Wer im Ausland lebt oder ortsunabhängig arbeitet, hängt permanent an fremden Netzen: Hotel-WLAN, Coworking, Flughafen-Hotspot, das Netz der Ferienwohnung. Öffentliches WLAN ist deshalb kein Randthema, sondern genau der Punkt, an dem Bankzugang, Buchungsbestätigungen und Firmendaten zusammenlaufen. Dieser Praxisratgeber zeigt dir, wie du unterwegs Überweisungen freigibst, Flüge buchst und auf Cloud-Ordner zugreifst, ohne dich auf Glück zu verlassen.

Was in einem offenen Netz technisch passiert

Ein offener Hotspot funktioniert wie ein Raum ohne Wände. Alle Geräte teilen sich dasselbe Funkmedium, und der Betreiber sieht jeden Verbindungsaufbau. Drei Angriffsmuster sind in der Praxis relevant:

  • Evil Twin: Ein Angreifer stellt einen Hotspot mit derselben oder einer täuschend ähnlichen Netzkennung auf, etwa "Hotel_Guest_Free" neben "Hotel Guest". Dein Gerät verbindet sich, der gesamte Verkehr läuft über fremde Hardware.
  • Manipuliertes Captive Portal: Die Anmeldeseite verlangt Login per Social-Media-Konto oder E-Mail-Adresse. Was du dort eingibst, landet nicht zwingend beim Café, sondern in einer Adressliste für spätere Phishing-Wellen.
  • Rogue DHCP und DNS-Umleitung: Dein Gerät bekommt gefälschte Netzwerkeinstellungen und wird auf nachgebaute Login-Seiten geleitet, die vom Original kaum zu unterscheiden sind.

Das Bundesamt für Sicherheit in der Informationstechnik formuliert die Ausgangslage nüchtern: In öffentlichen Hotspots gibt es entweder gar kein Passwort oder ein gemeinsames Passwort für alle Teilnehmer, weshalb die Übertragung nicht ausreichend geschützt ist. Die Sicherheitstipps des BSI für privates und öffentliches WLAN raten deshalb ausdrücklich davon ab, vertrauliche Daten über unbekannte Netze zu übertragen.

Warum HTTPS allein nicht reicht

Verschlüsselung im Browser ist heute Standard und schützt die Inhalte deiner Sitzung. Sie schützt aber nicht davor, dass du überhaupt auf der falschen Seite landest. Ein Angreifer, der dich auf eine nachgebaute Domain lotst, bekommt dort ebenfalls ein gültiges Zertifikat und ein Schloss-Symbol. Der Schutz bricht genau an der Stelle, an der du eine Zertifikatswarnung wegklickst oder eine Domain nicht genau liest.

Zertifikatswarnungen werden nie weggeklickt. Im heimischen Netz sind sie meist ein Konfigurationsfehler, im Hotel-WLAN sind sie ein Abbruchgrund. Und: Banking- oder Cloud-Adressen tippst du nicht aus dem Verlauf oder aus einer Suchmaschine heraus an, sondern rufst sie aus einem gesetzten Lesezeichen oder direkt aus der App auf.

Die Reihenfolge, die dich unterwegs schützt

Es gibt eine einfache Rangfolge der Zugangswege, und sie ist wichtiger als jedes einzelne Tool:

  1. Mobilfunk statt WLAN. Eine lokale SIM oder eSIM ist der sicherste Alltagsweg, weil du dir das Netz nicht mit unbekannten Dritten teilst. Für Überweisungen und Behördenzugänge ist das die erste Wahl.
  2. Eigener Hotspot. Dein Telefon als Zugangspunkt für Laptop und Tablet, mit eigenem starkem Passwort.
  3. Fremdes WLAN mit VPN. Erst wenn Datenmenge oder Empfang es erzwingen, und dann mit aktivem Tunnel.

