Cybersicurezza in viaggio: il Wi-Fi pubblico è il rischio più grande e come difenderti

Sei appena atterrato dopo un volo lungo. Sei stanco, disorientato e non vedi l'ora di far sapere a qualcuno che sei arrivato bene. In aeroporto c'è una rete Wi-Fi gratuita — «Airport_Free_WiFi» — e ti colleghi senza pensarci un attimo. Apri la posta, controlli il saldo del conto, entri sui social.

In quei tre minuti potresti aver consegnato a uno sconosciuto la password della tua e-mail, le credenziali della banca e i tuoi dati personali.

Non è paranoia. È la realtà della sicurezza sul Wi-Fi pubblico nel 2026. E chi viaggia è il bersaglio più esposto.

Perché il Wi-Fi pubblico è pericoloso

Le reti Wi-Fi pubbliche vivono in un contesto di sicurezza radicalmente diverso da quello della rete di casa o dell'ufficio. Per capire perché serve un rapido ripasso di come funziona il Wi-Fi.

Quando ti colleghi a una rete Wi-Fi, il tuo dispositivo invia e riceve dati via onde radio. Su una rete privata e cifrata (il router di casa, per esempio) quei dati sono mescolati: solo il tuo dispositivo e il router riescono a leggerli. Sulla maggior parte delle reti pubbliche quella cifratura è debole o del tutto assente.

Vuol dire che chiunque si trovi nel raggio radio — che può arrivare a un centinaio di metri — è potenzialmente in grado di intercettare i dati che viaggiano tra il tuo dispositivo e il router. In un aeroporto affollato o in un bar può voler dire migliaia di persone.

I problemi di fondo

Nessuna autenticazione richiesta. Quasi tutte le reti Wi-Fi pubbliche non chiedono alcuna verifica per collegarsi. Significa che chi attacca entra sulla stessa rete con la stessa facilità con cui ci entri tu.

Traffico non cifrato. Anche nel 2026 molte reti pubbliche non impongono la cifratura WPA3. I dati trasmessi su queste reti possono essere catturati in chiaro.

Ambiente di rete condiviso. Tutti quelli collegati alla stessa rete pubblica condividono lo stesso spazio di rete locale. Questa vicinanza rende possibile una serie di attacchi impraticabili su reti isolate e segmentate come si deve.

Nessun monitoraggio della rete. A differenza delle reti aziendali, sorvegliate attivamente contro le minacce, gli hotspot Wi-Fi pubblici non hanno di norma alcun presidio di sicurezza. Nessuno sta controllando se succede qualcosa di sospetto.

Gli attacchi più comuni contro chi viaggia

I criminali informatici hanno messo a punto tecniche sofisticate pensate apposta per colpire chi usa il Wi-Fi pubblico. Ecco le minacce più diffuse.

Attacchi evil twin

Un attacco evil twin («gemello cattivo») consiste nel creare una rete Wi-Fi fasulla che imita una legittima. Chi attacca allestisce un hotspot con un nome identico o molto simile a quello vero: «Hilton_Guest» contro «Hilton_Guest_WiFi», per fare un esempio.

Quando ti colleghi alla rete falsa, tutto il tuo traffico internet passa dal dispositivo dell'aggressore. Può vedere ogni sito che visiti, ogni modulo di accesso che compili e ogni messaggio che invii su connessioni non cifrate.

Gli attacchi evil twin sono di una facilità che spaventa. Un allestimento base richiede solo un portatile e del software gratuito. Le versioni più raffinate usano apparecchi che amplificano il segnale, così la rete falsa risulta più forte di quella vera e i dispositivi si collegano da soli.

Perché chi viaggia è particolarmente esposto: in un posto che non conosci non hai modo di sapere quale nome di rete sia quello autentico. A casa conosci a memoria il nome esatto della tua rete. In un aeroporto o in un bar qualsiasi all'estero stai tirando a indovinare.

Attacchi man-in-the-middle (MITM)

In un attacco MITM chi attacca si piazza di nascosto tra te e il punto di connessione. Quando credi di comunicare con un sito o un server, in realtà stai mandando dati all'aggressore, che poi li inoltra alla destinazione prevista.

