Truffa Wi-Fi albergo: pagina Microsoft falsa
✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Quando ti connetti al Wi-Fi di un hotel o centro congressi, dei malintenzionati hanno già manomesso il sistema che smista il traffico internet (come un postino che consegna le lettere all’indirizzo sbagliato). Il risultato è che vieni reindirizzato a una copia falsa della pagina di accesso Microsoft, identica all’originale. Se inserisci email e password, quelle credenziali finiscono direttamente nelle mani dei truffatori, che possono poi accedere alla tua casella email, ai tuoi documenti e persino al conto aziendale.
Esempio concreto
Sei in hotel per una trasferta di lavoro. Apri il laptop, ti connetti al Wi-Fi gratuito della struttura e il browser ti porta automaticamente alla solita schermata di accesso Microsoft che conosci bene. Inserisci email e password come fai ogni giorno. Tutto sembra normale, ma quella pagina era falsa: entro pochi minuti qualcuno sta già leggendo le tue email e cercando documenti con parole come ‘password’, ‘bonifico’ o ‘contratto’.
Cosa fare se hai un iPhone (Apple)
1. USA UNA VPN prima di connetterti a qualsiasi Wi-Fi di hotel o luogo pubblico: una VPN è come un tunnel privato che protegge la tua connessione. Vai su App Store, scarica una VPN affidabile (es. ProtonVPN gratuita) e attivala sempre prima di navigare fuori casa. 2. ATTIVA L’AUTENTICAZIONE A DUE FATTORI su Microsoft 365: vai sul sito account.microsoft.com dal tuo browser, accedi, poi vai su Sicurezza > Opzioni di sicurezza avanzate > Verifica in due passaggi e segui la procedura guidata. Attenzione però: non basta da sola, perché in alcuni casi questo attacco aggira la verifica in due passaggi mostrando una finta pagina Microsoft che ti chiede di approvare un accesso in realtà avviato dai truffatori. Non approvare mai una richiesta di accesso o un codice che non hai avviato tu. 3. CONTROLLA SEMPRE L’INDIRIZZO del sito prima di inserire la password: la barra in alto deve mostrare esattamente login.microsoftonline.com con il lucchetto. Se vedi qualcosa di diverso, non inserire nulla e chiudi subito. 4. PREFERISCI I DATI MOBILI: se hai una buona copertura, usa la connessione 4G/5G del tuo iPhone invece del Wi-Fi dell’hotel. Vai su Impostazioni > Wi-Fi e disattiva il Wi-Fi, poi assicurati che Impostazioni > Cellulare > Dati cellulare sia attivo.
Cosa fare se hai un Android
1. USA UNA VPN prima di connetterti al Wi-Fi dell’hotel: vai su Play Store, cerca e installa ProtonVPN (gratuita e affidabile), aprila e attiva la connessione prima di fare qualsiasi altra cosa online. È come chiudere le tende di casa prima di cambiarsi. 2. ATTIVA LA VERIFICA IN DUE PASSAGGI su Microsoft 365: apri il browser, vai su account.microsoft.com, accedi al tuo account, poi tocca Sicurezza > Opzioni di sicurezza avanzate > Verifica in due passaggi e segui i passaggi. Tieni presente che da sola non basta: in alcuni casi questo attacco aggira la verifica in due passaggi perché una finta pagina Microsoft ti fa approvare un accesso avviato in realtà dai truffatori. Non approvare mai richieste di accesso o codici che non hai avviato tu. 3. VERIFICA SEMPRE L’INDIRIZZO della pagina prima di digitare email o password: deve comparire esattamente login.microsoftonline.com nella barra in alto. Se vedi qualcosa di strano o diverso, chiudi immediatamente senza inserire nulla. 4. USA I DATI MOBILI invece del Wi-Fi dell’hotel quando puoi: vai su Impostazioni > Connessioni (o Rete e Internet su alcuni modelli) > Wi-Fi e disattivalo, poi verifica che Impostazioni > Connessioni > Utilizzo dati > Dati mobili sia attivo. La tua connessione telefonica è molto più sicura del Wi-Fi pubblico.
Cosa NON fare
- Non inserire mai email e password su una pagina Microsoft se ti sei appena connesso al Wi-Fi di un hotel o centro congressi, anche se la pagina sembra identica a quella solita
- Non fidarti del Wi-Fi solo perché ha il nome dell’hotel: i truffatori possono creare reti con lo stesso nome
- Non ignorare avvisi del browser come ‘connessione non sicura’ o ‘certificato non valido’: sono segnali di allarme importanti, chiudi subito
- Non salvare le password nel browser quando sei connesso a reti pubbliche
- Non pensare che sia un problema solo aziendale: se usi quell’account anche per email personale o abbonamenti, sei a rischio comunque
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se la pagina di accesso Microsoft dell'hotel è falsa?
Come mi proteggo dal Wi-Fi degli hotel quando sono in trasferta?
L'autenticazione a due fattori basta a proteggermi da questa truffa?
Posso fidarmi del Wi-Fi se ha il nome dell'hotel?
Cosa NON devo fare quando mi connetto al Wi-Fi di un hotel?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →
← Torna alle minacce