Wir verbinden uns ständig mit öffentlichen WLANs – im Café, im Hotel, am Flughafen, im Zug. Es ist bequem, schnell und kostenlos. Genau diese Selbstverständlichkeit macht uns angreifbar. Zwischen all den vertraut klingenden Netzwerknamen taucht eine Methode auf, die leise, unscheinbar und erstaunlich effektiv ist: das Evil-Twin-Netzwerk.
Was ist ein Evil-Twin-Netzwerk?
Ein sogenanntes Evil-Twin-Netzwerk ist nichts anderes als ein gefälschtes WLAN, das sich perfekt als das echte ausgibt. Der Angreifer imitiert den Namen des offiziellen Hotspots – manchmal mit einem kaum sichtbaren Unterschied. Ein fehlender Bindestrich. Ein zusätzlicher Buchstabe. Eine andere Grossschreibung.
Das Tückische daran:
Dieser Angriff kommt nicht von aussen, sondern aus der Mitte des Raums, in dem du dich eigentlich sicher fühlst. Du sitzt im Café, im Hotel oder am Bahnhof, umgeben von Menschen, und genau dort steht ein Gerät, das sich als vertrauenswürdiges WLAN ausgibt. Es wirkt wie ein Teil der Umgebung – wie ein digitaler Doppelgänger, der so tut, als gehöre er dazu.
Genau deshalb ist es so wichtig, gefälschte Netzwerke erkennen zu können – bevor sie dich in eine vermeintlich vertraute, aber manipulierte Verbindung ziehen.
Warum sind Evil-Twin-Netzwerke so gefährlich?
Gefälschte WLANs wirken harmlos, weil sie aussehen wie das Original. Genau das macht sie so gefährlich. Wer in einem solchen Netz landet, öffnet unbewusst eine Tür, die eigentlich geschlossen bleiben sollte. Und hinter dieser Tür wartet jemand, der genau weiss, was er tut.
Was kann passieren?
Unverschlüsselte Daten werden sichtbar
Alles, was nicht über HTTPS läuft, ist offen wie eine Postkarte.
Suchanfragen, Formulareingaben, kleine Alltagsdetails – all das kann mitgelesen werden.
Nicht spektakulär, aber hochgradig wertvoll für jemanden, der Profile klaut oder Social Engineering betreiben möchte.
[Weiterlesen: Cybercrime ist eine reale Bedrohung – Teil fünf, Identitätsdiebstahl – wenn die persönlichen Daten anderen in die Hände fallen]
Gefälschte Login-Seiten wirken täuschend echt
Ein einziger Klick auf eine manipulierte Seite genügt.
Du gibst deine Zugangsdaten ein, weil alles vertraut aussieht – und in diesem Moment landen sie bei den Angreifenden.
Das ist der Kern dieser Masche: DeinVertrauen ausnutzen.
Schadsoftware kann unbemerkt eingeschleust werden
Wenn du Dateien herunterlädst oder auf manipulierte Inhalte klickst, kann Schadsoftware auf deinem Gerät landen – als stiller Begleiter, der im Hintergrund mitliest.
Dein Nutzungsverhalten wird beobachtet
Schon zu wissen, welche Dienste du nutzt, reicht oft aus, um gezielte Phishing‑Angriffe vorzubereiten.
Es ist wie ein Schatten, der dir folgt, ohne dass du ihn bemerkst.
HTTPS schützt vieles, aber nicht alles.
Sobald du auf einer gefälschten Login-Seite landest, ist jede Verschlüsselung zweitrangig.
Denn der Angriff passiert vor der sicheren Verbindung: Du wirst auf gefälschte Seiten umgeleitet, bevor überhaupt eine echte Verschlüsselung greifen kann.
Genau deshalb ist es so entscheidend, gefälschte Netzwerke erkennen zu können – bevor du in eine Verbindung gerätst, die nur vorgibt, sicher zu sein.
Wie erkennst du ein Evil‑Twin‑Netzwerk?
Gefälschte WLANs verraten sich selten durch ein einziges, klares Signal. Meist sind es kleine Unstimmigkeiten, die sich erst im Zusammenspiel bemerkbar machen. Wenn du weisst, worauf du achten musst, kannst du gefälschte Netzwerke erkennen, bevor sie dir gefährlich werden.
Oft beginnt es mit dem Namen des Netzwerks. Ein offizielles WLAN heisst vielleicht Hotel WiFi, während das gefälschte HotelWiFi heisst – ein fehlender Bindestrich, ein zusätzlicher Buchstabe, eine andere Grossschreibung. Winzige Unterschiede, die im Alltag leicht untergehen, aber genau das sind die Spuren, an denen sich ein Evil Twin verrät.
Ein weiteres Warnsignal ist ein ungewöhnlich starkes WLAN‑Signal. Der Angreifer sitzt oft näher an dir als der echte Router, vielleicht sogar im selben Raum. Dein Gerät zeigt das stärkste Netz zuerst an – und genau das macht die Falle so effektiv. Was technisch «gut» aussieht, ist nicht immer gut gemeint.
Auch das Login‑Portal kann dir Hinweise geben. Manchmal wirkt es nur einen Hauch daneben: Farben, die nicht ganz passen, eine Typografie, die anders aussieht, eine URL, die nicht sauber zur offiziellen Seite gehört. Es sind diese kleinen Irritationen, die dir sagen: Hier stimmt etwas nicht.
