Evil Twin WiFi-Angriff: Wie gefälschte Hotspots Ihre Daten stehlen

Häufige Methoden

• • Einrichtung von Wireless-Zugangspunkten mit Namen, die identisch mit legitimen Unternehmen sind, wie beispielsweise 'Starbucks_WiFi' oder 'Airport_Free_WiFi', oft in unmittelbarer Nähe zur tatsächlichen Einrichtung, um glaubwürdiger zu erscheinen.
• • Erstellung von Netzwerken mit leicht falsch geschriebenen Namen oder Varianten wie 'Hilton_Guest' statt 'Hilton-Guest', um Nutzer zu täuschen, die nicht genau auf die genaue Schreibweise achten.
• • Ausstrahlung stärkerer WiFi-Signale als legitime Netzwerke, wodurch Geräte sich automatisch mit dem Evil Twin statt mit dem authentischen Hotspot verbinden, besonders wenn sich das Gerät zuvor mit einem ähnlich benannten Netzwerk verbunden hat.
• • Anzeige überzeugender Captive-Portal-Login-Seiten, die die tatsächliche WiFi-Landingpage des Unternehmens nachahmen, mit Logos und Nutzungsbedingungen, um Zugangsdaten zu erfassen, wenn Nutzer versuchen, sich zu authentifizieren.
• • Durchführung von SSL-Stripping-Angriffen, die sichere HTTPS-Verbindungen zu unverschlüsseltem HTTP herabstufen und es Angreifern ermöglichen, Daten in der Übertragung zu sehen und zu ändern, ohne Sicherheitswarnungen des Browsers auf älteren Geräten auszulösen.
• • Verwendung von Packet-Sniffing-Software, um allen Netzwerkverkehr zu erfassen und zu analysieren, mit besonderem Fokus auf unverschlüsselte Login-Formulare, E-Mail-Clients und Anwendungen, die Zugangsdaten oder Sitzungs-Token im Klartext übertragen.

So erkennen Sie es

• Mehrere Netzwerke mit gleichen oder sehr ähnlichen Namen in Ihrer WiFi-Liste, besonders an Orten, an denen Sie normalerweise nur ein offizielles Netzwerk des Unternehmens oder der Einrichtung erwarten würden.
• WiFi-Netzwerke, die kein Passwort benötigen oder generische Passwörter wie 'passwort123' verwenden, an Orten, wo das legitime Netzwerk normalerweise von Personal bereitgestellte Anmeldedaten oder Zugriffscodes erfordert.
• Verbindungsseiten, die ungewöhnliche Informationen über die typische Akzeptanz von Nutzungsbedingungen hinaus anfordern, wie E-Mail-Adressen, Telefonnummern, Kreditkartendaten oder Sozialversicherungsnummern, nur um auf WiFi zugreifen zu können.
• Unerwartete Sicherheitszertifikatwarnungen beim Zugriff auf vertraute Websites, besonders bei Banking- oder E-Mail-Diensten, was darauf hindeutet, dass jemand möglicherweise Ihre verschlüsselten Verbindungen abfängt.
• Merklich langsamere Internetgeschwindigkeit oder häufige Verbindungsabbrüche trotz starker Signalstärke, was darauf hindeuten kann, dass Ihr Datenverkehr zur Überwachung über das Gerät eines Angreifers geleitet wird.
• Ihr Gerät verbindet sich automatisch mit einem Netzwerk, das Sie nicht erinnern, beigetreten zu sein, besonders wenn der Netzwerkname einem gängigen öffentlichen WiFi-Namen entspricht, aber Sie sich an einem unerwarteten Ort befinden.

So schützen Sie sich

• Überprüfen Sie den genauen WiFi-Netzwerknamen und das Passwort bei Mitarbeitern oder auf offiziellen Hinweisschildern, bevor Sie sich verbinden, und vermeiden Sie Netzwerke mit generischen Namen wie 'Free WiFi' oder 'Public WiFi', denen Unternehmensmarkierung fehlt.
• Nutzen Sie ein seriöses Virtual Private Network (VPN) auf allen Geräten, wenn Sie sich mit öffentlichem WiFi verbinden. Ein VPN verschlüsselt Ihren Internetverkehr end-to-end und verhindert, dass Angreifer Ihre Daten auch auf kompromittierten Netzwerken abfangen.
• Deaktivieren Sie automatische WiFi-Verbindungsfunktionen auf Ihrem Smartphone, Tablet und Laptop, um zu verhindern, dass Ihre Geräte sich mit ähnlich klingenden Netzwerken ohne Ihre explizite Genehmigung jedes Mal verbinden.
• Aktivieren Sie Zwei-Faktor-Authentifizierung bei allen wichtigen Konten (Banking, E-Mail, soziale Medien), damit Angreifer, selbst wenn Ihr Passwort durch einen Evil Twin-Angriff gestohlen wird, nicht ohne den zweiten Authentifizierungsfaktor auf Ihre Konten zugreifen können.
• Vermeiden Sie vertrauliche Aktivitäten wie Online-Banking, Shopping oder Zugriff auf Arbeitssysteme über öffentliches WiFi. Nutzen Sie stattdessen Ihre Mobilfunkdatenverbindung oder warten Sie, bis Sie sich in einem vertrauenswürdigen Netzwerk befinden.
• Überwachen Sie regelmäßig Ihre Finanzkonten und Kreditberichte auf unbefugte Aktivitäten, und ändern Sie sofort die Passwörter aller Konten, auf die Sie über öffentliches WiFi zugegriffen haben, wenn Sie vermuten, dass Sie sich mit einem kompromittierten Netzwerk verbunden haben.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.