Ein VPN verschlüsselt die Übertragung und macht das Mitlesen im lokalen Netz wertlos. Es ersetzt aber keinen Virenschutz und keine Aufmerksamkeit: Vor Phishing, Schadsoftware und unseriösen Webseiten schützt es nicht. Genau so beschreibt es auch die Erklärseite des BSI zu virtuellen privaten Netzwerken. Achte bei der Auswahl auf einen funktionierenden Not-Aus, der die Verbindung kappt, wenn der Tunnel abreißt, und teste ihn einmal bewusst zu Hause.

Banking und Zahlungen unterwegs

Bank-Apps sind der Browser-Variante überlegen, weil sie die Verbindung an ein hinterlegtes Zertifikat binden und dadurch gefälschte Gegenstellen abweisen. Drei Punkte sind für Auswanderer besonders wichtig:

  • Trenne Freigabegerät und Zugangsgerät. Wenn Banking-App und Freigabe-App auf demselben Telefon liegen, kompromittiert ein einziges verlorenes Gerät beides. Besser: Zugang am Laptop, Freigabe am Telefon.
  • Roaming-Sperren vor der Abreise klären. Viele Institute blockieren Logins aus bestimmten Ländern oder verlangen zusätzliche Verifizierung. Kläre das vor dem Umzug, nicht am ersten Miettermin.
  • Zweiter Zahlungsweg als Reserve. Eine zweite Karte bei einem anderen Institut, getrennt aufbewahrt, rettet dich bei Sperrung oder Diebstahl. Wie du Konten im Ausland strukturierst, ist ein eigenes Thema; einen Einstieg dazu findest du bei Freedom Banking.

Flüge, Hotels und Mietwagen buchen

Beim Buchen ist nicht das Netz das Hauptrisiko, sondern die Buchungskette. Gefälschte Bestätigungsmails mit angeblichen Zahlungsproblemen sind eine der verbreitetsten Maschen: Du bekommst kurz nach einer echten Buchung eine Nachricht, die zur "Zahlungsbestätigung" auffordert und auf eine nachgebaute Seite führt. Behandle jede Zahlungsaufforderung nach einer Buchung als verdächtig und rufe die Buchung ausschließlich über die App oder die eingetippte Originaladresse auf.

Für wiederkehrende Buchungen lohnt sich eine virtuelle Einmalkarte oder eine separate Karte mit niedrigem Limit. Damit begrenzt du den möglichen Schaden auf einen kleinen Betrag statt auf dein Hauptkonto. Hinterlege Karten nicht dauerhaft in Portalen, die du nur einmal nutzt.

Cloud, Firmendaten und der Zugriff von unterwegs

Wer selbstständig arbeitet, hat unterwegs oft mehr Wert auf dem Rechner als im Portemonnaie. Vier Maßnahmen bringen den größten Effekt:

  • Datei- und Netzwerkfreigaben deaktivieren, bevor du dich in ein fremdes Netz einbuchst. Sonst ist dein Gerät für andere Teilnehmer im selben Netz sichtbar.
  • Festplattenverschlüsselung aktivieren. Ein gestohlener Laptop ohne Verschlüsselung ist ein Datenleck, ein verschlüsselter ist ein Sachschaden.
  • Zugriffstoken und App-Passwörter regelmäßig zurückziehen, besonders nach Geräteverlust oder dem Ende einer Zusammenarbeit.
  • Wichtige Dokumente offline verfügbar halten, damit du in schlechten Netzen nicht in Eile über einen unsicheren Hotspot nachlädst.

Gerätehygiene vor der Abreise

Der wirksamste Teil der Absicherung passiert, bevor du das Haus verlässt. Schalte die automatische Verbindung zu bekannten Netzen ab, damit dein Telefon sich nicht ungefragt bei einem nachgebauten "Free Airport WiFi" einbucht. Lösche alte gespeicherte Netze. Halte Betriebssystem und Browser aktuell, denn ungepatchte Systeme sind der bequemste Weg in dein Gerät. Aktiviere die Fernortung und Fernlöschung, und lege ein aktuelles Backup an, das nicht auf demselben Gerät liegt.

