Le Wi-Fi public piégé

La scène. « WiFi_Gratuit_Gare » : le réseau ouvert providentiel dans le hall. Sauf qu'il est diffusé depuis le sac à dos d'un pirate trois bancs plus loin, qui lit tout ce qui transite.

• N'importe qui peut créer un réseau Wi-Fi nommé comme il veut — y compris du nom d'un lieu ou d'une enseigne.
• Sur un réseau contrôlé par un pirate, les pages non chiffrées et les portails de connexion factices capturent identifiants et cartes.
• Le faux « portail de connexion » qui demande email + mot de passe récolte des identifiants réutilisés ailleurs (la plupart des gens ont le même mot de passe partout).

• Un réseau ouvert sans mot de passe, au nom générique ou très proche du réseau officiel (« _2 », « -free »).
• Un portail qui demande plus que nécessaire (mot de passe de votre email, carte bancaire).
• Des alertes de certificat dans le navigateur.

• Changez immédiatement les mots de passe saisis pendant la session (depuis un autre réseau).
• Activez la double authentification sur email et banque ; opposition si la carte a été saisie.