# Gefahren kostenloser WLAN-Netzwerke: So schützen Sie sich

*Wissenschaft & Technik · Ayşe Demir-Müller · 2026-08-13*

## Key facts

- Öffentliche WLAN-Netze sind häufig unverschlüsselt, wodurch übertragene Daten von Dritten mitgelesen werden können.
- Kriminelle richten gefälschte Hotspots mit vertrauenswürdig klingenden Namen ein, um Nutzer in eine Falle zu locken.
- Phishing-Angriffe über manipulierte Login-Seiten sind im öffentlichen WLAN besonders verbreitet und schwer zu erkennen.
- Ein VPN verschlüsselt die gesamte Datenübertragung und schützt so vor neugierigen Blicken im Netzwerk.
- Die Aktivierung der Zwei-Faktor-Authentifizierung bietet selbst bei gestohlenen Passwörtern einen zusätzlichen Schutz.

Das Wichtigste in Kürze

Kostenlose WLAN-Netzwerke bergen erhebliche Sicherheitsrisiken, da Angreifer gefälschte Verbindungen einrichten oder bestehende abhören können. Unverschlüsselte Daten wie Passwörter oder E-Mails sind dadurch direkt gefährdet. Mit einfachen Schutzmaßnahmen wie VPN, Zwei-Faktor-Authentifizierung und bewusstem Verhalten können Sie diese Risiken jedoch deutlich minimieren und sicher im öffentlichen Netz surfen.

## Die unsichtbare Gefahr im kostenlosen WLAN

Stellen Sie sich vor: Sie sitzen in einem gemütlichen Café, die Kaffeetasse dampft vor Ihnen, und Sie möchten schnell Ihre E-Mails prüfen. Ihr Blick fällt auf das kostenlose WLAN-Netzwerk, das die Location anbietet. Ein Tipp auf den Namen, die Verbindung steht, und Sie surfen los. Ein alltäglicher Moment, der kaum Gedanken wert scheint.

Doch genau in diesen Momenten schlagen Cyberkriminelle zu. Die Gefahren kostenloser WLAN-Netzwerke sind real, und Hacker nutzen genau diese Gelegenheit, um persönliche Daten abzugreifen. Diese Angriffsform hat einen eigenen Namen: Wi-Fi-Phishing. Dabei handelt es sich um eine Methode der Cyberkriminalität, bei der über offene, unverschlüsselte Funknetzwerke versucht wird, an sensible Informationen zu gelangen.

Das Ziel der Angreifer ist dabei oft Identitätsdiebstahl. Mit Ihren Zugangsdaten können sie in Ihrem Namen illegale Geschäfte tätigen, auf Ihr E-Mail-Konto zugreifen oder Sie sogar erpressen. Auch finanzielle Schäden stehen auf der Agenda, etwa durch ausgespähte Kreditkartendaten oder geleerte Bankkonten. Was sich wie ein Szenario aus einem Spionageroman anhört, ist für die Täter ein lukratives Geschäftsmodell, das sie täglich in Cafés, Einkaufszentren und Bahnhöfen umsetzen.

## Der Evil-Twin-Trick: Wenn das Café-Netzwerk eine Falle ist

Stellen Sie sich vor, Sie sitzen gemütlich im Café „Pegassi", bestellen einen Kaffee und möchten kurz die Nachrichten checken. Sie öffnen die WLAN-Liste Ihres Smartphones und sehen dort ein Netzwerk namens „Pegassi Café". Es sieht vertrauenswürdig aus, schließlich trägt es den Namen des Cafés. Doch genau hier lauert die Gefahr: Dieses Netzwerk könnte eine Fälschung sein, ein sogenannter Evil-Twin-Angriff.

Bei dieser dokumentierten und weit verbreiteten Methode erstellen Hacker ein gefälschtes WLAN-Netzwerk, das exakt denselben Namen trägt wie das legitime Netzwerk des Cafés, des Restaurants oder des Geschäfts, in dem Sie sich gerade aufhalten. Sie ahmen die SSID, also den sichtbaren Netzwerknamen, täuschend echt nach. Ihr Gerät erkennt keinen Unterschied und verbindet sich möglicherweise sogar automatisch mit dem stärkeren Signal des Angreifers. In dem Moment, in dem die Verbindung steht, wird Ihr gesamter Datenverkehr über den Rechner des Hackers umgeleitet. Ihr Internetanbieter ist dann nicht mehr der Router des Cafés, sondern der Laptop eines Kriminellen, der jede einzelne Ihrer Aktivitäten im Netz mitliest und auswertet.

