Come verificare la legittimità di una rete Wi-Fi pubblica prima di connettersi ad essa

Quando sei fuori casa o dall'ufficio, spesso hai bisogno di connetterti al Wi-Fi per fare qualcosa, che si tratti di controllare le email, scrivere un report, scaricare una playlist di Spotify o anche solo navigare casualmente sui social media.

Molti luoghi pubblici offrono ora il Wi-Fi gratuito, dai bar ai ristoranti, dai negozi alle stazioni di trasporto pubblico. Queste reti sono più facili da trovare che mai e sono più sicure e protette rispetto al passato (nessuno vuole finire nei guai perché la propria rete Wi-Fi è stata hackerata).

Nonostante i miglioramenti in termini di sicurezza avvenuti nel corso degli anni, esiste un grave problema di sicurezza Wi-Fi di cui è bene essere consapevoli quando ci si connette a reti in mobilità: gli hotspot Wi-Fi falsi, o "gemelli malvagi", creati da malintenzionati . Queste reti possono indurvi a connettervi e poi rubare i vostri dati mentre navigate. Per proteggervi, è importante sapere come individuare ed evitare queste reti fasulle.

Ecco come assicurarti che la rete Wi-Fi pubblica a cui ti stai connettendo sia legittima e sicura, proteggendo i tuoi dati personali e prevenendo il furto delle tue informazioni sensibili.

Suggerimenti di base per garantire la sicurezza della rete Wi-Fi pubblica:

1. Verifica il nome della rete (SSID): assicurati che il nome della rete corrisponda al nome ufficiale del luogo che stai visitando. Se il nome ti sembra sospetto o sconosciuto, è meglio evitare di connettersi. Chiedi sempre conferma al personale del locale (bar, hotel, ecc.) per il nome corretto della loro rete Wi-Fi.

2. Verifica la presenza di HTTPS: prima di inserire informazioni personali su un sito web, assicurati che l'URL inizi con "HTTPS". Questo indica che il sito utilizza la crittografia per proteggere i tuoi dati. Controlla la presenza dell'icona del lucchetto nella barra degli indirizzi del tuo browser.

3. Evita transazioni sensibili: non effettuare transazioni finanziarie né inserire informazioni sensibili come password o numeri di carta di credito mentre utilizzi una rete Wi-Fi pubblica. Utilizza sempre una rete sicura e affidabile per questi scopi.

4. Utilizzare una rete privata virtuale (VPN): una VPN è un ottimo strumento per proteggere la connessione internet sulle reti Wi-Fi pubbliche. Una VPN crittografa il traffico e nasconde l'indirizzo IP, rendendo difficile per gli hacker intercettare i dati. Sono disponibili molti servizi VPN, sia gratuiti che a pagamento.

5. Disabilita la condivisione: assicurati di disabilitare la condivisione di file e stampanti sul tuo dispositivo quando sei connesso a una rete Wi-Fi pubblica. Questo impedisce ad altri utenti della rete di accedere ai tuoi file.

6. Mantieni il software aggiornato: aggiorna regolarmente il sistema operativo, il browser e il software antivirus. Gli aggiornamenti spesso includono importanti patch di sicurezza che proteggono il dispositivo dalle minacce.

7. Utilizza l'autenticazione a due fattori (2FA) : abilita l'autenticazione a due fattori per i tuoi account importanti, come email, social media e online banking. Questo aggiunge un ulteriore livello di sicurezza richiedendo un codice di verifica oltre alla password.

8. Attenzione ai pop-up: evitate di cliccare su pop-up o link sospetti quando utilizzate reti Wi-Fi pubbliche. Questi pop-up vengono spesso utilizzati per rubare informazioni personali o installare malware sul vostro dispositivo.

9. Valuta l'utilizzo dei dati mobili: se devi effettuare una transazione delicata o accedere a informazioni importanti, valuta l'utilizzo dei dati mobili anziché del Wi-Fi pubblico. I dati mobili sono spesso più sicuri delle reti Wi-Fi pubbliche.

