Ένα δημόσιο Wi‑Fi σε ξενοδοχείο μπορεί να μοιάζει ακίνδυνο. Στην πράξη, όμως, αρκεί ένα κακόβουλο captive portal ή ένα ψεύτικο μήνυμα ενημέρωσης για να οδηγήσει σε εγκατάσταση malware που κλέβει πληκτρολογήσεις, ανοίγει κάμερα και μικρόφωνο ή δίνει απομακρυσμένο έλεγχο στο laptop. Αυτό δεν αφορά μόνο «προχωρημένους» χρήστες· αφορά όποιον ταξιδεύει, δουλεύει από road trip, συνδέεται σε lobby Wi‑Fi ή δίνει σε υπάλληλο ένα εταιρικό laptop χωρίς σκληρή πολιτική ασφαλείας.
Η πιο ύπουλη λεπτομέρεια είναι ότι η παγίδα δεν μοιάζει με κλασικό email phishing. Εμφανίζεται τη στιγμή που ο χρήστης περιμένει να φορτώσει η σελίδα σύνδεσης του ξενοδοχείου ή να ολοκληρωθεί μια «απαραίτητη» ενημέρωση του browser. Και επειδή το περιβάλλον είναι ήδη ξένο, βιαστικό και συχνά χωρίς VPN, πολλοί πατούν χωρίς δεύτερη σκέψη.
Πώς στήνεται το κόλπο σε hotel Wi‑Fi
Η βάση της απάτης είναι απλή: ο επιτιθέμενος κρύβεται μέσα ή δίπλα στο δίκτυο και αντικαθιστά το κανονικό περιεχόμενο με ένα ψεύτικο update για browser ή άλλο βασικό εργαλείο. Αντί για Chrome, Edge ή Safari, ο χρήστης βλέπει ένα μήνυμα τύπου «η έκδοση σας είναι ξεπερασμένη» και ένα κουμπί λήψης. Το αρχείο δεν είναι update. Είναι installer για remote access trojan, ένα είδος malware που μπορεί να καταγράψει keystrokes, να πάρει screenshots, να ενεργοποιήσει webcam και μικρόφωνο ή να ανοίξει μόνιμο κανάλι πρόσβασης στον υπολογιστή.
Αυτό το μοτίβο ταιριάζει ιδιαίτερα σε ταξιδιώτες και μικρές επιχειρήσεις που αφήνουν τους εργαζομένους να χρησιμοποιούν δημόσια δίκτυα χωρίς VPN, χωρίς έλεγχο DNS και χωρίς καν βασική εκπαίδευση. Αν το laptop είναι εταιρικό, το ρίσκο πολλαπλασιάζεται: ένα μόνο λάθος κλικ μπορεί να δώσει πρόσβαση σε email, cloud αποθηκεύσεις, CRM, αρχεία πελατών ή ακόμα και σε εσωτερικά dashboard.
Τα σημάδια που πρέπει να σε σταματήσουν πριν πατήσεις install
Υπάρχουν μερικά ξεκάθαρα σημάδια που αξίζουν προσοχή. Πρώτο, καμία σοβαρή ενημέρωση browser δεν ζητά εγκατάσταση από μια σελίδα hotel Wi‑Fi χωρίς να περάσει από τον ίδιο τον browser ή το λειτουργικό σύστημα. Δεύτερο, οι γνήσιες ενημερώσεις στα Windows 11, στο macOS, στο Android ή στο iOS δεν έρχονται σαν τυχαίο pop-up μέσα από δημόσιο portal. Τρίτο, αν το μήνυμα πιέζει για άμεση δράση, μιμείται γνωστό brand ή ζητά να «επιδιορθώσεις» κάτι επειδή αλλιώς δεν θα συνδεθείς, έχεις κλασικό κόκκινο σημαιάκι.
Εδώ βοηθά ένας απλός κανόνας: αν δεν ξεκίνησες εσύ τη διαδικασία από τις ρυθμίσεις ενημέρωσης της συσκευής σου, σταμάτα. Κλείσε το tab. Άνοιξε χειροκίνητα τον browser. Έλεγξε αν υπάρχει πραγματικό update από το μενού του ίδιου του προγράμματος. Αν το δίκτυο σε σπρώχνει σε λήψη αρχείου, ειδικά με κατάληξη .exe ή .pkg, μιλάμε για παγίδα μέχρι αποδείξεως του αντιθέτου.
Τι να κάνεις αμέσως αν συνδέεσαι από ξενοδοχείο ή Airbnb
Για όσους ταξιδεύουν, η καλύτερη άμυνα είναι συνδυασμός συνήθειας και ρύθμισης. Χρησιμοποίησε VPN πριν ανοίξεις email, cloud υπηρεσίες ή εταιρικά συστήματα. Κράτα ενεργό το firewall στο laptop. Βάλε αυτόματες ενημερώσεις μόνο από το λειτουργικό και τις επίσημες εφαρμογές. Σε Android και iPhone, προτίμησε το mobile data για ευαίσθητες εργασίες αντί για άγνωστο δημόσιο Wi‑Fi, ειδικά αν πρέπει να μπεις σε e-banking, εταιρικό email ή λογαριασμό με 2FA.