Besonders tückisch ist die anschließende Vorgehensweise. Nachdem Sie sich mit dem gefälschten Netzwerk verbunden haben, funktioniert der Internetzugriff oft nicht wie gewohnt. Stattdessen öffnet sich automatisch eine Seite, die Sie auffordert, sich mit Ihrer E-Mail-Adresse und Ihrem Passwort anzumelden, angeblich um den kostenlosen Internetzugang freizuschalten. Diese als Captive-Portal bekannte Technik wird von den Angreifern genutzt, um genau diese Zugangsdaten abzugreifen. Viele Menschen verwenden für verschiedene Dienste dieselben Kombinationen aus E-Mail und Passwort. Genau darauf spekulieren die Hacker. Mit diesen gestohlenen Daten können sie sich Zugang zu Ihrem E-Mail-Konto verschaffen, Ihre Identität annehmen oder in Ihrem Namen betrügerische Geschäfte abwickeln.

Die Gefahren der kostenlosen WLAN-Netzwerke sind also real und vielfältig. Was als harmloser Griff nach dem kostenlosen Internet beginnt, kann schnell zum Einfallstor für Cyberkriminelle werden. Ein gesundes Misstrauen gegenüber unbekannten Netzwerken ist daher der erste Schritt, um Ihre persönlichen Daten zu schützen.

## Die Login-Falle: Wie Ihre Zugangsdaten abgefischt werden

Der Moment, in dem Sie sich mit einem vermeintlich kostenlosen WLAN verbunden haben, ist genau der Augenblick, auf den die Angreifer gewartet haben. Statt einer funktionierenden Internetverbindung erwartet Sie nämlich häufig eine Seite, die scheinbar harmlos nach Ihren Zugangsdaten fragt. Diese als Captive-Portal bekannte Technik ist ein typisches Merkmal des sogenannten Wi-Fi-Phishing, einer besonders hinterhältigen Form des Cyberbetrugs.

Das Szenario läuft fast immer nach demselben Muster ab: Sie sitzen in einem Café, das kostenloses WLAN anbietet, und geben bereitwillig Ihre E-Mail-Adresse und Ihr Passwort ein, um Zugang zum Netzwerk zu erhalten. Was viele Nutzerinnen und Nutzer nicht bedenken: Hacker können mühelos ein gefälschtes Netzwerk mit dem exakt gleichen Namen wie das des Cafés oder Geschäfts einrichten. Dieses als „Evil Twin" bekannte Verfahren ist in der Sicherheitsbranche umfassend dokumentiert und wird häufig bei Penetrationstests eingesetzt, um Sicherheitslücken aufzuzeigen.

Die eigentliche Gefahr liegt jedoch in der menschlichen Bequemlichkeit. Viele Menschen verwenden für sämtliche Dienste dieselben Zugangsdaten. Genau darauf spekulieren die Angreifer. Wenn Sie Ihre E-Mail-Adresse und Ihr Passwort in das gefälschte Eingabeformular tippen, haben die Kriminellen bereits gewonnen. Mit diesen Daten können sie in Ihrem Namen illegale Geschäfte abwickeln oder sich Zugang zu Ihrem E-Mail-Konto verschaffen. Von dort aus ist es nur noch ein kleiner Schritt zur Erpressung, etwa indem sie sensible Korrespondenz oder private Fotos als Druckmittel einsetzen.

Die Gefahren kostenloser WLAN-Netzwerke werden von vielen Menschen massiv unterschätzt. Dabei ist die Masche keineswegs neu, sondern eine etablierte Methode der Cyberkriminalität, die vom Gelegenheitsnutzer bis zur Angestellten eines Großkonzerns jeden treffen kann. Der scheinbar harmlose Akt des Einloggens kann weitreichende finanzielle und persönliche Konsequenzen haben, noch bevor Sie überhaupt eine einzige Webseite aufrufen konnten.

