Ammettilo: appena entri in un bar, in aeroporto o in hotel, la prima cosa che fai è cercare il Wi-Fi gratuito. Ti connetti senza pensarci due volte, magari controlli la mail di lavoro, fai un accesso alla banca “giusto un attimo”, guardi qualche storia su Instagram. Tutto normale, no?
Beh, non sempre. Perché quella rete che sembra così innocente potrebbe essere una trappola perfettamente camuffata, con un nome affascinante: Evil Twin, il gemello cattivo del Wi-Fi legittimo.
Ma cos’è esattamente questo “gemello cattivo”?
Immagina di essere in un aeroporto e di vedere due reti Wi-Fi disponibili: “Aeroporto_Free_WiFi” e “Aeroporto_Free_WiFi_5G”. Quale scegli? La maggior parte delle persone non ci pensa nemmeno e clicca sulla prima che capita, o su quella con il nome più simile a quello ufficiale.
Il problema è che uno dei due potrebbe non essere gestito dall’aeroporto, ma da un malintenzionato seduto tre sedie più in là con un laptop e un piccolo dispositivo che costa meno di una cena al ristorante. Questa persona ha creato una rete Wi-Fi identica (o quasi) a quella vera, con lo stesso nome, magari senza nemmeno chiedere una password, giusto per renderla più invitante.
Il risultato? Tu ti connetti pensando di essere al sicuro, ma in realtà tutto il traffico che passa dal tuo telefono o computer sta transitando attraverso il dispositivo dell’hacker. Lui vede tutto quello che fai: siti visitati, credenziali inserite, messaggi, tutto.
Perché funziona così bene?
La verità è che il Wi-Fi pubblico è un terreno di caccia perfetto perché:
- Nessuno controlla davvero il nome della rete. Chi si mette a verificare se “Starbucks_WiFi” è davvero gestito da Starbucks?
- Siamo tutti di fretta. Dobbiamo controllare quella mail urgente, mandare quel messaggio, e la sicurezza finisce in fondo alla lista delle priorità.
- Il segnale più forte vince. Molti dispositivi si connettono automaticamente alla rete con il segnale migliore, e indovina un po’: l’hacker può facilmente rendere la sua rete quella più “potente” nella zona.
- La fiducia nel logo. Se vediamo il nome del bar o dell’aeroporto, ci sentiamo automaticamente al sicuro. Ma un nome è solo testo: chiunque può scriverlo.
Cosa può fare l’hacker una volta che sei connesso?
Una volta che il tuo traffico passa attraverso la sua rete, le possibilità per un malintenzionato sono parecchie:
- Intercettare le tue credenziali quando accedi a siti non protetti correttamente
- Reindirizzarti verso pagine di login false, identiche a quelle vere (tipo la tua banca), per rubarti username e password
- Iniettare popup o richieste di aggiornamento software fasulle che, se accetti, installano malware sul tuo dispositivo
- Vedere quali siti visiti e costruire un profilo delle tue abitudini
Come riconoscere (e evitare) il gemello cattivo
Non serve diventare paranoici e smettere di uscire di casa, ma un po’ di sale in zucca aiuta sempre. Ecco qualche dritta pratica:
1. Chiedi sempre conferma
Se sei in un locale, chiedi al personale qual è il nome esatto della rete Wi-Fi. Se vedi due reti con nomi simili e nessuno sa spiegarti la differenza, meglio lasciarle entrambe in pace.
2. Usa una VPN
Questo è probabilmente il consiglio più efficace. Una VPN cripta tutto il tuo traffico, quindi anche se ti connetti per sbaglio a una rete malevola, chi la gestisce vedrà solo dati illeggibili. Esistono ottime VPN gratuite e a pagamento, non serve spendere una fortuna.
3. Evita operazioni sensibili sul Wi-Fi pubblico
Controllare le notizie o guardare un video va bene. Fare l’accesso alla banca, inserire dati della carta di credito o accedere a informazioni riservate del lavoro? Meglio aspettare di essere su una rete di cui ti fidi davvero, o usare i dati mobili.
4. Disattiva la connessione automatica
Molti smartphone si connettono automaticamente a reti conosciute o “aperte” senza chiederti il permesso. Vai nelle impostazioni Wi-Fi e disattiva questa funzione: è un piccolo gesto che ti fa mantenere il controllo.
5. Controlla che i siti usino HTTPS
Prima di inserire qualsiasi dato, dai un’occhiata alla barra degli indirizzi: deve esserci il lucchetto e l’indirizzo deve iniziare con “https”. Non è una garanzia assoluta al 100%, ma è un ottimo primo filtro.
6. Diffida delle reti senza password
Non è una regola ferrea, ma le reti completamente aperte, senza nessuna richiesta di autenticazione, sono statisticamente più a rischio di essere trappole improvvisate.
In conclusione
Il Wi-Fi pubblico non è il male assoluto, e non devi vivere nel terrore ogni volta che vedi il simbolo delle “onde” sul telefono. Basta un po’ di consapevolezza: sapere che il gemello cattivo esiste, riconoscere i segnali sospetti e usare qualche accorgimento tecnico (ciao VPN) ti mette già in una posizione molto più sicura della maggior parte delle persone.
La prossima volta che ti connetti al Wi-Fi del bar, fai quel secondo in più per pensarci. Il tuo conto in banca ti ringrazierà.