1. Was ein gefälschtes oder «Zwillings»-WLAN ist
Ein gefälschtes WLAN, auch «Zwillings-WLAN» oder Evil Twin genannt, ist ein drahtloses Netzwerk, das von jemandem in der Absicht zu täuschen erstellt wurde und einen identischen oder sehr ähnlichen Namen (SSID) wie ein bekanntes und vertrauenswürdiges Netzwerk verwendet. Man findet sie häufig in Cafés, Flughäfen, Hotels oder Einkaufszentren, Orten, an denen viele Menschen ohne viel Nachdenken eine kostenlose WLAN-Verbindung suchen. Wenn Sie sich mit diesem gefälschten Netzwerk verbinden, kann der gesamte von Ihnen erzeugte Datenverkehr über das Gerät des Erstellers laufen, der so die von Ihnen besuchten Seiten sehen oder eingegebene Daten abfangen könnte.
2. Warnsignale zur Erkennung eines gefälschten WLANs
Es gibt mehrere Anzeichen, die den Verdacht wecken können, dass ein Netzwerk nicht das offizielle des Ortes ist, an dem Sie sich befinden:
Es erscheinen zwei Netzwerke mit demselben Namen. Wenn Sie beim Öffnen der Liste verfügbarer WLAN-Netzwerke zwei mit demselben oder fast demselben Namen sehen (zum Beispiel „Cafe_Zentral" und „Cafe_Zentral_2"), ist das ein klarer Hinweis darauf, dass eines davon eine zur Täuschung erstellte Kopie sein könnte.
Das Netzwerk fragt kein Passwort ab, obwohl es das sonst immer tat. Wenn Sie das WLAN dieses Ortes schon einmal genutzt haben und normalerweise ein Passwort verlangt wurde, und plötzlich ein offenes Netzwerk mit demselben Namen erscheint, seien Sie misstrauisch: Es könnte ein Zwillingsnetzwerk sein, das erstellt wurde, damit Sie sich reibungslos verbinden.
Der Browser warnt vor einem ungültigen Sicherheitszertifikat. Wenn beim Surfen Warnungen erscheinen, dass die Verbindung nicht sicher ist oder das Zertifikat ungültig ist, auf Seiten, wo das normalerweise nicht vorkommt, ist das ein Symptom dafür, dass etwas Ihren Datenverkehr abfängt.
3. Wie Sie sich vor einem gefälschten WLAN schützen
Fragen Sie das Personal des Geschäfts nach dem genauen Namen des offiziellen Netzwerks, bevor Sie sich verbinden, vor allem wenn Sie mehr als ein Netzwerk mit ähnlichen Namen sehen. Vermeiden Sie es, sich bei wichtigen Konten wie Bank, E-Mail oder sozialen Netzwerken anzumelden oder Zahlungen zu tätigen, während Sie in einem öffentlichen WLAN sind, auch wenn es legitim erscheint. Und wenn Sie Zweifel am Netzwerk haben, mit dem Sie verbunden sind, nutzen Sie stattdessen die mobilen Daten, besonders für alles, wofür Passwörter oder persönliche Daten eingegeben werden müssen.
4. Was tun, wenn Sie sich bereits mit einem verdächtigen Netzwerk verbunden haben
Wenn Sie glauben, sich mit einem gefälschten WLAN verbunden zu haben, trennen Sie die Verbindung so schnell wie möglich und wechseln Sie zu einem vertrauenswürdigen Netzwerk oder Ihren mobilen Daten. Wenn Sie sich in diesem Netzwerk bei einem wichtigen Konto angemeldet haben, ändern Sie das Passwort dieses Kontos, sobald Sie können, über eine sichere Verbindung, und aktivieren Sie die Zwei-Faktor-Authentifizierung, falls Sie sie noch nicht aktiviert haben.