Αν χρησιμοποιείς Windows 11, έλεγξε ότι το SmartScreen και το Microsoft Defender είναι ενεργά. Αν είσαι σε Mac, μην απενεργοποιείς Gatekeeper ή βασικά permission prompts «για να τελειώνεις πιο γρήγορα». Αν χρειαστεί να συνδεθείς σε δημόσιο δίκτυο, αποσύνδεσε το auto-join από άγνωστα Wi‑Fi και μην αποθηκεύεις κωδικούς σε κοινόχρηστες συσκευές. Η απάτη δεν χρειάζεται πάντα ευπάθεια μηδενικής ημέρας· συχνά εκμεταλλεύεται βιασύνη, συνήθεια και μια πρόθυμη λήψη.
Για μικρές επιχειρήσεις και ελληνικά συνεργεία ταξιδιών, τι αλλάζει στην πράξη
Αν διαχειρίζεσαι μικρή επιχείρηση, ιδιαίτερα σε τουρισμό, φιλοξενία ή υπηρεσίες πεδίου, η προστασία δεν σταματά στο antivirus. Δώσε στους εργαζομένους ξεκάθαρη οδηγία να μην εγκαθιστούν updates από browser pop-ups, να μην ανοίγουν εταιρικά συστήματα από άγνωστα Wi‑Fi χωρίς VPN και να μην χρησιμοποιούν προσωπικό email για αρχεία πελατών. Για συσκευές που βγαίνουν εκτός γραφείου, οι passkeys και η 2FA μειώνουν τη ζημιά αν κλαπούν διαπιστευτήρια, αλλά δεν αντικαθιστούν τον έλεγχο της ίδιας της συσκευής.
Ένας πρακτικός έλεγχος για κάθε μικρή ομάδα στην Ελλάδα: ενεργό MDM ή έστω βασική πολιτική συσκευών, ξεχωριστό εταιρικό προφίλ σε κινητά, ενημερώσεις μόνο από επίσημα stores, backup σε cloud με έλεγχο πρόσβασης και απαγόρευση εγκατάστασης «βοηθητικών» tools από ταξιδιωτικά Wi‑Fi. Αν η δουλειά απαιτεί συχνές μετακινήσεις, επένδυσε σε data SIM ή εταιρικό hotspot. Το κόστος είναι μικρότερο από το να καθαρίζεις workstation ή να τρέχεις για αλλαγή κωδικών σε δεκάδες λογαριασμούς μετά από συμβάν.
Και οι υπόλοιπες απάτες δεν είναι άσχετες: Flash Player, RATs και cloud ευπάθειες
Το ψεύτικο browser update δεν είναι μεμονωμένο τέχνασμα. Την ίδια λογική ακολουθούν καμπάνιες που παριστάνουν εγκαταστάτη Flash Player ή άλλο παλιό, οικείο λογισμικό, με σκοπό να ρίξουν RAT όπως το AtlasRAT. Η μέθοδος δουλεύει γιατί εκμεταλλεύεται κάτι απλό: ο χρήστης αναγνωρίζει ένα όνομα που θυμάται και χαλαρώνει την προσοχή του. Από εκεί και πέρα, η επίθεση δεν χρειάζεται να είναι εντυπωσιακή. Χρειάζεται μόνο να τρέξει.
Σε παράλληλο μέτωπο, οι ευπάθειες σε cloud υπηρεσίες και πλατφόρμες, όπως ένα πρόσφατο κενό πρόσβασης σε Azure Cosmos DB με πιθανότητα remote code execution, θυμίζουν ότι δεν κινδυνεύεις μόνο από «ύποπτα αρχεία». Κινδυνεύεις και από λάθος ρυθμίσεις, αδύναμο access control ή ξεχασμένους λογαριασμούς. Για αυτό το βασικό τρίπτυχο παραμένει ίδιο: ισχυροί κωδικοί, 2FA ή passkeys όπου γίνεται, και λιγότερα δικαιώματα σε ό,τι δεν χρειάζεται πλήρη πρόσβαση.
Η πιο ρεαλιστική άμυνα: λιγότερη εμπιστοσύνη, περισσότερη συνήθεια
Δεν χρειάζεται πανικός. Χρειάζεται ρουτίνα. Μην εγκαθιστάς τίποτα από popup σε δημόσιο Wi‑Fi. Μην αγνοείς προειδοποιήσεις του browser. Μην κάνεις login σε ευαίσθητους λογαριασμούς από δίκτυο που δεν εμπιστεύεσαι αν δεν έχεις VPN. Και αν δεις ξαφνικό update prompt σε ξενοδοχείο, σκέψου ότι πιθανότατα κάποιος θέλει να μετατρέψει την περιέργειά σου σε πρόσβαση στο laptop σου.
Για τον απλό χρήστη, το πρακτικό συμπέρασμα είναι ξεκάθαρο: ταξίδι χωρίς βασική υγιεινή ασφαλείας είναι εύκολος στόχος. Για μικρή επιχείρηση, το ίδιο ρίσκο μπορεί να γίνει διαρροή δεδομένων, κακή εικόνα και χαμένος χρόνος. Η καλύτερη κίνηση σήμερα δεν είναι να θυμάσαι το όνομα του malware. Είναι να σταματήσεις το πρώτο ψεύτικο update πριν γίνει πρόβλημα.
