IT-Sicherheit

Öffentliche WLANs: Die unsichtbaren Cybergefahren

Kostenloses WLAN im Café, am Flughafen oder im Hotel ist praktisch – und für Angreifer ein leichtes Spiel. Wer in offenen Netzen unvorsichtig ist, verschenkt Passwörter, Bankdaten und Firmengeheimnisse. Wir zeigen, wo die Gefahren lauern und wie Sie sich zuverlässig schützen.

6 Min. Lesezeit Aktualisiert 2026 Ernst IT Consulting

Sie sitzen im Café, warten auf den Zug oder checken im Hotel noch schnell E-Mails. Das offene WLAN ist sofort verbunden – ohne Passwort, ohne Nachfrage. Genau diese Bequemlichkeit machen sich Kriminelle zunutze.

In einem offenen oder schlecht gesicherten Netzwerk teilen Sie sich die Verbindung mit allen anderen Nutzern – auch mit dem Angreifer am Nebentisch. Mit frei verfügbaren Werkzeugen lässt sich der Datenverkehr mitlesen, umleiten oder ein täuschend echtes Netzwerk vortäuschen. Das Tückische: Sie merken davon in der Regel nichts. Die gute Nachricht: Mit wenigen Maßnahmen sind Sie auch unterwegs sicher.

Sekunden
genügen, um einen täuschend echten Fake-Hotspot („Evil Twin") aufzusetzen
Klartext
in vielen offenen Netzen lassen sich Daten ungeschützt mitlesen
1 Login
im falschen Netz kann genügen, um Ihre Zugangsdaten zu verlieren

Warum offenes WLAN so gefährlich ist

Ein öffentliches Netzwerk ist kein geschützter Raum. Anders als in Ihrem Heim- oder Firmennetz wissen Sie nie, wer den Hotspot betreibt und wer noch alles mitverbunden ist. Diese Gefahren sind besonders verbreitet:

Mitlesen des Datenverkehrs

In offenen Netzen lässt sich unverschlüsselter Datenverkehr mit einfachen Mitteln abhören – inklusive Logins und Nachrichten.

Evil Twin / Fake-Hotspot

Ein Angreifer stellt ein Netz mit vertrautem Namen bereit – z. B. „Hotel-Gast". Sie verbinden sich, der gesamte Verkehr läuft über ihn.

Man-in-the-Middle

Der Angreifer schaltet sich unbemerkt zwischen Sie und das Internet und kann Inhalte mitlesen oder sogar verändern.

Gefälschte Anmeldeseiten

Ein nachgebautes „Captive Portal" fragt nach Login oder Zahlungsdaten – die direkt beim Angreifer landen.

Schadsoftware-Verteilung

Manipulierte Downloads oder vorgetäuschte Updates schleusen unbemerkt Schadsoftware auf Ihr Gerät.

Session-Hijacking

Angreifer übernehmen bereits angemeldete Sitzungen – etwa Ihr E-Mail-Postfach – ganz ohne Ihr Passwort zu kennen.

So läuft ein Angriff über WLAN ab

01

Der Hotspot

Der Angreifer richtet ein offenes Netz mit vertrauenswürdigem Namen ein – oft am selben Ort wie das echte WLAN.

02

Die Verbindung

Ihr Gerät verbindet sich – häufig automatisch, weil es einen bekannten Netznamen wiedererkennt.

03

Das Mitlesen

Aller Datenverkehr läuft über den Angreifer. Unverschlüsselte Inhalte sind offen, Anmeldeseiten werden gefälscht.

04

Der Schaden

Zugangsdaten werden abgegriffen, Sitzungen übernommen oder Schadsoftware eingeschleust – meist völlig unbemerkt.

Die wichtigste Schutzmaßnahme

Nutzen Sie in fremden Netzen ein VPN (Virtual Private Network). Es verschlüsselt Ihren gesamten Datenverkehr in einem sicheren Tunnel – selbst in einem komplett offenen WLAN kann ein Angreifer dann nur unlesbaren Datensalat mitlesen. Für Unternehmen ist ein eigenes Firmen-VPN ohnehin Pflicht, damit Mitarbeitende von überall sicher auf interne Systeme zugreifen.

