a simples conexão não permitiria então que o golpista acessasse o device conectado de alguma forma?
Isso não existe. Imagina a falha de segurança que seria você ser hackeado imediatamente após conectar em uma rede. Conectou no wifi do restaurante ou do bar? O cara rouba sua conta bancária. 
Claro que não é assim que funciona, seria uma falha de arquitetura tão grande que já teria sido corrigido há tempos.
pq nesse caso então daria para o cara ter caído num phishing mesmo estando num 4G ou no seu wifi pessoal.
O primeiro passo para cair em um phishing é clicar no link. Estando na rede "envenenada", você já tem mais facil acesso ao que o usuário vai acessar. Dependendo do dispositivo dá pra fazer abrir uma página na hora da conexão, assim como nos aeroportos você tem que colocar seus dados para acessar o WiFi.Também tem outras brechas, só que não são tão fáceis e ainda exigem uma ação ativa do usuário que acessa.
interessante
se o usuário usasse um VPN ele estaria protegido de ter seu tráfego interceptado no wifi do amigo e se protegeria de alguns tipos de ataques, não?
queria estudar e entender mais algumas dessas coisas...
EDIT: agora vi que comentaram de VPN e tor já
Nem mais!
Por isso, é que quando surgem estas noticias, eu estranho logo. Porque existe informação que não está a ser partilhada, que permita perceber o que realmente aconteceu.
Só vejo um cenário, minimamente viável para algo do gênero possa ter acontecido. É a rede phishing redirecionar o trafego para sites falsos. Por exemplo, a rede onde você está, quando tenta aceder ao site bitcointalk.org, ele leva-te para um site copia mas falso. Nesse caso, até pode induzir ao erro. Mas, não existem sites copias perfeitas, se a pessoa conhecer bem o site, consegue perceber se ele é verdadeiro ou não. E ainda tem o endereço do browser, que nunca será o mesmo.
Por isso, mesmo neste cenário extremo, acho muito pouco provável, de ter sido o que aconteceu.
nenhuma cópia é perfeita mas existem ataques de DNS tbm em que a URL é a mesma e o site também mas os links mudam
acho que esses provavelmente são os piores, o mais difícil de detectar.