## Wenn Schadsoftware übernimmt: Die RAT-Gefahr

Ein Remote Access Trojan, kurz RAT, ist eine Schadsoftware, die Angreifern die Fernsteuerung Ihres Geräts ermöglicht. Gelangt ein solcher Trojaner über ein gefälschtes Netzwerk auf Ihren Rechner oder Ihr Smartphone, können Fremde aus der Distanz auf Ihre Daten zugreifen. Die Vorstellung ist unangenehm, aber die Realität sieht etwas differenzierter aus, als viele Warnungen vermuten lassen.

Die gute Nachricht vorweg: Allein das Verbinden mit einem manipulierten WLAN installiert keinen RAT auf Ihrem Gerät. Dafür sind zusätzliche Schritte nötig, etwa das Ausnutzen von Browser-Sicherheitslücken oder das versehentliche Herunterladen einer infizierten Datei. Die pauschale Behauptung, dass schon das Verbinden zu einem leeren Bankkonto führt, ist eine stark vereinfachte Darstellung der tatsächlichen Angriffskette.

Dennoch sollten Sie die Bedrohung nicht unterschätzen. Ist ein RAT erst einmal aktiv, sind die Möglichkeiten für Angreifer beachtlich. Dokumentierte Fälle zeigen, dass solche Trojaner die Kamera und das Mikrofon Ihres Geräts ohne Ihr Wissen aktivieren können. Diese Funktion, in Fachkreisen als Camfecting bekannt, wurde in zahlreichen Sicherheitsvorfällen nachgewiesen. Die Täter zeichnen dabei heimlich Video- und Tonmaterial auf und nutzen es anschließend für Erpressungsversuche, sogenannte Sextortion-Fälle.

Die Gefahren kostenloser WLAN-Netzwerke liegen also weniger in der automatischen Infektion, sondern vielmehr in der Kette aus Täuschung, Datendiebstahl und darauf aufbauenden Angriffen. Ein Angreifer, der erst einmal Zugangsdaten zu Ihrem E-Mail-Konto erbeutet hat, kann damit weitere Schritte einleiten. Er könnte beispielsweise in anderen Diensten dasselbe Passwort ausprobieren oder in Ihrem Namen betrügerische Aktivitäten durchführen.

Besonders tückisch ist dabei die Kombination aus sozialer Manipulation und technischer Infiltration. Der Hacker muss nicht selbst an Ihr Gerät gelangen, wenn er Sie dazu bringen kann, ihm die Tür zu öffnen. Eine vorsichtige Nutzung öffentlicher Netzwerke und ein gesundes Misstrauen gegenüber unaufgefordert erscheinenden Login-Seiten sind daher der erste Schutzschild gegen diese Art von Angriffen.

## Vom Datenklau zur Erpressung: Kamera und Mikrofon als Waffe

Die Gefahren kostenloser WLAN-Netzwerke enden nicht beim Abgreifen Ihrer Zugangsdaten. Im schlimmsten Fall verschafft sich ein Angreifer über einen sogenannten Remote Access Trojaner, kurz RAT, vollständigen Zugriff auf Ihr Gerät. Damit kann er Ihre Kamera und Ihr Mikrofon aktivieren, ohne dass Sie davon etwas bemerken.

Stellen Sie sich vor, Sie sitzen in Ihrem Wohnzimmer, Ihr Laptop steht offen auf dem Tisch, und irgendwo in der Ferne schaut jemand durch Ihre Webcam direkt in Ihr Leben. Was nach einem Szenario aus einem Spionagethriller klingt, ist eine real dokumentierte Bedrohung. Fachleute sprechen hier von „Camfecting", also dem heimlichen Aktivieren der Kamera durch Schadsoftware. Die Aufnahmen, die dabei entstehen, werden in zahlreichen Fällen für Erpressung genutzt. Diese Form der Nötigung hat sogar einen eigenen Namen: Sextortion.

Die Täter filmen ihre Opfer in intimen oder privaten Momenten und drohen anschließend damit, das Material zu veröffentlichen, wenn nicht gezahlt wird. Der psychische Druck, der auf den Betroffenen lastet, ist enorm. Und die Bedrohung richtet sich keineswegs nur an Privatpersonen. Auch Mitarbeiter großer Unternehmen geraten ins Visier. Ein einzelner infizierter Firmenlaptop kann zum Einfallstor für Industriespionage werden oder dazu führen, dass vertrauliche Gespräche aus Konferenzräumen mitgeschnitten werden.

