Arnaque Wi-Fi public : c’est quoi une fausse borne ?

En bref : un réseau qui joue au vrai

Une arnaque au Wi-Fi public consiste à proposer un faux réseau libre, au nom proche de celui d’un café, d’une gare ou d’un hôtel. Cette fausse borne Wi-Fi, ou faux point d’accès, n’appartient pas au lieu : elle est installée par quelqu’un d’autre, qui espère que tu t’y connectes.

Il faut garder les proportions : ce n’est pas ce que tu rencontreras la plupart du temps. Mais le risque est réel, et quelques habitudes suffisent à le réduire fortement.

Comment ça fonctionne

Le procédé reste simple à comprendre, sans qu’il soit nécessaire d’entrer dans la technique.

• Un appareil diffuse un réseau dont le nom ressemble à celui du lieu, par exemple avec un mot en plus ou une lettre changée.
• Ton téléphone, qui aime se connecter automatiquement, peut s’y rattacher si tu l’as autorisé.
• Une page de connexion s’affiche et te demande une adresse e-mail, un mot de passe, parfois une carte bancaire pour « t’inscrire ».
• Selon les cas, ce que tu saisis est récupéré, ou une partie de ton trafic peut être observée.
• Une fois que tu es parti, les informations récupérées peuvent être réutilisées ailleurs.

Ce que cela peut avoir de gênant

Si tu saisis un mot de passe sur une fausse page, il peut être utilisé pour accéder à tes comptes, surtout si tu le réutilises ailleurs. Si tu donnes ta carte, des paiements non voulus peuvent suivre. Sur un réseau douteux, des sites mal protégés peuvent laisser voir ce que tu y fais. Les sites sécurisés réduisent beaucoup ce danger, mais pas pour tous les usages.

Les signes d’une fausse borne

Quelques détails doivent te faire hésiter :

• Deux réseaux au nom presque identique dans le même lieu.
• Un réseau qui n’a pas de mot de passe alors que le lieu en donne un habituellement.
• Une page de connexion qui réclame ta carte, un mot de passe de messagerie ou des données personnelles.
• Un avertissement du navigateur sur la sécurité d’un site que tu connais.
• Une demande d’installer une application ou un profil pour pouvoir naviguer.
• Un réseau qui apparaît soudainement, alors qu’il n’était pas là hier.

Exemple fictif de page de connexion

Exemple fictif :

• « Bienvenue sur CafeDuCoin_Gratuit. Pour profiter de l’accès, connecte-toi avec ton compte de messagerie et ajoute une carte bancaire pour valider ton identité. »

Comment te protéger

Demande au personnel le nom exact du réseau et, s’il y en a un, son mot de passe. Désactive la connexion automatique aux réseaux ouverts dans les réglages de ton téléphone. Évite sur un réseau public les opérations sensibles comme la banque ou les achats : ta connexion mobile est une alternative simple. Ne saisis jamais ta carte sur une page de connexion Wi-Fi. Une protection supplémentaire, comme un VPN de confiance, peut aider, mais elle ne remplace pas ces gestes.

Si tu t’es déjà connecté ou si tu as saisi des informations

Déconnecte-toi du réseau et oublie-le dans les réglages. Si tu as saisi un mot de passe, change-le sans attendre, ainsi que partout où tu l’utilises. Si tu as donné ta carte, préviens ta banque pour bloquer ou surveiller. Surveille tes comptes dans les jours qui suivent.

Où signaler

Tu peux prévenir le gestionnaire du lieu pour qu’il vérifie son réseau. Cybermalveillance.gouv.fr propose une assistance et des conseils, et une plateforme officielle de signalement du ministère de l’Intérieur reçoit les contenus frauduleux. En cas de paiement frauduleux, ta banque est la première à contacter.

Ce qu’Alix peut faire pour toi

Si tu me décris le nom du réseau ou la page affichée, je relève ce qui ressemble à un indice d’alerte. Je ne peux pas inspecter le réseau moi-même et je ne donne pas de certitude : en cas de doute, demande au personnel.