10. Controlla le impostazioni di sicurezza: assicurati che il firewall sia attivo e che tu abbia installato un software antivirus aggiornato. Questi strumenti possono aiutarti a proteggere il tuo dispositivo da malware e altre minacce.

Seguendo questi consigli, puoi ridurre il rischio di essere hackerato o di subire il furto dei tuoi dati personali mentre utilizzi reti Wi-Fi pubbliche. Ricordati sempre di essere vigile e di prendere precauzioni per proteggere te stesso e i tuoi dati.

Come funziona la frode

Creare una rete Wi-Fi pubblica è semplice. Chiunque può acquistare un hotspot Wi-Fi mobile, configurarlo con una scheda SIM o una eSIM e creare così una rete. In alternativa, puoi anche utilizzare il tuo telefono o dispositivo mobile, purché dotato di connessione cellulare. Puoi quindi condividerlo con il resto del mondo come rete Wi-Fi.

Supponiamo che tu abbia fatto questo mentre eri seduto nella hall di un hotel o di un bar e poi gli abbia dato un nome innocuo come "GUEST_WIFI". Probabilmente molte persone in quelle zone cercheranno una rete Wi-Fi a cui connettersi e potrebbero scegliere la tua, dandoti un certo livello di controllo su ciò che fanno online quelle altre persone.

In questo caso, la persona che gestisce la rete potrebbe intercettare qualsiasi dato di accesso inserito nella rete Wi-Fi fittizia, soprattutto se indirizza l'utente a una pagina di accesso fasulla che richiede credenziali specifiche per procedere. In alcuni casi, il malware potrebbe essere iniettato nei dispositivi.

Per rendere la truffa ancora più convincente, la rete Wi-Fi falsa a volte viene configurata con lo stesso nome e password di una rete legittima, ad esempio se questi dati vengono visualizzati in un luogo pubblico. A seconda della rete con il segnale più forte, i dispositivi potrebbero vedere prima la rete Wi-Fi non attendibile.

Come proteggersi dalle frodi sulle reti Wi-Fi pubbliche

Oltre a essere consapevoli di queste truffe e ad adottare ulteriori precauzioni, collegatevi sempre alle reti Wi-Fi pubblicizzate ufficialmente, che siano tramite cartelli, menu, informazioni per gli ospiti o siti web ufficiali. In caso di dubbi, potete sempre chiedere informazioni a un membro del personale della struttura che state visitando.

Fai attenzione a connetterti a qualsiasi rete Wi-Fi che non richieda una password di accesso senza un motivo valido, soprattutto se non c'è una schermata di benvenuto che ti informa che sei nel posto giusto (ad esempio, con la pagina informativa di un hotel o di un ristorante). Fai attenzione ai nomi delle reti Wi-Fi pubbliche, che possono essere applicati a qualsiasi luogo.

Se qualcuno sta tentando di falsificare la stessa rete Wi-Fi ufficiale, dovresti vederle entrambe nell'elenco delle reti disponibili sul tuo dispositivo. In questo caso, è meglio evitare di connettersi a nessuna delle due finché non hai verificato quale rete è sicura.

Molte reti Wi-Fi pubbliche vi accoglieranno con una pagina di login o registrazione, ma sulle reti "evil twin" (gemelle malvagie) queste pagine spesso richiedono più informazioni del ragionevole o richiedono di accedere a un account sensibile. Queste pagine possono apparire basilari e progettate in modo frettoloso, senza loghi o informazioni ufficiali del luogo che state visitando.

Valgono sempre le regole standard per le reti Wi-Fi pubbliche: per le operazioni bancarie e altre attività sensibili, utilizzate la rete Wi-Fi di casa; fate in modo che i vostri dispositivi si disconnettano dalle reti Wi-Fi pubbliche quando non le utilizzate; mantenete aggiornati tutti i vostri dispositivi (e browser) e scaricate una delle migliori app VPN per una maggiore protezione durante la navigazione.