Fałszywe hotspoty w miejscach publicznych potrafią wyglądać identycznie jak prawdziwe sieci, a w tle przechwytują ruch. Wystarczy chwila nieuwagi i loginy, hasła oraz dane kart mogą trafić do atakującego. Poniżej praktyczne wskazówki, jak rozpoznać zagrożenie i bezpiecznie korzystać z Wi‑Fi poza domem.
Atak wygląda jak zwykłe logowanie. W tle działa fałszywy punkt dostępowy
Najczęściej wykorzystywanym trikiem jest tzw. zły bliźniak, czyli punkt dostępowy z nazwą skopiowaną z prawdziwej sieci w kawiarni czy na dworcu. Fałszywe hotspoty podszywają się pod oryginał, przez co użytkownik łączy się z nimi bez podejrzeń, a napastnik staje się pośrednikiem w komunikacji.
To klasyczny atak typu „man in the middle”, który pozwala podglądać sesje, modyfikować strony logowania i wyłudzać dane na ekranach przypominających prawdziwe portale. Ostrzeżenia przeglądarki o braku bezpieczeństwa nie są przypadkowe, bo próby obchodzenia szyfrowania zdarzają się zwłaszcza przy portalach powitalnych i fałszywych formularzach.
Dwie nazwy sieci w tym samym miejscu to znak alarmowy
Jeśli w zasięgu pojawiają się dwie identyczne nazwy Wi‑Fi albo jedna z nich ma zaskakująco mocny sygnał, to pierwszy sygnał ostrzegawczy. Najpewniejszym krokiem jest sprawdzenie dokładnej nazwy sieci u obsługi i unikanie połączeń z otwartymi hotspotami o podejrzanie podobnych nazwach.
Warto zrezygnować z logowania do banku i poczty w publicznej sieci oraz korzystać z transferu komórkowego w newralgicznych momentach. Wyłączenie automatycznego łączenia z otwartymi sieciami i zapominanie starych SSID ogranicza ryzyko przypadkowego podpięcia do fałszywego punktu.
HTTPS, VPN i aplikacje bankowe
Szyfrowane połączenia HTTPS utrudniają podglądanie treści, lecz nie chronią przed phishingiem na fałszywych portalach powitalnych i domenach podobnych do oryginałów. VPN szyfruje cały ruch między urządzeniem a serwerem dostawcy, co utrudnia ataki pośredniczące i podsłuch na otwartym Wi‑Fi.
Najlepiej wybierać zaufanych dostawców VPN, włączyć weryfikację dwuetapową w ważnych usługach i pilnować, czy adres strony oraz certyfikat są prawidłowe. Uwierzytelnianie dwuskładnikowe skutecznie ogranicza skutki wycieku hasła, bo samo hasło nie wystarcza do przejęcia konta.
Ustawienia urządzenia robią dużą różnicę. To szybkie zmiany, które warto włączyć od razu
W smartfonach i laptopach można ograniczyć ślad sieciowy dzięki prostym opcjom systemowym. Włączenie losowego adresu MAC i wyłączenie udostępniania plików zmniejsza podatność na profilowanie i nieautoryzowany dostęp w publicznej sieci.
Przydatne są także aktualizacje systemu i przeglądarki, włączenie zapory, a gdy to możliwe DNS przez HTTPS lub TLS w celu utrudnienia podglądu zapytań. Hotspot z telefonu bywa bezpieczniejszy niż otwarte Wi‑Fi, zwłaszcza podczas logowania do banku lub płatności online.