Ein Punkt, den viele unterschätzen: Schalte WLAN und Bluetooth aus, wenn du sie nicht brauchst. Ein inaktives Funkmodul bietet keine Angriffsfläche und verrät auch nicht laufend, nach welchen Netzen dein Gerät sucht.

Länder mit staatlicher Netzkontrolle

Für Auswanderer kommt eine Ebene dazu, die in reinen Reiseratgebern fehlt. In einigen Staaten ist der Einsatz nicht lizenzierter VPN-Dienste eingeschränkt oder verboten, in anderen werden Netzabschaltungen bei Wahlen und Protesten zum Regierungsinstrument. Wer beruflich auf einen stabilen und vertraulichen Zugang angewiesen ist, prüft das vor der Wohnsitzentscheidung und plant einen zweiten Weg ein, etwa eine Roaming-fähige eSIM eines ausländischen Anbieters. Die länderspezifischen Hinweise dazu stehen in den Reise- und Sicherheitshinweisen des Auswärtigen Amts, die auch Angaben zu Ein- und Ausfuhrbestimmungen für Technik enthalten.

Kurzcheck vor jedem fremden Netz

  • Netzkennung mit dem Aushang oder dem Personal abgleichen, nicht raten.
  • Kein Login über Social-Media-Konten im Anmeldeportal.
  • VPN starten, bevor du die erste Seite öffnest, und den Not-Aus prüfen.
  • Zwei-Faktor-Schutz für Bank, E-Mail und Cloud ist aktiv.
  • Freigaben aus, Bluetooth aus, automatische Verbindung aus.
  • Sensible Vorgänge im Zweifel verschieben und über Mobilfunk erledigen.

Wenn doch etwas passiert ist

Der Ernstfall wird selten geplant, deshalb gehört die Reihenfolge vorab ins Gedächtnis. Wechsle zuerst auf ein sauberes Gerät und ein vertrauenswürdiges Netz, idealerweise Mobilfunk. Sperre danach die Karten über den zentralen Sperr-Notruf deiner Bank, den du vor der Abreise notiert hast. Ändere anschließend die Passwörter in dieser Reihenfolge: zuerst das E-Mail-Postfach, weil darüber alle anderen Konten zurückgesetzt werden, dann Bank, dann Cloud, dann alles Übrige.

Danach folgt der Schritt, den die meisten vergessen: Melde alle aktiven Sitzungen ab. Große Anbieter bieten dafür eine Übersicht angemeldeter Geräte, und ein gestohlenes Sitzungscookie überlebt einen Passwortwechsel andernfalls problemlos. Prüfe im selben Zug, ob eine Weiterleitungsregel in deinem Postfach eingerichtet wurde, denn das ist der Standardweg, mit dem Angreifer den Zugriff dauerhaft halten.

Dokumentiere Zeitpunkt, Netzname und Ort. Für die Erstattung durch die Bank und für eine Anzeige zählt die nachvollziehbare Chronologie mehr als jede Vermutung. Wer im Ausland lebt, erstattet Anzeige am Wohnort und informiert zusätzlich die zuständige deutsche Auslandsvertretung, wenn Ausweisdokumente betroffen sind.

Dein nächster Schritt ins sichere Netz

Öffentliches WLAN ist beherrschbar, wenn du es als das behandelst, was es ist: ein fremdes Netz, dessen Betreiber du nicht kennst. Die Kombination aus Mobilfunk für alles Sensible, VPN für den Rest, sauberer Gerätehygiene und Zwei-Faktor-Schutz deckt die realistischen Angriffe ab. Der teuerste Fehler ist nicht das schwache Passwort, sondern die Bequemlichkeit im falschen Moment.

Wenn dein Umzug ins Ausland ansteht und Konten, Firmenstruktur und Wohnsitz zusammenspielen müssen, klär die Reihenfolge, bevor du Verträge unterschreibst. Ein strukturiertes Beratungsgespräch ordnet Bankzugang, Steuerpflicht und Meldepflichten in einem Rutsch. Wer zusätzlich Vermögenswerte über mehrere Jurisdiktionen verteilt, findet den größeren Rahmen dazu bei Asset Protection Plus.