Die verborgenen Gefahren öffentlicher WiFi-Netze
Kurz gefasst: Offenes WiFi in Cafés, an Flughäfen und in Hotels ist bequem, lässt sich von Angreifern über gefälschte Hotspots und das Mitlesen des Datenverkehrs aber leicht ausnutzen. Der wirksamste Schutz ist ein VPN: Es verschlüsselt alles, was Sie senden, sodass abgefangene Daten unlesbar bleiben. Kombinieren Sie es mit HTTPS, 2FA und ein paar einfachen Gewohnheiten, und die Absicherung ist lückenlos.
Das kostenlose WiFi in Ihrem Lieblingscafé wirkt harmlos, nicht wahr? Leider gehören öffentliche WiFi-Netze zu den einfachsten Wegen, auf denen Cyberkriminelle an Ihre persönlichen Daten kommen. Das Problem liegt in der Struktur: Offene Netze haben in der Regel kein Passwort, und damit gibt es zwischen Ihrem Gerät und dem Zugangspunkt keinerlei Verschlüsselung. Jede Person in Reichweite kann mit der passenden Software den Datenverkehr beobachten, der über dieses Netz läuft.
Verschärft wird das dadurch, wie alltäglich sich die Situation anfühlt. Sie sind entspannt, Sie vertrauen dem Lokal, und Ihr Telefon verbindet sich von allein. Genau auf diese Behaglichkeit setzen Angreifer. Sie müssen nicht in die Systeme des Cafés eindringen; sie müssen sich nur mit einem Laptop in die Nähe setzen und warten, bis unaufmerksame Gäste sich verbinden.
Häufige Angriffe im öffentlichen WiFi
1. Man-in-the-Middle-Angriffe
Hacker schieben sich zwischen Sie und den WiFi-Router und fangen still alles ab, was Sie senden und empfangen. Für Sie sieht die Verbindung völlig normal aus, doch jede geladene Seite und jedes abgeschickte Formular läuft zuerst über den Angreifer.
2. Gefälschte Zwillingsnetze
Kriminelle richten falsche WiFi-Netze mit glaubwürdigen Namen wie „Free Airport WiFi“ oder „Hotel Guest“ ein, um Sie zum Verbinden zu verleiten. Sobald Sie statt des echten Netzes in ihrem landen, kontrollieren sie alles, was Sie online tun.
3. Mitschneiden von Datenpaketen
In unverschlüsselten Netzen kann jeder mit frei verfügbarer Mitschnitt-Software die Datenpakete aufzeichnen und lesen, die durch die Luft gehen. Anmeldeseiten, Suchanfragen und unverschlüsselte Nachrichten lassen sich aus diesem mitgeschnittenen Verkehr rekonstruieren.
4. Session-Hijacking
Hacker stehlen die Sitzungs-Cookies, mit denen Ihr Browser Sie angemeldet hält. Mit diesen Cookies gelangen sie in Ihr E-Mail-Postfach, Ihre sozialen Netzwerke oder Ihre Shopping-Konten, ohne je Ihr Passwort zu benötigen.
5. Einschleusen von Schadsoftware
Manche kompromittierten Netze schleusen Schadcode oder gefälschte Update-Hinweise in die Seiten ein, die Sie aufrufen, und verleiten Sie so zum Download von Schadsoftware, die Sie noch lange nach dem Verlassen des Cafés begleitet.
10 Tipps, um sicher zu bleiben
1. Nutzen Sie immer ein VPN
Ein VPN verschlüsselt Ihre Verbindung von Ende zu Ende. Selbst wenn ein Hacker Ihren Datenverkehr mitschneidet, sieht er nur verwürfelte, unlesbare Daten. Das ist der wirksamste Schutz im öffentlichen WiFi, und er umfasst jede App auf Ihrem Gerät, nicht nur den Browser.
2. Prüfen Sie den Netzwerknamen
Fragen Sie vor dem Verbinden eine Mitarbeiterin oder einen Mitarbeiter nach dem exakten Netzwerknamen. Wählen Sie nicht einfach das stärkste Signal – genau so lockt ein gefälschtes Zwillingsnetz Sie an.
3. Besuchen Sie ausschließlich HTTPS-Seiten
Achten Sie auf das Schlosssymbol in der Adressleiste Ihres Browsers. HTTPS verschlüsselt den Inhalt einzelner Websites; geben Sie deshalb niemals vertrauliche Daten auf einer schlichten, unverschlüsselten Seite ein.