Questo gli permette di:

• Leggere tutto ciò che invii e ricevi
• Modificare i dati in transito (per esempio cambiare l'IBAN in un bonifico)
• Iniettare contenuti malevoli nelle pagine web che apri
• Catturare credenziali di accesso, numeri di carta di credito e informazioni personali

Gli attacchi MITM sono pericolosi soprattutto perché sono invisibili. Il browser mostra il sito che si carica normalmente. Non vedi messaggi d'errore. Sembra tutto a posto — ma ogni byte di dati passa da una terza persona.

Packet sniffing

Il packet sniffing è la pratica di catturare e analizzare i pacchetti di dati che attraversano una rete. Su una rete Wi-Fi pubblica non cifrata, uno sniffer può raccogliere una quantità notevole di informazioni:

• Gli URL di ogni sito visitato
• Il contenuto delle e-mail (se usi protocolli di posta non cifrati)
• Le credenziali inviate via HTTP (non HTTPS)
• I messaggi delle app di chat non cifrate
• Il contenuto dei file trasferiti

La cifratura HTTPS protegge il contenuto della maggior parte dei siti moderni, ma il packet sniffing rivela comunque i metadati: quali siti visiti, quando e con quale frequenza. Già solo queste informazioni valgono parecchio per costruire campagne di phishing mirate.

Session hijacking

Quando accedi a un sito, il server crea un token di sessione: un identificativo unico che ti mantiene autenticato mentre navighi. Su una rete non cifrata un aggressore può rubare quel token e usarlo per spacciarsi per te.

Con il tuo token di sessione può entrare nel tuo account senza conoscere la password. Vede tutto quello che vedi tu. Può compiere azioni come se fosse te: mandare e-mail, fare acquisti o cambiare le impostazioni del tuo account.

DNS spoofing

Il DNS (Domain Name System) traduce i nomi dei siti in indirizzi IP. In un attacco di DNS spoofing l'aggressore manipola questa traduzione per dirottarti su un sito falso.

Scrivi «tuabanca.it» nel browser. Invece di arrivare alla tua banca vera finisci su una copia identica al pixel, controllata dall'aggressore. Inserisci le credenziali, che vanno dritte al criminale.

Consiglio di Moza: prima di partire, salva nei preferiti del browser i siti importanti della banca e della posta invece di digitare gli URL a mano. Non ferma tutti gli attacchi DNS, ma riduce il rischio di finire su un sito di phishing con il nome storpiato. Valuta anche di attivare la modalità «solo HTTPS» del browser.

Casi reali: non è teoria

Il pericolo del Wi-Fi pubblico è ben documentato da episodi concreti.

Attacchi al Wi-Fi degli aeroporti in Australia (2024): la polizia federale australiana ha incriminato una persona che aveva allestito reti Wi-Fi fasulle in vari aeroporti nazionali. Le reti evil twin hanno catturato credenziali di posta e social da passeggeri collegatisi durante gli scali. Decine di vittime si sono ritrovate gli account compromessi.

Intercettazioni nelle catene alberghiere: diverse grandi catene hanno reso noti episodi in cui gli aggressori hanno sfruttato le reti Wi-Fi per gli ospiti per intercettare i dati di chi viaggiava per lavoro. Attacchi mirati proprio a chi accedeva alla posta aziendale e ai sistemi interni.

Raccolta di credenziali nei bar: i ricercatori di sicurezza hanno dimostrato più volte che basta sedersi in un locale affollato con strumenti di packet sniffing liberamente disponibili per raccogliere centinaia di credenziali nel giro di poche ore. Alla conferenza di sicurezza DEF CON, le dimostrazioni di queste tecniche lasciano regolarmente il pubblico sbalordito da quanto siano semplici ed efficaci.

