悪魔の双子
攻撃者は、偽の無線アクセスポイントを使ってインターネット通信を傍受する。状況を知らないウェブユーザーが攻撃者のサーバーにログインするよう誘導され、ユーザー名やパスワードなどの機密情報を入力するよう促されることがある。多くの場合、事件が発生してからかなり後まで、ユーザーは騙されたことに気づかない。
ユーザーが安全でない(非HTTPS)の銀行や電子メールアカウントにログインすると、その通信内容は攻撃者の機器を通じて送信されるため、攻撃者はそれを傍受する。また攻撃者は、ユーザーの認証情報に関連する他のネットワークに接続することができる。
偽のアクセスポイントは、アクセスポイントとして機能するように無線LANカードを設定することで設置される(HostAPと呼ばれる)。偽のアクセスポイントはすぐに停止できるため、追跡するのは難しい。偽造アクセスポイントには、近くのWi-Fiネットワークと同じSSIDやBSSIDが付与される場合がある。悪魔の双子は、被害者の接続を監視しながらインターネット通信を正規のアクセスポイントを通過するように設定することや、ユーザー名とパスワードを手に入れたあとシステムが一時的に利用できないと単に示すこともできる。
悪魔の双子のもとで最もよく使われる攻撃の1つがキャプティブポータルである。まず初めに、攻撃者は正規のアクセスポイントと同様のESSIDを持つ偽の無線アクセスポイントを用意する。次に攻撃者は、正規のアクセスポイントに対してサービス拒否攻撃を実行し、正規のアクセスポイントを利用不能にする可能性がある。それ以降は、クライアントは自動的に偽のアクセスポイントに接続するようになる。その結果、クライアントはパスワードの入力を要求されるウェブポータルに誘導され、入力されたパスワードが攻撃者に悪用される可能性がある。