Já vi esse ataque no seriado Mr Robot que eles usavam dispositivos parecidos para criar redes falsas com paginas de login infectadas

É igual quando conectamos na rede wifi de um aeroporto e abre uma pagina para botarmos o nosso passaporte e email antes de acessar, so que a página usada é uma imitação do login do google para enganar quem acessar

Pra evitar é só não fazer login em redes privadas quando em wifis publicos