So schützen Sie sich unterwegs

  • VPN verwenden: die wirksamste Maßnahme – verschlüsselt alles, unabhängig vom Netz.
  • Automatisches Verbinden ausschalten: damit sich Ihr Gerät nicht ungefragt mit unbekannten Netzen verbindet.
  • Auf HTTPS achten: nur Seiten mit Schloss-Symbol und „https://" nutzen – aber HTTPS allein genügt nicht.
  • Sensibles meiden: Online-Banking oder wichtige Logins lieber über Mobilfunk statt offenes WLAN.
  • Mobile Daten als Alternative: die Mobilfunkverbindung ist deutlich schwerer abzuhören als offenes WLAN.
  • Updates & Firewall aktiv halten: aktuelle Systeme schließen bekannte Lücken, die unterwegs ausgenutzt werden.
Häufiger Irrtum

„Das WLAN hat ein Passwort, also ist es sicher." Ein Zugangspasswort regelt nur, wer ins Netz darf – nicht, wer Sie darin beobachtet. In einem Hotel- oder Café-Netz mit geteiltem Passwort können andere Gäste durchaus zur Gefahr werden. Sicherheit entsteht erst durch Verschlüsselung Ihrer eigenen Verbindung, etwa per VPN.

Wie wir Sie und Ihr Team schützen

Als IT-Systemhaus aus Marl richten wir für Unternehmen im gesamten Ruhrgebiet sichere VPN-Lösungen ein – damit Ihr Team auch im Homeoffice, beim Kunden oder unterwegs verschlüsselt auf interne Systeme zugreift. Dazu sichern wir mobile Geräte zentral ab, deaktivieren riskante Automatik-Einstellungen und sensibilisieren Ihre Mitarbeitenden für die typischen Gefahren in fremden Netzen. So wird mobiles Arbeiten so sicher wie am Schreibtisch im Büro.

Häufige Fragen

Öffentliches WLAN – kurz erklärt

01Ist ein passwortgeschütztes Café-WLAN nicht sicher?
Nur bedingt. Das Passwort regelt den Zugang, schützt Sie aber nicht vor anderen Nutzern im selben Netz. In offenen oder mit vielen geteilten Netzen bleibt das Risiko bestehen – sicher wird es erst mit einer verschlüsselten Verbindung wie einem VPN.
02Schützt HTTPS nicht ohnehin alles?
HTTPS verschlüsselt den Inhalt einzelner Webseiten und ist sehr wichtig. Es schützt aber nicht alles: Welche Seiten Sie besuchen, bleibt sichtbar, und gefälschte Anmeldeseiten oder manipulierte Verbindungen kann es nicht verhindern. Ein VPN ergänzt HTTPS sinnvoll.
03Was bringt ein VPN genau?
Ein VPN legt einen verschlüsselten Tunnel um Ihren gesamten Datenverkehr. Selbst in einem offenen WLAN sieht ein Angreifer nur unlesbare Daten. Für Unternehmen ermöglicht ein Firmen-VPN zusätzlich den sicheren Zugriff auf interne Systeme von überall.
04Ist Mobilfunk sicherer als öffentliches WLAN?
In der Regel ja. Die Mobilfunkverbindung ist verschlüsselt und deutlich schwerer abzuhören als ein offenes WLAN. Wenn Sie unterwegs etwas Sensibles erledigen müssen, ist das Smartphone-Netz oft die sicherere Wahl.
05Wie schütze ich mein Team unterwegs?
Mit einem zentral verwalteten Firmen-VPN, abgesicherten mobilen Geräten, deaktivierter Auto-Verbindung und kurzer Sensibilisierung der Mitarbeitenden. Gerne richten wir das für Ihr Unternehmen ein, damit mobiles Arbeiten sicher bleibt.

Sicher arbeiten – auch unterwegs

Wir richten ein sicheres Firmen-VPN ein und machen mobiles Arbeiten so geschützt wie im Büro. Kostenfreies Erstgespräch, unverbindlich.

Jetzt bewerben!