Attacchi combinati ricarica pubblica + Wi-Fi: l'FBI ha diffuso un avviso pubblico sul cosiddetto «juice jacking» alle colonnine USB di ricarica pubblica, spesso installate accanto al Wi-Fi gratuito. Chi in aeroporto cerca insieme corrente e connessione è doppiamente esposto.

Questi episodi hanno un filo comune: viaggiatori in ambienti che non conoscono, collegati a reti che non possono verificare, sotto una pressione di tempo che scoraggia ogni valutazione attenta.

Perché i dati mobili sono intrinsecamente più sicuri

Se il problema è il Wi-Fi pubblico, i dati mobili sono una buona parte della soluzione. Ecco perché le connessioni mobili sono strutturalmente più sicure.

Cifratura integrata

Le reti mobili cifrano i dati per impostazione predefinita. Le reti 4G LTE e 5G moderne usano algoritmi di cifratura solidi che proteggono i dati tra il dispositivo e la cella. A differenza del Wi-Fi pubblico, dove la cifratura è facoltativa e spesso assente, quella mobile è obbligatoria e integrata nel protocollo.

Nessuna rete locale condivisa

Sul Wi-Fi pubblico condividi una rete locale con tutti gli altri collegati. Su una rete mobile la tua connessione è isolata. Gli altri utenti mobili non possono annusare il tuo traffico né iniettare pacchetti nel tuo flusso di dati. L'architettura semplicemente non lo consente.

Autenticazione dell'operatore

Per collegarsi a una rete mobile serve l'autenticazione tramite SIM o eSIM. Questa autenticazione bidirezionale fa sì che dispositivo e rete verifichino a vicenda la reciproca identità. Non esiste l'equivalente di una cella «gemella cattiva» che un aggressore può allestire con un portatile in un bar. (Attori sofisticati di livello statale hanno usato gli IMSI catcher, ma richiedono hardware costoso e specializzato e non sono una minaccia realistica per i criminali comuni.)

Nessun access point fasullo

L'attacco evil twin — una delle minacce Wi-Fi più comuni ed efficaci — semplicemente non si applica alle connessioni mobili. Non puoi falsificare una cella con hardware da consumatore. La barriera d'ingresso per attaccare l'infrastruttura mobile è di ordini di grandezza più alta rispetto al Wi-Fi.

Monitoraggio della rete

Gli operatori mobili sorvegliano attivamente le proprie reti contro minacce, anomalie e intrusioni. Questo presidio professionale è uno strato di sicurezza del tutto assente nella tipica rete Wi-Fi di un aeroporto o di un bar.

Consiglio di Moza: quando arrivi in un Paese nuovo, il tuo più grande vantaggio in termini di sicurezza è avere i dati mobili pronti fin dal primo istante. Con eSimphony puoi toccare Installa sul tuo profilo eSIM prima di partire: la connessione dati si attiva nel momento in cui l'aereo atterra, così non devi mai affidarti a reti Wi-Fi sconosciute in aeroporto.

La tua checklist di cybersicurezza in viaggio

Segui questa lista pratica per proteggerti a ogni viaggio.

Prima di partire

• Aggiorna tutti i dispositivi. Installa gli ultimi aggiornamenti di sistema e delle app. Le patch di sicurezza chiudono le falle che gli aggressori sfruttano.
• Attiva l'autenticazione a due fattori (2FA) su tutti gli account importanti: posta, banca, social, cloud. Quando puoi usa un'app di autenticazione, non la 2FA via SMS.
• Installa una VPN affidabile. Configurala e provala prima di partire. Tra le opzioni: NordVPN, ExpressVPN, ProtonVPN e Mullvad.
• Prepara la tua eSIM. Installa il piano dati per il viaggio così hai connettività mobile dal momento in cui arrivi.
• Fai il backup dei dispositivi. Un backup completo ti permette di recuperare se un dispositivo viene compromesso o rubato.
• Attiva la cifratura del dispositivo. Sia iOS sia Android supportano la cifratura completa. Assicurati che sia attiva.
• Rivedi i permessi delle app. Togli quelli superflui, in particolare posizione e accesso alla rete per le app che usi di rado.
• Predisponi la cancellazione da remoto. Sia Dov'è (Find My) su iPhone sia Trova il mio dispositivo di Google permettono di cancellare a distanza un dispositivo rubato.