Die Angriffskette beginnt oft harmlos. Sie verbinden sich in einem Café mit dem vermeintlich kostenlosen WLAN, eine gefälschte Login-Seite bittet um Ihre E-Mail-Adresse und Ihr Passwort, und schon haben die Angreifer einen ersten Anhaltspunkt. Gelingt es ihnen dann noch, Schadsoftware auf Ihrem Gerät zu platzieren, haben sie ein mächtiges Werkzeug in der Hand. Ein RAT kann Tastatureingaben aufzeichnen, Bildschirminhalte abfragen und eben auch Kamera sowie Mikrofon steuern.

Besonders tückisch ist, dass all dies im Verborgenen geschieht. Es gibt keine Warnmeldung, kein Blinken der Kamera-LED, das Sie aufhorchen ließe. Die Aufnahmen werden unauffällig an die Server der Angreifer übertragen. Erst wenn die Erpresser sich melden, wird das Ausmaß des Eindringens deutlich. Dann ist es für technische Gegenmaßnahmen oft schon zu spät, und die Betroffenen stehen vor der schwierigen Frage, ob sie zahlen oder mit der Veröffentlichung leben wollen.

Die Gefahren kostenloser WLAN-Netzwerke sind also keineswegs auf den digitalen Raum beschränkt. Sie greifen direkt in Ihre Privatsphäre ein und können reale, existenzielle Folgen haben. Deshalb gilt: Vertrauen Sie keinem offenen Netzwerk, das nicht ausdrücklich vom Betreiber des Ortes verifiziert ist. Fragen Sie im Zweifel das Personal nach dem offiziellen Netzwerknamen und nutzen Sie für sensible Tätigkeiten immer eine verschlüsselte Verbindung. Ihr Konto, Ihre Daten und nicht zuletzt Ihre Intimsphäre sind es wert.

## So schützen Sie sich: Sicher surfen im öffentlichen WLAN

Die gute Nachricht zuerst: Sie müssen nicht auf öffentliches WLAN verzichten, um sicher zu bleiben. Sie müssen nur wissen, worauf Sie achten müssen. Die Gefahren kostenloser WLAN-Netzwerke sind real, aber mit ein paar einfachen Regeln können Sie sich effektiv schützen.

Verbindet sich Ihr Gerät mit einem offenen Netzwerk, prüfen Sie zuerst, ob es sich um ein verifiziertes und verschlüsseltes Netzwerk handelt. Viele Cafés, Hotels und Flughäfen kennzeichnen ihre offiziellen Zugangspunkte deutlich, oft mit einem Schild am Eingang oder an der Theke. Fragen Sie im Zweifel das Personal nach dem genauen Netzwerknamen. Diese kleine Rückfrage kann Sie davor bewahren, sich mit einem betrügerischen Netzwerk zu verbinden, das denselben Namen trägt wie das legitime Angebot des Lokals.

Ein besonders verdächtiges Zeichen ist ein Netzwerk, das nach der Verbindung keine Internetverbindung herstellt, sondern stattdessen eine Login-Seite öffnet, die nach Ihren persönlichen Daten fragt. Seriöse Anbieter verlangen in der Regel nur eine Bestätigung der Nutzungsbedingungen, niemals aber Ihre E-Mail-Adresse in Kombination mit einem Passwort. Wenn Sie aufgefordert werden, sich mit denselben Zugangsdaten anzumelden, die Sie auch für andere Dienste verwenden, sollten Sie sofort abbrechen. Genau auf diese Weise versuchen Angreifer, an Ihre Anmeldeinformationen zu gelangen und damit Identitätsdiebstahl zu begehen.

Grundsätzlich gilt: Übermitteln Sie persönliche Daten niemals über eine ungesicherte Verbindung. Dazu zählen Bankzugänge, Kreditkartennummern, Passwörter oder auch nur Ihre private Korrespondenz. Wenn Sie unterwegs dringend auf solche Daten zugreifen müssen, nutzen Sie besser die mobilen Daten Ihres Smartphones. Das ist in den meisten Fällen sicherer als jedes öffentliche Netzwerk, selbst wenn es verschlüsselt ist.

