Hoe criminelen jouw vertrouwde netwerken faken
Wanneer de wifiknop op je telefoon aanstaat, zoekt je toestel op de achtergrond constant naar bekende netwerken. Hij roept als het ware continu de ether in: "Is 'Wifi_Thuis' in de buurt? Is 'Hotel_Vakantie' er?"
Digitale zakkenrollers maken hier handig gebruik van met een zogenaamde Wi-Fi Pineapple (een klein, goedkoop apparaatje dat gewoon in een rugzak past). Dit apparaatje vangt die verzoeken op en antwoordt meteen: "Ja hoor, ik ben 'Wifi_Thuis'!"
Jouw telefoon maakt vervolgens volledig automatisch verbinding met de nep-router van de hacker, zonder dat je ook maar iets in de gaten hebt.
Zodra jouw toestel in de val is getrapt, loopt al jouw internetverkeer via de apparatuur van de hacker. Vanaf dat moment kan hij meekijken met onbeveiligde data, nep-inlogpagina's voorschotelen (phishing) of je ongemerkt doorsturen naar schadelijke websites.
Wat kan een hacker precies van je zien?
Veel mensen denken dat hackers alleen meekijken als je actief bankier-apps gebruikt, maar de datastroom van een moderne smartphone bevat veel meer privacygevoelige informatie:
- Je exacte surfgedrag: welke websites, apps en streamingdiensten je opent en op welk tijdstip.
- Inloggegevens en cookies: bij verouderde of slecht beveiligde sites/apps kunnen wachtwoorden en sessietokens direct opgevangen worden.
- Persoonlijke metadata: je apparaatnaam (bijv. "iPhone van Mark"), je unieke MAC-adres en je locatiegeschiedenis op basis van eerder opgeslagen netwerknamen.
- Onversleutelde app-data: veel gratis games, weer-apps of verouderde nieuwsapplicaties sturen nog steeds data over onbeveiligde verbindingen (HTTP).
Waarom 'Wifi uitschakelen' via het swipe-menu niet genoeg is
Dit is waar de meeste gebruikers de mist in gaan. Als je op een iPhone of recente Android-telefoon de wifi uitzet via het snelle bedieningspaneel (het menu dat je naar beneden swipet), schakel je de wifi-chip niet écht uit.
De knop wordt grijs in plaats van blauw, wat enkel betekent: "Tijdelijk ontkoppeld van het huidige netwerk". Het toestel blijft op de achtergrond stilletjes doorzoeken naar netwerken en locatiediensten. De volgende ochtend — of zodra je naar een nieuwe locatie reist — springt de wifi automatisch weer aan.
Zo zet je wifi écht volledig uit op openbare plekken
- Op iPhone (iOS): Ga naar Instellingen ➔ Wi-Fi en zet de hoofdschakelaar bovenaan op UIT (doe dit dus niet via het swipe-bedieningspaneel).
- Op Android: Ga naar Instellingen ➔ Netwerk en internet ➔ Internet/Wi-Fi en zet de schakelaar uit. Schakel bij locatiesettings ook 'Zoeken naar Wi-Fi' uit.
- Schakel 'Vraag om verbinding' uit: Zorg dat je telefoon nooit automatisch verbindt met open netwerken zonder jouw expliciete toestemming.
- Gebruik altijd een VPN: Moet je écht gebruikmaken van openbare wifi? Zet dan altijd een Virtual Private Network (VPN) aan om al je data te versleutelen.
Openbare wifi is gratis, maar de prijs die je betaalt in de vorm van privacy- en veiligheidsrisico's is hoog. Wil je onderweg veilig blijven? Gebruik gewoon je 4G/5G-databundel - die verbindingen zijn vele malen moeilijker te kraken - en zet je wifi-schakelaar pas weer aan als je op een vertrouwde locatie bent.