Durante il viaggio

• Usa i dati mobili come connessione predefinita. Evita il Wi-Fi pubblico ogni volta che puoi.
• Disattiva la connessione automatica al Wi-Fi. Impedisci al dispositivo di agganciarsi da solo alle reti aperte.
• Spegni Bluetooth e AirDrop in pubblico. Possono essere sfruttati per accessi non autorizzati.
• Usa la VPN se devi per forza collegarti al Wi-Fi. Attivala sempre prima di fare qualsiasi cosa su una rete pubblica.
• Evita operazioni delicate sulle reti pubbliche. Niente banca, niente acquisti online, niente referti medici sul Wi-Fi.
• Verifica i nomi delle reti. Se devi usare il Wi-Fi, fatti confermare il nome esatto dal personale. Non collegarti d'ufficio al segnale più forte.
• Esci dagli account quando hai finito. Non restare autenticato su posta, banca o social su dispositivi o reti condivise.
• Controlla l'HTTPS. Assicurati che ogni sito mostri l'icona del lucchetto. Non inserire mai credenziali su pagine HTTP.

Dopo il viaggio

• Cambia le password di tutti gli account a cui hai avuto accesso su reti pubbliche durante il viaggio.
• Controlla l'attività degli account di posta, banca e social. Cerca accessi o movimenti non autorizzati.
• Elimina le reti Wi-Fi salvate sul dispositivo durante il viaggio. Vai nelle reti memorizzate e cancellale.
• Esegui una scansione di sicurezza su tutti i dispositivi usati in viaggio.

Quando il Wi-Fi pubblico è inevitabile

A volte non puoi farne a meno. Magari il piano dati è esaurito, sei in un seminterrato senza copertura o devi trasferire file grossi che si mangerebbero tutto il traffico. In questi casi segui protocolli rigidi:

Il protocollo minimo di sicurezza

1. Fatti confermare il nome della rete direttamente dal personale. Chiedi il nome esatto ed eventuale password.
2. Collegati subito alla VPN, prima di aprire qualsiasi browser o app.
3. Usa solo HTTPS. Se un sito non lo supporta, non usarlo sul Wi-Fi pubblico.
4. Limita l'attività. Naviga se proprio devi, ma evita di accedere a qualsiasi account.
5. Disconnettiti appena hai finito. Non lasciare la connessione aperta passivamente.
6. Dimentica la rete dopo l'uso. Toglila dalle reti salvate per evitare che il telefono si ricolleghi da solo.

Cosa NON fare MAI sul Wi-Fi pubblico

Anche con una VPN, certe attività comportano un rischio troppo alto sulle reti pubbliche:

• Home banking od operazioni finanziarie — le conseguenze di un'intercettazione sono pesanti
• Accesso a documenti medici o legali — dati personali estremamente delicati
• Inserimento dei dati della carta di credito — anche su siti fidati
• Accesso alla posta di lavoro o ai sistemi aziendali — rischi di compromettere la sicurezza del tuo datore di lavoro
• Accesso ai portafogli di criptovalute — una volta rubate, le transazioni in cripto sono irreversibili

VPN: la tua seconda linea di difesa

Una Virtual Private Network crea un tunnel cifrato tra il tuo dispositivo e un server remoto. Anche se qualcuno intercetta i tuoi dati su una rete Wi-Fi pubblica, vede solo un ammasso cifrato incomprensibile.

