Un hotspot falso è una rete wireless malevola che copia l'aspetto di un servizio Wi-Fi legittimo, spesso usando un nome di rete familiare o un segnale forte per attirare i dispositivi nelle vicinanze. Può essere creato con un laptop, un telefono o un punto di accesso dedicato e può trovarsi vicino alla rete reale, così che gli utenti lo scelgano per errore.
Questo è importante perché la fiducia nel Wi-Fi si basa spesso sulla comodità, non sulla verifica. Una volta che un dispositivo si connette, un aggressore può osservare i tentativi di connessione, reindirizzare il traffico o presentare pagine di accesso false per raccogliere credenziali. I difensori riducono il rischio controllando attentamente i nomi delle reti, disattivando l'adesione automatica per le reti sconosciute, usando VPN su Wi-Fi non affidabili e confermando il servizio con il personale o con segnaletica ufficiale prima di connettersi. In pratica, gli hotspot falsi sfruttano lacune nell'attenzione, soprattutto nei luoghi pubblici affollati dove gli utenti si connettono rapidamente.