1. Qu'est-ce qu'un faux réseau wifi ou « jumeau »
Un faux réseau wifi, aussi appelé « wifi jumeau » ou evil twin, est un réseau sans fil créé par quelqu'un dans l'intention de tromper, qui utilise un nom (SSID) identique ou très similaire à celui d'un réseau connu et de confiance. On les trouve souvent dans les cafés, les aéroports, les hôtels ou les centres commerciaux, des endroits où beaucoup de gens cherchent à se connecter à un wifi gratuit sans trop y réfléchir. En vous connectant à ce faux réseau, tout le trafic que vous générez peut passer par l'appareil de celui qui l'a créé, qui pourrait alors voir les pages que vous visitez ou intercepter les données que vous saisissez.
2. Signaux d'alarme pour détecter un faux réseau wifi
Plusieurs signes peuvent vous faire soupçonner qu'un réseau n'est pas celui officiel de l'endroit où vous êtes :
Deux réseaux apparaissent avec le même nom. Si en ouvrant la liste des réseaux wifi disponibles vous en voyez deux qui portent le même nom ou un nom presque identique (par exemple, « Cafe_Central » et « Cafe_Central_2 »), c'est un indice clair que l'un d'eux peut être une copie créée pour tromper.
Le réseau ne demande aucun mot de passe alors qu'il le faisait toujours. Si vous avez déjà utilisé le wifi de cet endroit et qu'il vous demandait normalement une clé, et que soudain un réseau ouvert apparaît avec le même nom, méfiez-vous : il pourrait s'agir d'un réseau jumeau créé pour que vous vous connectiez sans friction.
Le navigateur signale un certificat de sécurité invalide. Si en naviguant des avertissements apparaissent indiquant que la connexion n'est pas sûre ou que le certificat n'est pas valide sur des pages où cela n'arrive normalement pas, c'est le signe que quelque chose intercepte votre trafic.
3. Comment vous protéger d'un faux réseau wifi
Demandez au personnel de l'établissement quel est le nom exact du réseau officiel avant de vous connecter, surtout si vous voyez plusieurs réseaux avec des noms similaires. Évitez de vous connecter à des comptes importants, comme votre banque, votre email ou vos réseaux sociaux, ou d'effectuer des paiements pendant que vous êtes sur un wifi public, même s'il paraît légitime. Et si vous avez des doutes sur le réseau auquel vous êtes connecté, utilisez plutôt les données mobiles, en particulier pour toute opération nécessitant de saisir des mots de passe ou des données personnelles.
4. Que faire si vous vous êtes déjà connecté à un réseau suspect
Si vous pensez vous être connecté à un faux réseau wifi, déconnectez-vous au plus vite et passez à un autre réseau de confiance ou à vos données mobiles. Si vous vous êtes connecté à un compte important pendant que vous étiez sur ce réseau, changez le mot de passe de ce compte dès que possible depuis une connexion sûre, et activez la vérification en deux étapes si vous ne l'avez pas encore fait.