L'attaccante può creare una rete Wi-Fi falsa con un nome simile a quella di un locale, oppure intercettare il traffico su una rete aperta. Se la connessione non è protetta, vede quello che passa: credenziali, dati personali, sessioni aperte.
I siti di gioco autorizzati usano connessioni cifrate con TLS, riconoscibili dall'indirizzo che inizia con https e dal lucchetto nel browser. La cifratura rende molto difficile leggere i dati anche su una rete compromessa. Il rischio aumenta se si ignorano gli avvisi del browser sui certificati non validi.
Per ridurre il rischio conviene evitare reti Wi-Fi sconosciute per accedere al conto di gioco, usare la rete mobile o una rete fidata, attivare l'autenticazione a due fattori e non accettare mai certificati segnalati come non sicuri.
Esempi
- Rete Wi-Fi gratuita con il nome di un bar ma creata da un estraneo → possibile man-in-the-middle.
- Il browser segnala un certificato non valido sulla pagina di login → meglio interrompere l'accesso.
- Accesso al conto da rete mobile invece che da una rete pubblica.
- Password rubata, ma il codice 2FA impedisce all'attaccante di entrare nel conto.