Dans les lieux publics à forte fréquentation comme les aéroports, gares ferroviaires et hôtels, les cybercriminels déploient couramment des points d'accès Wi-Fi pirates appelés 'Evil Twin' (jumeaux malveillants). En diffusant un nom de réseau identique au Wi-Fi légitime (ex: SNCF_Gare_Gratuit ou Airport_Free_WiFi), ils interceptent l'intégralité du trafic réseau non chiffré des passagers.
1. Comment fonctionne le piège du Wi-Fi jumeau ?
L'attaquant utilise un routeur autonome portatif ou un ordinateur équipé d'une carte Wi-Fi haute puissance. Il émet un signal souvent plus fort que la borne officielle. Votre smartphone ou PC s'y connecte alors automatiquement s'il a déjà enregistré ce nom de réseau par le passé.
Danger immédiat : Une fois connecté au point pirate, l'attaquant peut injecter de fausses pages de connexion pour voler vos identifiants Google, bancaires ou professionnels (attaque Man-in-the-Middle).
2. Les 4 réflexes de protection absolue
- Désactiver la connexion automatique : Dans les paramètres Wi-Fi de votre smartphone (Android/iOS) et PC, décochez systématiquement 'Se reconnecter automatiquement aux réseaux connus' pour les points ouverts.
- Activer impérativement un VPN sécurisé : Un tunnel chiffré (comme NordVPN ou WireGuard) rend tout le trafic illisible pour l'attaquant, même s'il contrôle la borne Wi-Fi.
- Privilégier le partage de connexion 4G/5G : Pour toute opération sensible (banque, achats, email pro), utilisez exclusivement les données cellulaires de votre forfait mobile.
- Surveiller les alertes de certificat HTTPS : Si votre navigateur signale un avertissement
ERR_CERT_AUTHORITY_INVALID, déconnectez-vous immédiatement !
Commentaires & Réactions (0)
Participer à la discussion