Und dann gibt es noch die automatischen Verbindungen. Dein Gerät verbindet sich mit allem, was es bereits kennt – auch mit einem Netzwerk, das seit deinem letzten Besuch kompromittiert wurde. Du kannst das nicht sehen, weil der Name derselbe bleibt. Deshalb ist es eine kluge Entscheidung, automatische Verbindungen auszuschalten. So behältst du die Kontrolle und gibst deinem Bauchgefühl Raum, bevor dein Gerät voreilig entscheidet.
Wenn du diese Signale zusammennimmst, wird es deutlich leichter, gefälschte Netzwerke erkennen zu können – nicht durch Panik, sondern durch Aufmerksamkeit.
Was tun, wenn du ein verdächtiges Netz siehst?
Wenn dir ein WLAN seltsam vorkommt, ist der wichtigste Schritt der einfachste: nicht verbinden. Und falls du schon drin bist, trenne die Verbindung sofort. Ein gefälschtes Netzwerk lebt davon, dass man im ersten Moment nicht nachdenkt – je schneller du reagierst, desto weniger Angriffsfläche bietest du.
Hilfreich ist auch ein Blick auf den exakten Namen des Netzwerks, denn genau dieser Name entscheidet, ob du im echten oder im gefälschten Netz landest. Ein offizielles WLAN hat immer eine eindeutige Schreibweise. «Ungefähr» reicht hier nicht – es muss exakt stimmen.
Wenn du unsicher bist, frag beim Personal nach. In Hotels, Cafés oder öffentlichen Einrichtungen wissen die Mitarbeitenden, wie das offizielle Netz heisst. Eine kurze Kontrolle oder eine Rückfrage verhindert, dass du in ein Netzwerk rutschst, das nur so tut, als gehöre es dazu.
Und wenn dir ein Netz wirklich verdächtig vorkommt, melde es. Viele Orte freuen sich über Hinweise, weil sie andere Gäste damit schützen können. Ein kurzer Hinweis kann verhindern, dass jemand anders in die Falle tappt.
Sicher unterwegs: kleine Gewohnheiten, grosse Wirkung gegen gefälschte Netzwerke
Der beste Schutz beginnt oft bei den kleinen Gewohnheiten. Eine davon ist, den exakten Namen des Netzwerks zu prüfen, bevor du dich verbindest. Cyberkriminelle leben von winzigen Unachtsamkeiten – ein einziger Buchstabe kann darüber entscheiden, ob du im echten oder im gefälschten WLAN landest.
Ebenso hilfreich ist es, die automatische Verbindung zu fremden Netzwerken zu deaktivieren. Vor allem unterwegs sollte dein Gerät nicht selbst entscheiden, welchem WLAN es vertraut. Diese Kontrolle gehört in deine Hände, nicht in die eines Angreifers.
Ein VPN kann zusätzlich helfen, besonders wenn du unterwegs sensible Dinge erledigst. Es ist kein Allheilmittel, aber ein solider Schutzschild, der deine Daten verschlüsselt, sobald du im richtigen Netz bist.
Auch dein Browser kann dich unterstützen: Viele moderne Browser erzwingen HTTPS oder warnen dich, wenn eine Seite unsicher ist. Diese Hinweise sind nicht lästig, sondern wertvoll.
Wenn ein Netzwerk komplett offen ist – also ohne Passwort – solltest du besonders vorsichtig sein. Solche Netze sind bequem, aber sie bieten keinerlei Schutz. Für Bankgeschäfte, Shopping oder wichtige Logins gilt deshalb: lieber das Mobilnetz oder den persönlichen Hotspot nutzen.
Und dann gibt es noch eine Schutzmassnahme, die oft unterschätzt wird: Zwei‑Faktor‑Authentifizierung (2FA).
Sie sorgt dafür, dass selbst dann niemand in deine Konten kommt, wenn deine Zugangsdaten irgendwo abgegriffen wurden. Der Login muss nämlich auf einem zweiten Gerät bestätigt werden – einem Gerät, das dir gehört. Das ist manchmal ein kleiner Umweg, aber ein enorm wirksamer. Angreifende können zwar dein Passwort kennen, aber ohne deine Bestätigung bleibt die Tür zu.
Und zuletzt: Software aktuell halten. Updates sind nicht lästige Unterbrechungen, sondern Sicherheitsgurte. Jede Aktualisierung schliesst Lücken, die Angreifer sonst ausnutzen könnten.
Zum Schluss: Wachsam bleiben, entspannt bleiben
Evil‑Twin‑Netzwerke wirken harmlos, weil sie aussehen wie das Original. Genau das macht sie so effektiv. Sie tauchen in Räumen auf, in denen wir uns eigentlich sicher fühlen, und spielen mit unserer Routine. Doch mit etwas Aufmerksamkeit und ein paar einfachen Gewohnheiten lässt sich das Risiko drastisch reduzieren.
Am Ende geht es nicht darum, überall Gefahr zu sehen, sondern darum, gefälschte Netzwerke erkennen zu können, bevor sie dir zu nahe kommen.
Welche Gefahren noch in deinem Urlaub auf dich lauern und wie du dich vor ihnen schützt, erfährst du hier:
[Weiterlesen: Sicheres Surfen im Hotel: Tipps vor der Anmeldung und Massnahmen nach einem möglichen Hack]