4. Schalten Sie die automatische Verbindung ab
Deaktivieren Sie auf Ihren Geräten das automatische Verbinden mit WiFi-Netzen. Sonst tritt Ihr Telefon womöglich still einem bösartigen Netz bei, dessen Namen es sich gemerkt hat – ganz ohne Rückfrage.
5. Deaktivieren Sie die Dateifreigabe
Schalten Sie AirDrop, die Dateifreigabe im Netzwerk und Bluetooth aus, solange Sie in einem öffentlichen Netz sind, denn diese Funktionen können Ihr Gerät für Umstehende zugänglich machen.
6. Aktivieren Sie die Zwei-Faktor-Authentifizierung
Selbst wenn ein Hacker Ihr Passwort erbeutet, hindert ihn die Zwei-Faktor-Authentifizierung ohne den zweiten Code an der Anmeldung – ein entscheidendes Sicherheitsnetz.
7. Verzichten Sie auf heikle Tätigkeiten
Erledigen Sie Online-Banking, Einkäufe oder irgendetwas mit Zahlungsdaten nicht im öffentlichen WiFi, sofern Sie nicht zuvor über ein VPN verbunden sind.
8. Halten Sie Software aktuell
Software-Updates enthalten oft Korrekturen für Sicherheitslücken, die Angreifer ausnutzen. Wer Betriebssystem, Browser und Apps aktuell hält, schließt diese Türen.
9. Nutzen Sie nach Möglichkeit mobile Daten
Ihre Mobilfunkverbindung ist von Haus aus verschlüsselt und weit schwerer abzuhören als offenes WiFi. Für kurze, heikle Erledigungen ist der Wechsel zu mobilen Daten oft die sicherste Wahl.
10. Melden Sie sich nach getaner Arbeit ab
Lassen Sie in einem öffentlichen Netz keine Konten angemeldet. Das Abmelden macht Sitzungs-Cookies ungültig, sodass sie sich nach einem Abfangen nicht wiederverwenden lassen.
Warum öffentliches WiFi selbst 2026 riskant bleibt
Sie könnten annehmen, öffentliches WiFi sei inzwischen von Haus aus sicher, weil HTTPS nahezu überall vorhanden ist. HTTPS hilft in der Tat enorm und verschlüsselt die Inhalte der einzelnen Websites. Aber es verbirgt nicht, welche Seiten Sie besuchen, es schützt keine Apps, die Zertifikate fehlerhaft prüfen, und es richtet nichts gegen ein gefälschtes Zwillingsnetz aus, das Ihre gesamte Verbindung vom Beitritt an beherrscht. Auch Angreifer sind raffinierter geworden: Sie setzen Captive Portals ein, die legitime Anmeldeseiten nachahmen, und blenden gefälschte System-Update-Hinweise ein. Die Bequemlichkeit des kostenlosen WiFi ist nicht verschwunden – und der Anreiz für Kriminelle, sie auszunutzen, ebenso wenig. Ein VPN bleibt gerade deshalb wertvoll, weil es die Schicht schützt, die HTTPS offenlässt, und jede App auf Ihrem Gerät zugleich abschirmt, nicht nur den Browser.
Was tun, wenn Sie einen Angriff vermuten
Falls Sie den Verdacht haben, sich mit einem bösartigen Netz verbunden zu haben, handeln Sie schnell. Ändern Sie die Passwörter aller Konten, die Sie genutzt haben – beginnend mit E-Mail und Bank, idealerweise von einem anderen, vertrauenswürdigen Gerät aus. Prüfen Sie die jüngste Kontoaktivität auf Unbekanntes, melden Sie sich überall dort, wo es die Option gibt, aus allen aktiven Sitzungen ab, aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer es geht, und lassen Sie einen Malware-Scan auf Ihrem Gerät laufen. Behalten Sie Bank und Postfach in den folgenden Tagen im Blick. Früh zu reagieren begrenzt den Schaden drastisch, und die meisten Versuche einer Kontoübernahme lassen sich schlicht dadurch abwehren, dass Sie das Passwort ändern und einen zweiten Faktor hinzufügen, bevor der Angreifer handelt.
Warum GLOBEX Ihre beste Verteidigung ist
GLOBEX errichtet einen verschlüsselten Tunnel, der all Ihre Daten im öffentlichen WiFi schützt. Dank starker, moderner Verschlüsselung können Hacker Ihren Datenverkehr zwar abfangen, aber nicht lesen, und Ihr tatsächlicher Standort bleibt hinter dem VPN-Server verborgen. Ein Tippen, bevor Sie einem Netz beitreten, macht aus einem riskanten Hotspot eine sichere Verbindung.
Laden Sie GLOBEX noch heute herunter und surfen Sie überall sicher.
