Wi-Fi gratuito in hotel e aeroporto: i rischi nascosti che nessuno ti spiega prima di partire

Ti è mai capitato di atterrare dopo un volo di dieci ore, con gli occhi che bruciano e una sola ossessione: trovare il Wi-Fi gratuito dell’aeroporto o dell’hotel? Lo confesso, è successo anche a me. 

In quel momento, l’ultima cosa a cui pensiamo è la sicurezza informatica. Eppure, proprio in quei secondi di distrazione, possiamo regalare ai cybercriminali le chiavi della nostra vita digitale.

Un sondaggio Saily del 2025 su 1.000 viaggiatori italiani tra i 18 e i 74 anni ha rivelato che il 66% di noi utilizza reti Wi-Fi pubbliche in viaggio, spesso senza alcuna protezione. Il dato fa riflettere se lo accosti a quello svelato da Forbes Advisor: nel 2023, il 41% dei viaggiatori americani ha già subito una compromissione della propria sicurezza online proprio a causa del Wi-Fi pubblico. Non stiamo parlando di scenari da fantascienza: è la realtà quotidiana del viaggiatore connesso.

Vale davvero la pena correre questo rischio per qualche ora di internet aggratis? In questo articolo ti guiderò tra i pericoli concreti che si nascondono dietro la comodità del Wi-Fi libero, e ti mostrerò un metodo semplice in 4 step per valutare se una rete è quasi sicura. 

E ti svelerò qual è lo strumento che manca a troppi viaggiatori – e che, una volta adottato, diventa irrinunciabile.

La dimensione del problema: numeri che fanno riflettere

L’Italia, insieme alla Francia, si piazza al 66% di utilizzo del Wi-Fi pubblico in viaggio, ancora lontana da Regno Unito e Germania che toccano il 71%. Segno che il problema è globale.

Nel frattempo, i criminali fanno affari d’oro. L’FBI, nel suo rapporto annuale 2024 sull’Internet Crime, ha registrato perdite per oltre 16,6 miliardi di dollari, con un balzo del 33% rispetto al 2023. 

Le violazioni di dati personali sono tra le denunce più frequenti, e il costo medio globale di una singola violazione ha raggiunto i 4,44 milioni di dollari; negli Stati Uniti, le aziende pagano mediamente 10,22 milioni per incidente.

Forbes Advisor ha anche individuato i luoghi più pericolosi: aerei (67%), hotel (56%), trasporti pubblici e aeroporti (52% ciascuno). 

E non è solo una questione di svago: secondo Network Installers, il 60% dei dipendenti usa abitualmente il Wi-Fi di hotel o aeroporto per attività lavorative, spesso accedendo ad account aziendali sensibili su reti aperte.

Il paradosso è che, nonostante la paura, solo una minoranza si difende. Un sondaggio Panda Security del 2025 ha scoperto che quasi il 40% degli americani sospetta di aver subito un incidente di sicurezza dopo l’uso del Wi-Fi pubblico, ma il 23% si connette ancora senza VPN né antivirus. Un colossale punto cieco tra percezione e azione.

I rischi concreti: cosa succede davvero quando ti connetti al Wi-Fi dell’hotel

Ora, forse pensi: “Ma a me non capita, sono cose da film.” Purtroppo no. Gli attacchi che descriverò accadono ogni giorno, spesso senza che le vittime neppure si accorgano. Ecco cosa succede veramente dietro le quinte di una rete libera.

Packet sniffing: la rete ti ascolta (e tu non lo sai)

Immagina di scrivere una cartolina con tutti i tuoi dati personali e di lanciarla in aria nel bel mezzo di una piazza affollata, sperando che arrivi integra. Il packet sniffing funziona più o meno così. Su una rete Wi-Fi pubblica non crittografata, i tuoi dati viaggiano in chiaro e chiunque sulla stessa rete può catturarli con software gratuiti come Wireshark.

Uno studio condotto in Giappone ha dimostrato che in sole 150 ore di monitoraggio di reti Wi-Fi non protette sono stati intercettati in chiaro foto, documenti, email e credenziali di accesso. Password, numeri di carta di credito e conversazioni private diventano un libro aperto per qualsiasi malintenzionato.