Berichten zufolge können Angreifer in manchen Fällen sogar Schadsoftware auf Ihrem Gerät installieren, die Ihnen den Fernzugriff auf Kamera und Mikrofon ermöglicht. Solche Angriffsketten sind zwar nicht der Regelfall, aber sie zeigen, wie weitreichend die Risiken sein können, wenn Sie unachtsam mit offenen Netzwerken umgehen.

### Die wichtigsten Regeln im Überblick

- Verbinden Sie sich nur mit Netzwerken, die Sie eindeutig verifiziert haben.
- Geben Sie niemals persönliche Daten auf Login-Seiten ein, die nach der Verbindung automatisch erscheinen.
- Nutzen Sie für sensible Vorgänge wie Online-Banking ausschließlich Ihre mobilen Daten.
- Aktivieren Sie nach Möglichkeit eine VPN-Verbindung, die Ihren Datenverkehr verschlüsselt.

Denken Sie daran: Ein kostenloses WLAN kann einen hohen Preis haben. Dieser Preis sind im schlimmsten Fall Ihre persönlichen Daten, Ihre finanziellen Ersparnisse oder sogar Ihre Privatsphäre. Die Gefahren kostenloser WLAN-Netzwerke lassen sich nicht immer auf den ersten Blick erkennen, aber mit gesundem Misstrauen und den richtigen Vorsichtsmaßnahmen können Sie beruhigt im Café arbeiten, im Hotel surfen oder am Flughafen auf Ihren Flug warten. Ein Moment der Achtsamkeit erspart Ihnen womöglich viele Monate der Unannehmlichkeiten.

Ein harmlos wirkendes Gratis-WLAN kann schnell zur digitalen Falle werden. Cyberkriminelle nutzen gezielt die Sorglosigkeit von Nutzern aus, die unterwegs schnell ihre E-Mails prüfen oder online einkaufen möchten. Die Angriffsmethoden werden dabei immer raffinierter, sodass selbst technisch versierte Personen nicht immer sofort erkennen, dass sie gerade angegriffen werden.

Besonders tückisch sind sogenannte Evil-Twin-Angriffe, bei denen Hacker ein gefälschtes Netzwerk mit dem Namen eines vertrauenswürdigen Anbieters aufspannen. Sieht ein Nutzer etwa das Netzwerk „Café-Gast-WLAN“ in seiner Verbindungsliste, geht er davon aus, dass es sich um den offiziellen Hotspot handelt. Tatsächlich führt die Verbindung jedoch direkt über den Rechner des Angreifers, der sämtliche Datenströme protokolliert. Passwörter, Chatverläufe und sogar Kreditkartendaten fallen dabei in fremde Hände.

## Warum öffentliche Netzwerke so verwundbar sind

Die meisten öffentlichen WLAN-Hotspots arbeiten ohne Verschlüsselung oder verwenden veraltete Sicherheitsstandards. Das bedeutet, dass alle Daten, die zwischen Ihrem Gerät und dem Router übertragen werden, im Klartext durch die Luft schweben. Jeder, der sich im selben Netzwerk befindet und über geringe technische Kenntnisse verfügt, kann diese Daten mit handelsüblicher Software abfangen. Diese Art des Angriffs wird als Man-in-the-Middle-Angriff bezeichnet und zählt zu den häufigsten Bedrohungen in öffentlichen Netzen.

Hinzu kommt die Gefahr von Phishing-Angriffen über manipulierte Login-Seiten. Ein Angreifer kann eine täuschend echte Kopie der Anmeldeseite eines E-Mail-Anbieters oder eines sozialen Netzwerks erstellen und den Nutzer beim Verbindungsaufbau dorthin umleiten. Gibt die Person dort ihre Zugangsdaten ein, landen diese direkt beim Angreifer, der anschließend das Konto übernehmen kann.