Da cosa ti protegge una VPN

• Packet sniffing — i dati cifrati sono inutili per chi li annusa
• Attacchi MITM — il tunnel cifrato impedisce l'intercettazione
• DNS spoofing — la maggior parte delle VPN usa i propri server DNS
• Tracciamento del provider — la cronologia di navigazione resta nascosta al gestore della rete

Da cosa una VPN NON ti protegge

• Malware già presente sul dispositivo — una VPN non cerca virus
• Attacchi di phishing — se clicchi un link malevolo, la VPN non ti ferma
• Keylogger — se il dispositivo è già compromesso, la VPN non serve
• Furto di credenziali su pagine di accesso false — la VPN cifra la connessione, ma se inserisci la password su un sito falso l'aggressore la riceve comunque

Come scegliere una VPN da viaggio

Cerca queste caratteristiche quando scegli una VPN per viaggiare:

• Server nei Paesi di destinazione per velocità migliori
• Politica no-log verificata da audit indipendenti
• Kill switch che taglia internet se la connessione VPN cade
• Supporto multi-dispositivo per telefono, tablet e portatile
• Prestazioni affidabili nei Paesi restrittivi — alcune nazioni bloccano il traffico VPN

Tra le opzioni popolari che vanno bene in viaggio ci sono ProtonVPN (con sede in Svizzera, molto attenta alla privacy), NordVPN (rete di server ampia, velocità costanti), ExpressVPN (funziona bene nelle aree più restrittive) e Mullvad (orientata alla privacy, accetta pagamenti anonimi).

La eSIM come primo strato di sicurezza

Il punto è tutto qui: la rete Wi-Fi più sicura è quella a cui non ti colleghi mai.

Usando i dati mobili come connessione principale in viaggio elimini l'esposizione alla grandissima parte delle minacce del Wi-Fi pubblico. Niente attacchi evil twin. Niente packet sniffing. Niente access point fasulli. Niente vulnerabilità da rete condivisa.

Perché la eSIM rende tutto questo praticabile

In passato usare i dati mobili all'estero significava pagare tariffe di roaming astronomiche o andare a caccia di SIM locali a ogni tappa. È così che i viaggiatori finivano sul Wi-Fi gratuito per necessità economica.

La tecnologia eSIM cambia l'equazione:

• Piani dati abbordabili per praticamente qualsiasi destinazione eliminano la barriera del costo
• Attivazione con un tocco significa avere i dati pronti prima di atterrare — niente Wi-Fi aeroportuale per riuscire a collegarsi
• Copertura multi-Paese ti permette di restare connesso per tutto il viaggio senza cambiare schede fisiche
• Nessuna SIM fisica vuol dire una cosa in meno da perdere o farsi rubare

Con eSimphony preparare i dati per il viaggio richiede pochi minuti. Tocchi Installa sul dispositivo, scegli il piano per la destinazione e la connessione è pronta. Quando atterri sei su una rete mobile sicura fin dal primo istante, senza mai essere costretto a scommettere su un Wi-Fi sconosciuto per chiamare un taxi o trovare l'hotel.

Quanto costa la sicurezza

Considera questo: secondo il Dipartimento di Giustizia statunitense, rimettersi in piedi dopo un furto d'identità costa in media oltre 1.400 dollari e più di 200 ore di tempo personale. Un piano dati per il viaggio costa una frazione di quella cifra. Vista come un investimento in sicurezza e non solo come una comodità, la connettività mobile a basso costo è una delle misure di protezione con il miglior rapporto costi-benefici a disposizione di chi viaggia.

Consiglio di Moza: se viaggi per lavoro e maneggi dati aziendali riservati, usare i dati mobili al posto del Wi-Fi dell'hotel non è solo buona pratica: potrebbe essere richiesto dalla policy di sicurezza della tua azienda. Sentilo con il reparto IT prima di partire e chiedi a Moza i piani eSIM per la tua destinazione, così non sarai mai costretto a ripiegare su una rete non protetta.

Misure di sicurezza avanzate per chi viaggia spesso

Se viaggi di frequente e maneggi informazioni riservate, valuta queste protezioni aggiuntive.

Chiavi di sicurezza hardware

Le chiavi fisiche come le YubiKey offrono la forma più solida di autenticazione a due fattori. Sono resistenti al phishing: anche se un aggressore ruba la tua password, senza la chiave fisica non entra nell'account.

DNS orientati alla privacy

Configura il dispositivo per usare servizi DNS cifrati come 1.1.1.1 di Cloudflare o 9.9.9.9 di Quad9. Questi servizi cifrano le tue richieste DNS e impediscono agli aggressori di vedere quali siti stai risolvendo, anche su reti compromesse.

