Truffa Wi-Fi albergo: pagina Microsoft falsa
Cosa sta succedendo
Quando ti connetti al Wi-Fi di un hotel o centro congressi, dei malintenzionati hanno già manomesso il sistema che smista il traffico internet (come un postino che consegna le lettere all’indirizzo sbagliato). Il risultato è che vieni reindirizzato a una copia falsa della pagina di accesso Microsoft, identica all’originale. Se inserisci email e password, quelle credenziali finiscono direttamente nelle mani dei truffatori, che possono poi accedere alla tua casella email, ai tuoi documenti e persino al conto aziendale.
Esempio concreto
Sei in hotel per una trasferta di lavoro. Apri il laptop, ti connetti al Wi-Fi gratuito della struttura e il browser ti porta automaticamente alla solita schermata di accesso Microsoft che conosci bene. Inserisci email e password come fai ogni giorno. Tutto sembra normale, ma quella pagina era falsa: entro pochi minuti qualcuno sta già leggendo le tue email e cercando documenti con parole come ‘password’, ‘bonifico’ o ‘contratto’.
Cosa fare se hai un iPhone (Apple)
1. USA UNA VPN prima di connetterti a qualsiasi Wi-Fi di hotel o luogo pubblico: una VPN è come un tunnel privato che protegge la tua connessione. Vai su App Store, scarica una VPN affidabile (es. ProtonVPN gratuita) e attivala sempre prima di navigare fuori casa. 2. ATTIVA L’AUTENTICAZIONE A DUE FATTORI su Microsoft 365: vai sul sito account.microsoft.com dal tuo browser, accedi, poi vai su Sicurezza > Opzioni di sicurezza avanzate > Verifica in due passaggi e segui la procedura guidata. Così anche se rubano la password, non possono entrare senza il codice che arriva al tuo telefono. 3. CONTROLLA SEMPRE L’INDIRIZZO del sito prima di inserire la password: la barra in alto deve mostrare esattamente login.microsoftonline.com con il lucchetto. Se vedi qualcosa di diverso, non inserire nulla e chiudi subito. 4. PREFERISCI I DATI MOBILI: se hai una buona copertura, usa la connessione 4G/5G del tuo iPhone invece del Wi-Fi dell’hotel. Vai su Impostazioni > Wi-Fi e disattiva il Wi-Fi, poi assicurati che Impostazioni > Cellulare > Dati cellulare sia attivo.
Cosa fare se hai un Android
1. USA UNA VPN prima di connetterti al Wi-Fi dell’hotel: vai su Play Store, cerca e installa ProtonVPN (gratuita e affidabile), aprila e attiva la connessione prima di fare qualsiasi altra cosa online. È come chiudere le tende di casa prima di cambiarsi. 2. ATTIVA LA VERIFICA IN DUE PASSAGGI su Microsoft 365: apri il browser, vai su account.microsoft.com, accedi al tuo account, poi tocca Sicurezza > Opzioni di sicurezza avanzate > Verifica in due passaggi e segui i passaggi. In questo modo anche se qualcuno conosce la tua password, non può entrare senza un secondo codice. 3. VERIFICA SEMPRE L’INDIRIZZO della pagina prima di digitare email o password: deve comparire esattamente login.microsoftonline.com nella barra in alto. Se vedi qualcosa di strano o diverso, chiudi immediatamente senza inserire nulla. 4. USA I DATI MOBILI invece del Wi-Fi dell’hotel quando puoi: vai su Impostazioni > Connessioni (o Rete e Internet su alcuni modelli) > Wi-Fi e disattivalo, poi verifica che Impostazioni > Connessioni > Utilizzo dati > Dati mobili sia attivo. La tua connessione telefonica è molto più sicura del Wi-Fi pubblico.
Cosa NON fare
- Non inserire mai email e password su una pagina Microsoft se ti sei appena connesso al Wi-Fi di un hotel o centro congressi, anche se la pagina sembra identica a quella solita
- Non fidarti del Wi-Fi solo perché ha il nome dell’hotel: i truffatori possono creare reti con lo stesso nome
- Non ignorare avvisi del browser come ‘connessione non sicura’ o ‘certificato non valido’: sono segnali di allarme importanti, chiudi subito
- Non salvare le password nel browser quando sei connesso a reti pubbliche
- Non pensare che sia un problema solo aziendale: se usi quell’account anche per email personale o abbonamenti, sei a rischio comunque
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita