Когда вы используете общедоступный Wi-Fi (или, точнее, любую сеть, не контролируемую вами), вы не можете быть уверены, что действительно посетили сайт, который намеревались посетить.
Один из примеров, который приходит на ум, — это кто-то настраивает свою собственную незащищенную точку доступа Wi-Fi на своем ноутбуке в надежде, что к ней присоединится жертва. Затем весь ваш трафик проходит через их ноутбук. Хотя это само по себе необязательно создает проблемы для https-сайтов из-за шифрования, это еще не сделано. У них может быть любое количество правил маршрутизации, и они могут отправлять ваш трафик туда, куда им заблагорассудится, без вашего ведома. Например, они могут запустить небольшой веб-сервер на своем ноутбуке и скопировать страницы входа в систему самых популярных банков в вашем регионе. Любой трафик, связанный с этими страницами входа, вместо этого будет отображать свою собственную копию страницы. Вы вводите свои данные для входа, их сервер записывает данные. Но также отправляет запрос на вход на страницу входа в реальный банк и перенаправляет вас в вашу учетную запись, так что вы понятия не имеете, что что-то не так. За исключением того, что теперь у них есть ваш логин.