Evil twin: il gemello malvagio che sembra l’hotel

Hai mai visto tra le reti disponibili un nome tipo “Hotel_WiFi_Gratis” con segnale fortissimo e nessuna richiesta di password? Potrebbe essere un evil twin. L’hacker crea una rete con lo stesso nome (o uno molto simile) di quella ufficiale e aspetta che i viaggiatori ci si connettano.

La Polizia Federale Australiana ha condannato un uomo a 7 anni e 4 mesi di carcere nel 2024 proprio per aver creato reti evil twin negli aeroporti di Perth, Melbourne, Adelaide e su voli nazionali, rubando credenziali email e dati personali. 

Una volta all’interno della trappola, la vittima viene spesso invitata a inserire email o account social “per attivare la connessione”, consegnando così le proprie chiavi digitali su un piatto d’argento.

Attacco Man‑in‑the‑Middle (MITM): l’intermediario invisibile

L’attacco man-in-the-middle è ancora più subdolo. Qui il criminale non si limita ad ascoltare: si inserisce tra te e il sito che stai visitando, leggendo e potenzialmente modificando i dati in tempo reale. La vulnerabilità è diffusissima: secondo uno studio pubblicato in IEEE Xplore, l’89% delle reti Wi-Fi testate contiene falle che permettono attacchi MITM, in grado di bypassare persino la crittografia WPA2 e WPA3. 

Il risultato? Furto di credenziali bancarie, dirottamento di sessioni web, e la sensazione di aver fatto tutto giusto mentre qualcuno ti sta guardando dentro le tasche digitali.

Furto d’identità, violazioni e malware

Il 43% degli utenti di Wi-Fi pubblico ha subito violazioni di dati (Network Installers), e l’11% delle vittime riporta anche danni alla propria reputazione (Panda Security). 

Inoltre, i criminali sfruttano reti non protette per distribuire malware o reindirizzare verso siti di phishing, prendendo di mira soprattutto i viaggiatori distratti, come ricorda anche come restare connessi in sicurezza quando si viaggia. Un mix letale.

Il framework in 4 step: come capire se il Wi‑Fi dell’hotel è (quasi) sicuro

E ora, il piano. Non serve essere un esperto: bastano questi quattro check da fare ogni volta che incroci una rete pubblica. Ti prometto che dopo le prime volte diventerà automatico.

Step 1 – Verifica nome e fonte ufficiale

Prima ancora di toccare lo smartphone, chiedi all’addetto della struttura il nome esatto della rete Wi-Fi e se esiste una password dedicata. Diffida delle reti con nomi generici come “Hotel-WiFi-Free” che appaiono all’improvviso con segnale al massimo, specialmente se non richiedono autenticazione. 

L’episodio australiano dell’evil twin dimostra che fidarsi del nome senza verificare è la porta d’accesso preferita degli aggressori. Se il personale non sa rispondere con precisione, meglio evitare.

Step 2 – Controlla il tipo di crittografia

Sullo schermo del tuo dispositivo, prima di connetterti, puoi quasi sempre vedere il tipo di sicurezza della rete. Assicurati che compaia WPA2 o WPA3 e stai alla larga da WEP, ormai obsoleta. 

Tuttavia, questo controllo da solo non basta: come abbiamo visto, l’89% delle reti testate presenta vulnerabilità che permettono attacchi MITM anche su reti con crittografia moderna. È un passo necessario, ma non sufficiente.

Step 3 – Valuta se è davvero indispensabile

Fermati un attimo e chiediti: posso usare la mia connessione dati mobili? Se il tuo piano ha giga sufficienti, attiva l’hotspot personale dal telefono. È una mossa che elimina la gran parte dei rischi. Io personalmente, quando sono in viaggio, tengo un piano dati generoso e uso l’hotspot anche in hotel. 

Riservo il Wi-Fi pubblico solo alla navigazione informativa (leggere notizie, consultare mappe), e mai – ripeto mai – per home banking o accesso a piattaforme aziendali.

Step 4 – Aggiungi uno strato di protezione imprescindibile: la VPN

Anche se una rete supera i primi tre check, non puoi mai sapere chi c’è dall’altra parte. Una VPN cifra tutto il traffico dal tuo dispositivo fino al server remoto, rendendolo illeggibile a chiunque sia sulla stessa rete. 

Certo, la VPN aggiunge un piccolo overhead di velocità, ma con un servizio ottimizzato la differenza è impercettibile. E considerando cosa proteggi, ne vale assolutamente la pena. Approfondirò lo strumento tra un attimo, ma fidati: è lo scudo che trasforma una connessione rischiosa in quasi sicura.

