Data weg, creditcard leeg: waarschuwing voor nep-WiFi op luchthavens

Toen een Maleisische passagier begin deze maand op de luchthaven van Bangkok op zijn aansluitende vlucht wachtte, deed hij – net als veel andere reizigers – een poging om gratis WiFi te vinden. Hij maakte verbinding met een netwerk genaamd "Free Airport WiFi", maar kreeg enkele minuten later vreemde meldingen op zijn telefoon: waarschuwingen over creditcardafschrijvingen in Singapore, notificaties over aankopen van dure handtassen en steeds nieuwe beveiligingscodes van PayPal.

Later bleek dat de zogenaamde luchthaven-WiFi een nepnetwerk was, speciaal opgezet om toeristen te misleiden. Ook andere reizigers in de terminal werden slachtoffer: met misbruikte creditcards, gestolen pasfoto’s en onderschepte visumdocumenten.

Zo werkt de oplichting:

Criminelen zetten WiFi-netwerken op met namen die officieel klinken, zoals “Free Airport WiFi” of “Airport Guest”. Reizigers die hiermee verbinden, geven de daders daarmee mogelijk ongemerkt toegang tot: wachtwoorden en bankgegevens, foto’s en documenten, en alles wat er verder op het apparaat wordt ingetypt.

Zo bescherm je jezelf:

1. Het klinkt misschien wat omslachtig, maar als je echt helemaal zeker wilt zijn, kun je het beste bij luchthavenpersoneel navragen wat de officiële naam van het WiFi-netwerk is, of checken of die ergens op informatieborden staat.

2. Gaat een netwerk zonder wachtwoord of inlogscherm meteen open? Dan zouden je alarmbellen moeten afgaan.

3. Als je toch verbinding maakt met de WiFi op de luchthaven, vermijd dan gevoelige handelingen. Doe geen aankopen of boekingen waarbij je je creditcardgegevens moet invoeren, open geen vertrouwelijke documenten en log niet in bij je bank.

4. Een VPN-verbinding kan ook helpen om je beter te beschermen.

En als het even kan: gebruik liever je mobiele data als je twijfelt.

Variatie op de oplichtingstruc:

Een bijzonder verraderlijke variant van deze scam is de zogenaamde “Evil Twin”-methode. Hierbij maken oplichters een WiFi-netwerk aan met exact dezelfde naam als het officiële netwerk. Omdat veel smartphones en laptops eerder gebruikte netwerken automatisch onthouden en er opnieuw mee verbinden zonder dat je het doorhebt, komen nietsvermoedende gebruikers ineens in het verkeerde netwerk terecht – zonder dat ze iets merken. Ideaal voor de aanvallers: ze hoeven niemand actief te misleiden, de apparaten verbinden vanzelf.

Deze truc wordt natuurlijk niet alleen op luchthavens gebruikt, maar ook in koffietentjes, hotels en zelfs aan boord van vliegtuigen. Kleine, onopvallende apparaatjes zijn al genoeg om een geloofwaardig netwerk op te zetten en nep-inlogpagina’s te tonen. Wie daar zijn inloggegevens invoert of gewoon wat rondsurft, loopt het risico dat wachtwoorden, bankgegevens of documenten worden onderschept – vaak zonder dat je ook maar iets in de gaten hebt.