He indagado sobre el tema en un foro francés y al parecer no es nada facil, ya que para ello la victima debe conecarse en nuestro AP, y si el AP no tiene mucha cobertura probablemente no lo haga.

Evidetemente si alguien consigue hacernos un ataque -0 y nos conectamos a su AP, con ingeneria social nos pueden sacar la clave, ya sea WPA2.

Es una nueva forma que he descubierto de ataque, aunque supongo que la probabilidad de que alguien sepa hacerlo y esté preparado es muy baja.

La conclusión de todo esto, es que, si nos redireccionan a una pagina web donde poner nuestra contraseña, suelen ser una pagina donde dice que hay una actualización critica del firmware del router y se necesita la contraseña para actualizar, nunca pongamos la contraseña.

En el foro seguridadwireless me han baneado por poner esto, cuando yo solo queria advertir a la gente de nuevas formas de intrusión. Me parece que los moderadores son algo ignorantes... pero que se le va a hacer, hay gente que simplemente no se entera.

Casualidad de las casualidades 

Saludos