Evil Twin WiFi-Angriff: Wie gefälschte Hotspots Ihre Daten stehlen
Ein Evil Twin WiFi-Angriff tritt auf, wenn Cyberkriminelle einen betrügerischen Wireless-Zugangspunkt einrichten, der sich als legitimes Netzwerk ausgibt, beispielsweise WiFi in einem Café, Flughafen oder Hotel. Wenn Opfer sich mit diesem bösartigen Netzwerk verbinden, können Angreifer alle unverschlüsselten Daten abfangen, die zwischen dem Gerät des Opfers und dem Internet übertragen werden, einschließlich Login-Daten, Bankinformationen, E-Mails und Browseraktivitäten. Laut FBI-Berichten haben sich diese Angriffe seit 2021 in stark frequentierten öffentlichen Bereichen um 87 % erhöht, mit durchschnittlichen finanziellen Verlusten von etwa 2.000 Euro pro Opfer. Der Angriff funktioniert, weil sich die meisten Geräte automatisch mit bekannten Netzwerknamen verbinden und Nutzer selten die Authentizität von öffentlichem WiFi überprüfen. Angreifer nutzen kostengünstige Ausrüstung – manchmal nur ein Laptop und einen tragbaren WiFi-Adapter – um Netzwerke mit identischen oder ähnlichen Namen wie legitime Hotspots zu erstellen. Nach der Verbindung fließt der gesamte Datenverkehr des Opfers durch das Gerät des Angreifers, was Echtzeitüberwachung und Datenerfassung ermöglicht. Die Cybersecurity and Infrastructure Security Agency (CISA) berichtet, dass 68 % der Reisenden sich mindestens einmal mit einem kompromittierten Netzwerk verbunden haben, ohne es zu bemerken. Was Evil Twin-Angriffe besonders gefährlich macht, ist ihre Unsichtbarkeit. Anders als Phishing-E-Mails oder verdächtige Websites gibt es oft keine offensichtlichen Warnsignale beim Verbinden mit einem gefälschten Netzwerk. Opfer können das betrügerische WiFi stundenlang oder sogar tagelang nutzen und Online-Banking betreiben, auf Geschäfts-E-Mails zugreifen und Passwörter über mehrere Konten hinweg eingeben. Die Federal Trade Commission dokumentierte 2023 über 12.000 Fälle, in denen Opfer ihre Bankdaten durch gefälschte WiFi-Netzwerke stahlen, was zu unbefugten Transaktionen im Gesamtwert von 24 Millionen Euro führte. Diese Angriffe bleiben in der Regel 1-3 Tage unentdeckt, bis Opfer verdächtige Kontoaktivitäten oder unbefugte Gebühren bemerken.
Häufige Methoden
- •Einrichtung von Wireless-Zugangspunkten mit Namen, die identisch mit legitimen Unternehmen sind, wie beispielsweise 'Starbucks_WiFi' oder 'Airport_Free_WiFi', oft in unmittelbarer Nähe zur tatsächlichen Einrichtung, um glaubwürdiger zu erscheinen.
- •Erstellung von Netzwerken mit leicht falsch geschriebenen Namen oder Varianten wie 'Hilton_Guest' statt 'Hilton-Guest', um Nutzer zu täuschen, die nicht genau auf die genaue Schreibweise achten.
- •Ausstrahlung stärkerer WiFi-Signale als legitime Netzwerke, wodurch Geräte sich automatisch mit dem Evil Twin statt mit dem authentischen Hotspot verbinden, besonders wenn sich das Gerät zuvor mit einem ähnlich benannten Netzwerk verbunden hat.
- •Anzeige überzeugender Captive-Portal-Login-Seiten, die die tatsächliche WiFi-Landingpage des Unternehmens nachahmen, mit Logos und Nutzungsbedingungen, um Zugangsdaten zu erfassen, wenn Nutzer versuchen, sich zu authentifizieren.
- •Durchführung von SSL-Stripping-Angriffen, die sichere HTTPS-Verbindungen zu unverschlüsseltem HTTP herabstufen und es Angreifern ermöglichen, Daten in der Übertragung zu sehen und zu ändern, ohne Sicherheitswarnungen des Browsers auf älteren Geräten auszulösen.
- •Verwendung von Packet-Sniffing-Software, um allen Netzwerkverkehr zu erfassen und zu analysieren, mit besonderem Fokus auf unverschlüsselte Login-Formulare, E-Mail-Clients und Anwendungen, die Zugangsdaten oder Sitzungs-Token im Klartext übertragen.
So erkennen Sie es
- Mehrere Netzwerke mit gleichen oder sehr ähnlichen Namen in Ihrer WiFi-Liste, besonders an Orten, an denen Sie normalerweise nur ein offizielles Netzwerk des Unternehmens oder der Einrichtung erwarten würden.
- WiFi-Netzwerke, die kein Passwort benötigen oder generische Passwörter wie 'passwort123' verwenden, an Orten, wo das legitime Netzwerk normalerweise von Personal bereitgestellte Anmeldedaten oder Zugriffscodes erfordert.
- Verbindungsseiten, die ungewöhnliche Informationen über die typische Akzeptanz von Nutzungsbedingungen hinaus anfordern, wie E-Mail-Adressen, Telefonnummern, Kreditkartendaten oder Sozialversicherungsnummern, nur um auf WiFi zugreifen zu können.
- Unerwartete Sicherheitszertifikatwarnungen beim Zugriff auf vertraute Websites, besonders bei Banking- oder E-Mail-Diensten, was darauf hindeutet, dass jemand möglicherweise Ihre verschlüsselten Verbindungen abfängt.