Dispositivi dedicati al viaggio

C'è chi viaggia molto e tiene un telefono o un portatile usato solo per i viaggi. Su quel dispositivo non ci sono dati personali riservati, né password salvate (a parte quelle indispensabili per il viaggio), né accessi ai sistemi aziendali. Se viene compromesso, il danno resta circoscritto.

Messaggistica cifrata

In viaggio usa app di messaggistica con cifratura end-to-end — Signal, WhatsApp o iMessage — per le comunicazioni delicate. Cifrano i messaggi sul dispositivo prima che partano, rendendo inutile qualsiasi intercettazione, su Wi-Fi o su rete mobile.

App di monitoraggio della rete

App come Fing, GlassWire o NetGuard ti permettono di tenere d'occhio l'attività di rete sul dispositivo. Possono avvisarti di connessioni sospette, trasferimenti di dati inattesi o tentativi delle app di comunicare con server sconosciuti.

Il futuro della sicurezza in viaggio

La cybersicurezza per chi viaggia evolve insieme alle minacce. Ci sono alcune tendenze che stanno ridisegnando il quadro:

Le passkey al posto delle password. La tecnologia passkey, supportata da Apple, Google e Microsoft, elimina del tutto le password. Al loro posto il dispositivo usa l'autenticazione biometrica (impronta o volto) per verificare la tua identità. Le passkey non si possono rubare con il phishing, né intercettare, né sottrarre con attacchi Wi-Fi.

Wi-Fi 7 e WPA3. I nuovi standard Wi-Fi prevedono cifratura obbligatoria e protezione individuale dei dati. La diffusione capillare nei luoghi pubblici, però, richiederà anni, e le reti più vecchie resteranno vulnerabili.

Espansione del 5G. Reti 5G più veloci e più diffuse riducono la necessità di ricorrere al Wi-Fi pubblico. Man mano che la copertura 5G si allarga nel mondo, chi viaggia avrà sempre meno motivi per collegarsi a reti non protette.

Architetture zero trust. La sicurezza aziendale si sta spostando verso modelli zero trust, in cui nessuna rete — nemmeno quella dell'azienda stessa — è considerata affidabile per definizione. È un approccio che avvantaggia chi viaggia, perché app e servizi aziendali verificano ogni connessione in modo indipendente.

Considerazioni finali

Il Wi-Fi pubblico non sparirà, e ogni tanto ti toccherà usarlo. Ma capire i rischi ti trasforma da bersaglio facile a bersaglio difficile. I criminali informatici, come tutti i predatori, preferiscono la preda più semplice.

La gerarchia della sicurezza nella connettività da viaggio è chiara:

1. Dati mobili (eSIM) — l'opzione quotidiana più sicura
2. Dati mobili + VPN — massima sicurezza per le attività delicate
3. Wi-Fi privato o fidato + VPN — accettabile quando la rete mobile non c'è
4. Wi-Fi pubblico + VPN — ultima spiaggia, e solo per attività limitate
5. Wi-Fi pubblico senza VPN — da evitare del tutto

La sicurezza dei tuoi dati in viaggio si riduce a preparazione e abitudini. Prepara la eSIM prima di partire. Installa e prova la VPN. Attiva la 2FA ovunque. E tratta ogni rete Wi-Fi pubblica come se qualcuno stesse guardando, perché c'è una possibilità concreta che sia proprio così.

Viaggiare dovrebbe voler dire scoperta, avventura ed esperienze nuove, non riprendersi da un furto d'identità. Fai adesso i passi giusti sul fronte sicurezza e non dovrai più pensarci.

---

Questa guida è stata aggiornata ad aprile 2026. Le minacce informatiche cambiano di continuo. Segui sempre le raccomandazioni più recenti dell'agenzia nazionale di cybersicurezza di riferimento (CISA negli Stati Uniti, NCSC nel Regno Unito, ACSC in Australia e così via).