提高警惕 公共场所使用免费WiFi当心被钓鱼

移动互联网时代，大家都希望随时随地都可以上网，越来越多的商场、饭店等公共场所也为顾客提供了免费公共WiFi，不过需要特别提醒大家的是，现在一些不法分子利用蹭网族蹭网的习惯私设钓鱼WiFi，通过木马程序偷走用户的信息。大家在公共场所使用免费WiFi时应特别需注意安全，以避免因为错连了的Wifi导致移动设备上使用Q Q、微博、网银等应用时以及资金被盗。

　　案例1　连接WiFi存款被盗

　　曾在北京打工的长沙人锒先生有用手机WiFi上网的习惯。去年的一天，他睡前忽然想看看手机银行账户的余额，打开WiFi搜索时发现了一个没有设置密码就能直接登录的免费WiFi。一见能蹭到免费的网络，锒先生没有多想就直接连接上去，随后他用手机输入自己网银卡号密码。

　　凌晨2时许，一条短信声将锒先生吵醒，短信内容竟是银行提示其刚从ATM机上取出人民币2000元。锒先生当时还纳闷：在自己身上怎么会被取现呢？没想到随后1小时不到的时间里，他的手机又收到10多条被取现或转账的短信。锒先生急忙跑到ATM机上查询，顿时傻了眼：自己的账户被人通过取现和转账的方式取走了3.4万元。

　　案例2　商场蹭网误遇“李鬼”网络

　　河西某高校大三学生小刘是个蹭网族，他课余时间常与同学去学校附近咖啡店、快餐店等地方蹭WiFi。后来听说一家新开的商场内免费WiFi接入时不需要密码，而且网速快，小刘便常去蹭网。

　　密码被盗的当天，小刘像往常一样用手机扫描该商场的WiFi接口时，扫描出了名称很相似且都不用输入密码的两个WiFi接口。他没有多想随手选了一个就接入了。几个小时后，他的手机却收到了银行发来的信息，称其网银已经被人转账600元。

　　戳穿　钓鱼WiFi被软件管理

　　不少网友都有蹭网时个人信息被盗的经历。一些金融机构和警方的微博也发布过警示信息。招商银行微博就曾表示：“WiFi有风险，蹭网需谨慎。”

　　不法分子是如何通过钓鱼WiFi盗取个人信息呢？不法分子会在商场、酒店、居民小区等量多的公共场所，用笔记本设置“钓鱼WiFi热点”，有的钓鱼WiFi名称和附近商场、酒店提供的公共WiFi名称类似。这个不设密码的钓鱼WiFi信号覆盖到周边后，通过嗅探软件等专业的软件管理通过此钓鱼WiFi上网的手机信息。由于现在大部分的智能手机和平板电脑等设备都具备自动搜索附近无线网络的功能，不法分子用钓鱼WiFi吸引他人搜索，一旦有蹭网者通过钓鱼WiFi信号上网，手机和平板电脑在登录网上银行时，输入的卡号和密码都会被记录下来并被解码，你的个人信息就这样被非法掌握了。

　　上网提醒　来源不明的WiFi尽量别用

　　如果手机等移动设备设置为自动连接状态，在进入有WiFi的区域后会自动扫描，并连接没有密码的网络，大大增加误连钓鱼WiFi的几率，所以平时外出时关闭WiFi自动连接或者做好相关设置。

　　如果要使用商场、酒店等公共WiFi资源，一定要仔细核对用户名，特别是看到与公共WiFi名类似的用户名时更要多留一个心眼。使用网银、手机银行前，都应仔细看清网站来源，尽量不要在来源不明的WiFi网络上操作Q Q、微博、支付宝和网银

本文来自：网络安全技术培训 http://www.h***