Come proteggersi (davvero) quando si usa il Wi‑Fi in viaggio

Usa una VPN affidabile

Arriviamo al cuore della protezione. Una miglior VPN come ExpressVPN non è un gadget per informatici: è il modo più semplice per mettere al sicuro i tuoi dati su qualsiasi rete, ovunque tu sia. 

Quando la attivi, tutto il traffico – navigazione, app, email – viene incanalato in un tunnel crittografato con AES-256, lo stesso standard usato dai governi. In più, ExpressVPN adotta la tecnologia TrustedServer: nessun dato viene mai scritto sui dischi dei server, quindi anche se qualcuno sequestrasse fisicamente un server, non troverebbe traccia di te. Con server in molti Paesi, è pensata per chi viaggia spesso.

Non a caso, dopo il caso dell’evil twin, la Polizia Federale Australiana ha raccomandato espressamente di usare una VPN affidabile quando ci si connette al Wi-Fi pubblico. 

E i freddi numeri confermano: nel 2023 le spese dei nomadi digitali per servizi VPN e sicurezza informatica sono cresciute del 20%, segno che chi vive in mobilità ha già capito l’importanza di questo strato di difesa.

Abilita sempre HTTPS e usa il browser in modo intelligente

Anche con la VPN, occhio al lucchetto nella barra degli indirizzi: il prefisso “https://” indica che la comunicazione tra il tuo browser e il sito è cifrata end-to-end. La modalità incognito aiuta a non lasciare cronologia e cookie sul dispositivo, ma non protegge il traffico in transito. 

La combinazione vincente è VPN + HTTPS. Se stai per inserire dati e vedi solo “http://” senza catenaccio, fermati subito.

Aggiorna dispositivi e antivirus

Prima di partire, assicurati che sistema operativo, browser e app siano aggiornati all’ultima versione: ogni aggiornamento chiude vulnerabilità note. Un antivirus con protezione in tempo reale può intercettare malware scaricati di nascosto anche quando sei connesso a una rete bucata. Meglio prevenire che piangere.

Non accedere a dati sensibili – la regola d’oro

Su una rete pubblica, anche con la VPN, evita di digitare password bancarie, numeri di carta di credito o di accedere a portali aziendali critici. I cybercriminali prendono di mira proprio i viaggiatori distratti: non regalargli le tue credenziali.

Attiva l’autenticazione a due fattori (2FA)

Se per qualche ragione una tua password finisse nelle mani sbagliate, un codice usa e getta (via app authenticator o SMS) blocca l’accesso. Attiva la verifica in due passaggi almeno su email, social e conti bancari. Due click che salvano mesi di grattacapi.

Limiti e falsi miti sulla sicurezza del Wi‑Fi pubblico

Prima di chiudere, mettiamo qualche puntino sulle i. La VPN non è onnipotente: protegge i dati in transito, ma se cadi in una truffa di phishing o apri un allegato infetto, non può salvarti. Una rete con password non è automaticamente sicura: il caso dell’evil twin australiano dimostra che un criminale può creare una rete con la stessa password (o una fasulla) e intercettare tutto. 

Inoltre, solo un americano su cinque si sente molto sicuro di riconoscere una rete falsa (Panda Security), eppure la minaccia è sempre più sofisticata. Non dimenticare che in alcuni Paesi l’uso delle VPN è regolamentato: prima di partire informati sulle leggi locali. 

Infine, ricorda che consultare un quotidiano online è molto meno rischioso che fare home banking. Il tuo buon senso, unito ai quattro step, è il miglior alleato.

Conclusione: la consapevolezza è la tua migliore difesa

Il Wi-Fi gratuito è una coccola a cui è difficile rinunciare. Ma come abbiamo visto, può trasformarsi in un assist per ladri di dati. 

Non servono paranoie: ti bastano un pizzico di scetticismo, i quattro semplici check che hai imparato e una VPN affidabile – quella che ormai è essenziale quanto il passaporto – per alzare un recinto invalicabile attorno alla tua vita digitale. 

La prossima volta che arrivi in hotel, prima di gettarti sulla password, ricorda: la sicurezza non si paga, si accende. Buon viaggio, e buona connessione (protetta).