- Merklich langsamere Internetgeschwindigkeit oder häufige Verbindungsabbrüche trotz starker Signalstärke, was darauf hindeuten kann, dass Ihr Datenverkehr zur Überwachung über das Gerät eines Angreifers geleitet wird.
- Ihr Gerät verbindet sich automatisch mit einem Netzwerk, das Sie nicht erinnern, beigetreten zu sein, besonders wenn der Netzwerkname einem gängigen öffentlichen WiFi-Namen entspricht, aber Sie sich an einem unerwarteten Ort befinden.
So schützen Sie sich
- Überprüfen Sie den genauen WiFi-Netzwerknamen und das Passwort bei Mitarbeitern oder auf offiziellen Hinweisschildern, bevor Sie sich verbinden, und vermeiden Sie Netzwerke mit generischen Namen wie 'Free WiFi' oder 'Public WiFi', denen Unternehmensmarkierung fehlt.
- Nutzen Sie ein seriöses Virtual Private Network (VPN) auf allen Geräten, wenn Sie sich mit öffentlichem WiFi verbinden. Ein VPN verschlüsselt Ihren Internetverkehr end-to-end und verhindert, dass Angreifer Ihre Daten auch auf kompromittierten Netzwerken abfangen.
- Deaktivieren Sie automatische WiFi-Verbindungsfunktionen auf Ihrem Smartphone, Tablet und Laptop, um zu verhindern, dass Ihre Geräte sich mit ähnlich klingenden Netzwerken ohne Ihre explizite Genehmigung jedes Mal verbinden.
- Aktivieren Sie Zwei-Faktor-Authentifizierung bei allen wichtigen Konten (Banking, E-Mail, soziale Medien), damit Angreifer, selbst wenn Ihr Passwort durch einen Evil Twin-Angriff gestohlen wird, nicht ohne den zweiten Authentifizierungsfaktor auf Ihre Konten zugreifen können.
- Vermeiden Sie vertrauliche Aktivitäten wie Online-Banking, Shopping oder Zugriff auf Arbeitssysteme über öffentliches WiFi. Nutzen Sie stattdessen Ihre Mobilfunkdatenverbindung oder warten Sie, bis Sie sich in einem vertrauenswürdigen Netzwerk befinden.
- Überwachen Sie regelmäßig Ihre Finanzkonten und Kreditberichte auf unbefugte Aktivitäten, und ändern Sie sofort die Passwörter aller Konten, auf die Sie über öffentliches WiFi zugegriffen haben, wenn Sie vermuten, dass Sie sich mit einem kompromittierten Netzwerk verbunden haben.
Reale Beispiele
Eine Geschäftsberaterin verband sich mit dem WiFi 'Marriott_Conference' in einem Hotel, in dem sie an einer dreitägigen Konferenz teilnahm. Das Netzwerk war tatsächlich ein Evil Twin, das von Angreifern auf dem Parkplatz eingerichtet wurde. Über zwei Tage hinweg griff sie auf ihre Geschäfts-E-Mail, Client-Datenbanken und Online-Banking zu. Angreifer erfassten ihre Zugangsdaten und führten unbefugte Überweisungen im Gesamtwert von etwa 3.400 Euro von ihrem Geschäftskonto durch, bevor der Betrug erkannt wurde.
Ein Universitätsstudent am Flughafen verbinder sich mit dem vermeintlich offiziellen 'SFO_Free_WiFi'-Netzwerk, während er auf einen verspäteten Flug wartete. Während eines vierstündigen Zwischenstopps überprüfte er seine E-Mail, soziale Medien und tätigte einen Online-Kauf. Zwei Tage später war sein Amazon-Konto kompromittiert und wurde verwendet, um Elektronik im Wert von etwa 1.800 Euro zu bestellen, und sein E-Mail-Passwort war geändert worden, wodurch er aus mehreren verbundenen Diensten ausgesperrt wurde.
Ein Ehepaar im Urlaub verbinder sich mit 'Resort_Guest_WiFi' in ihrem Strandhotel, ohne zu bemerken, dass es ein gefälschtes Netzwerk war, das von Kriminellen zur Zielausrichtung von Touristen erstellt wurde. Über drei Tage nutzte das Paar das WiFi, um Ausflüge zu buchen, ihre Kontostände zu prüfen und Urlaubsfotos zu posten. Eine Woche nach der Rückkehr nach Hause entdeckten sie betrügerische Gebühren in Höhe von etwa 2.600 Euro auf ihrer Kreditkarte und stellten fest, dass ihre Social-Media-Konten kompromittiert wurden, um Phishing-Nachrichten an ihre Kontakte zu versenden.
Häufig gestellte Fragen
Wie kann ich erkennen, ob ein öffentliches WiFi-Netzwerk gefälscht oder legitim ist?
Welche Daten kann ein Hacker tatsächlich sehen, wenn ich mich mit einem Evil Twin WiFi verbinde?
Was sollte ich sofort tun, wenn ich vermute, mich mit einem gefälschten WiFi-Netzwerk verbunden zu haben?
Wie kann ich mich vor Evil Twin-Angriffen auf Reisen schützen?
Kann ich Geld zurückbekommen, wenn ich bereits Opfer eines Evil Twin-Angriffs geworden bin?
Wo melden — Deutschland
Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.
BSI Bürger-CERT
CyberkriminalitätBundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.
Verbraucherzentrale
VerbraucherschutzBeratung für Verbraucher bei Online-Betrug und Phishing.
BaFin Verbraucherschutz
FinanzaufsichtBundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.
Glauben Sie, auf diesen Betrug gestoßen zu sein?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), evil twin wifi-angriff: wie gefälschte hotspots ihre daten stehlen is described at https://scamlens.org/de/encyclopedia/evil-twin-wifi.