## Der RAT-Trojaner als unsichtbare Bedrohung

Eine besonders heimtückische Gefahr geht von sogenannten RAT-Trojanern aus. Diese Schadsoftware wird häufig über vermeintlich sichere Downloads oder manipulierte Webseiten eingeschleust und ermöglicht es Angreifern, die volle Kontrolle über das infizierte Gerät zu übernehmen. Was ist ein RAT-Trojaner genau? Es handelt sich um ein Fernwartungswerkzeug, das ursprünglich für legitime Support-Zwecke entwickelt wurde, aber von Kriminellen missbraucht wird, um aus der Ferne auf Kamera, Mikrofon, Tastatur und Dateien zuzugreifen. In einem öffentlichen WLAN kann sich ein solcher Trojaner besonders leicht unbemerkt ausbreiten, da die Verbindung weniger kontrolliert wird als im heimischen Netzwerk.

Die Folgen eines RAT-Befalls sind weitreichend: Vom Ausspionieren privater Gespräche über das Aufzeichnen von Tastatureingaben bis hin zur Übernahme von Online-Banking-Sitzungen ist alles möglich. In schwerwiegenden Fällen nutzen Täter die infizierten Geräte sogar als Teil eines Botnetzes, um weitere Angriffe durchzuführen.

## So schützen Sie sich effektiv im öffentlichen Netz

Die gute Nachricht ist, dass Sie mit einigen einfachen Gewohnheiten das Risiko deutlich reduzieren können. An erster Stelle steht die Nutzung eines VPN-Dienstes. Ein Virtual Private Network verschlüsselt sämtliche Daten, die zwischen Ihrem Gerät und dem Internet ausgetauscht werden. Selbst wenn ein Angreifer die Daten abfängt, sind sie für ihn wertlos, da er sie ohne den entsprechenden Schlüssel nicht entschlüsseln kann. Achten Sie bei der Wahl eines VPN-Anbieters auf seriöse Anbieter ohne Protokollierung Ihrer Aktivitäten.

Zusätzlich sollten Sie die Zwei-Faktor-Authentifizierung für alle wichtigen Konten aktivieren. Selbst wenn ein Angreifer Ihr Passwort abfangen kann, benötigt er für die Anmeldung zusätzlich den einmaligen Bestätigungscode, der auf Ihr Mobilgerät gesendet wird. Diese zweite Sicherheitsebene verhindert in den meisten Fällen einen erfolgreichen Identitätsdiebstahl durch WLAN-Angriffe.

## Woran Sie ein gefälschtes Netzwerk erkennen

Um Phishing über WLAN zu erkennen, sollten Sie auf einige Warnsignale achten. Fragen Sie im Café oder Hotel nach dem korrekten Netzwerknamen, anstatt sich auf die erste verfügbare Verbindung zu verlassen. Seien Sie misstrauisch, wenn Sie beim Verbindungsaufbau aufgefordert werden, persönliche Daten einzugeben oder eine unbekannte Software zu installieren. Seriöse Anbieter verlangen in der Regel nur die Zustimmung zu den Nutzungsbedingungen, nicht jedoch Ihre E-Mail-Adresse oder gar Kreditkarteninformationen.

Ein weiteres Indiz für ein gefälschtes Netzwerk ist eine ungewöhnlich langsame Verbindung oder ständige Unterbrechungen. Diese können darauf hindeuten, dass Ihre Daten über den Rechner eines Angreifers umgeleitet werden, der die Verbindung zusätzlich belastet. Vertrauen Sie in solchen Fällen Ihrem Bauchgefühl und trennen Sie sich umgehend vom Netzwerk.

Für sicherheitsbewusste Nutzer empfiehlt es sich zudem, sensible Tätigkeiten wie Online-Banking oder Einkäufe ausschließlich über das mobile Datennetz durchzuführen. Die Verbindung über LTE oder 5G ist in der Regel deutlich sicherer als jedes öffentliche WLAN, da die Daten verschlüsselt übertragen werden. Diese einfache Gewohnheit kann bereits einen Großteil der Risiken öffentlicher WLAN-Netze eliminieren.

Letztlich gilt: Mit dem richtigen Bewusstsein und einigen technischen Vorkehrungen können Sie die Vorteile kostenloser WLAN-Netze nutzen, ohne Ihre digitale Sicherheit zu gefährden. Die Gefahren sind real, aber sie sind beherrschbar, wenn Sie die grundlegenden Schutzmaßnahmen konsequent anwenden und wachsam bleiben.


Canonical: https://staunen.madeda.com/gefahren-kostenloser-wlan-netzwerke-so-schutzen-sie-sich/