Offene Hotspots als Cyber-Falle

Die IT-Security-Firma Avast hat die Teilnehmer des Parteitags der Republikaner (Republican National Convention) in Cleveland im US-Budnesstaat Ohio, an dem sie Donald Trump zu ihrem Präsidentschaftskandidaten kürten, mit fingierten offenen Wifi-Hotspots geködert. Der IT-Security-Spezialist wollte sehen, wie viele Leute sich mit den Zugangspunkten verbinden und in der Folge wichtige Informationen von sich preisgeben, mit denen schlussendlich Hacker Identitätsdiebstahl begehen könnten. 

Ganze 1200 Teilnehmer tappten in die Falle, verbanden sich mit den Hotspots und checkten über diese ihre Mails, surften im Web, betrieben sogar Online-Banking und besuchten Dating-Sites.

Avast wartete rund um den Veranstaltungsort und am Flughafen mit gefakten Wifi-Hotspots auf ihre Opfer. Die WLAN-Einwählknoten hatten Namen wie «Google Starbucks», «Xfinitywifi», «Attwifi», «I vote Trump! free Internet» and «I vote Hillary! free Internet». Übrigens: Von den Leuten, die sich mit den beiden letzten Wifi-Hotspots in Verbindung setzten, wählten 70 Prozent jenen mit Trump in der Bezeichnung. 30 Prozent entschieden sich für jenen mit Hillary im Namen.

Sich mit Wifi-Hotspots zu verbinden, die kein Passwort verlangen, kann gefährlich sein. Schliesslich könnten so Cyberkriminelle den Webverkehr abfangen und wichtige Informationen über die Benutzer in Erfahrung bringen.

Dies gelang auch den White-Hat-Hackern von Avast: 68,3 Prozent der 1200 Anwender, welche sich mit den fingierten Access Points einwählten, gaben ihre Identität preis. Für die Untersuchung wurden die Daten zwar gescannt, aber nicht gespeichert. Auch die persönlichen Informationen wurden nicht gesammelt, versichert Avast.