Che cos’è
Un evil twin è un punto di accesso Wi-Fi falso che si presenta con lo stesso nome (SSID) di una rete legittima, come quella di un bar, di un aeroporto o di un hotel. Chi si collega passa dal dispositivo dell’attaccante, che può osservare il traffico non protetto o mostrare finte pagine di accesso per rubare dati.
Come funziona
- 1L’attaccante crea una rete con il nome identico o quasi a quello reale, spesso con un segnale più forte.
- 2In alcuni casi disconnette i dispositivi dalla rete vera per spingerli a riconnettersi a quella falsa.
- 3Alla connessione compare un portale finto che chiede email, password o dati della carta per “usare il Wi-Fi gratis”.
- 4Il traffico non cifrato può essere letto o modificato; per i siti HTTPS il rischio maggiore è convincerti a ignorare gli avvisi di sicurezza.
Come riconoscerlo
- Due reti con lo stesso nome, o una rete nota senza password quando di solito ce l’ha
- Un portale che chiede carta di credito, social login o dati personali per collegarti
- Avvisi di certificato non valido sui siti che conosci
- Disconnessioni improvvise dalla rete abituale
Come difendersi
- Disattiva la connessione automatica alle reti aperte e dimentica quelle che non usi più
- Chiedi al gestore il nome esatto della rete e la password
- Per le cose sensibili usa l’hotspot del telefono o una VPN affidabile
- Non inserire mai credenziali o dati di carta in un portale Wi-Fi
- Non ignorare gli avvisi di certificato e attiva l’autenticazione a più fattori sugli account
Se pensi di essere stato colpito
- Disconnettiti subito dalla rete
- Cambia le password degli account che hai usato (da una rete fidata) e attiva l’autenticazione a più fattori
- Se hai inserito dati di carta, avvisa la banca
- Controlla gli accessi recenti e i dispositivi collegati agli account
E ce ne sono tantissimi altri
Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.
ContattamiAltri attacchi
Guarda gli Shorts su YouTubeMatteo Russo · Aggiornato a ottobre 2026