动连接未知 WiFi” 开关；
• 遇到信号同名但多个 WiFi，一定要核实官方正确热点名称。

信息来源：Ars Technica、IT之家公开事件报道