2018-03-13 11:28:34
現(xiàn)在的人們生活已經離不開手機，無論到哪都要拿出手機刷刷微博，看看朋友圈，許多人去餐廳、商場、還是酒店第一件事居然是去詢找wifi。公共wifi讓你節(jié)省許多手機流量的同時，它也帶來了很多潛在的隱患。
一大批“釣魚Wi-Fi”可能正預謀著竊取你的銀行卡、文件、郵箱等私密信息。360手機衛(wèi)士安全專家提醒大家，在連接公共Wi-Fi時要有選擇，不要隨便連接那些沒有密碼的公共Wi-Fi。
公共Wi-Fi暗藏網絡電信詐騙一不小心就踩雷
近日，一則關于“五星酒店Wi-Fi藏黑客”的視頻在網上熱傳，視頻中，測試者扮演不法分子，通過技術手段構造信號超強的虛假網絡，吸引正在酒店度假的客人連接。一旦有人連接該網絡，不法分子便可以實時監(jiān)控客戶的上網活動，甚至可以盜取支付信息及電子郵箱賬號、密碼，帶來的后果不堪設想。好在這段視頻只是測試者安排的測試場景，并不會給被測試者帶來損失。然而，現(xiàn)實生活中連接到“釣魚Wi- Fi”的受害人可就沒這么幸運了。
圖一：不法分子通過公共WiFi竊取受害人個人信息
據(jù)媒體報道，不久前，喜歡“蹭網”的合肥市民小蕾經常收到大量不明來源的推送信息，其中大多數(shù)都是根據(jù)她近期的消費需求定向推送，自己仿佛在一夜之間成了“透明人”。經安全專家分析，產生這種現(xiàn)象的原因有可能是因為受害人“蹭網”太多，導致個人信息被竊取，又被多個非法WiFi運營機構反復倒賣。
被同樣“騙局”坑害的還有江蘇市民張先生，而他受到的損失可遠不止于此。犯罪分子利用張先生的U盾、銀行卡，兩天內在網上銀行刷卡69次，6萬多元消失不見。而且，因其手機還被不法分子做了手腳，接收消費提醒短信的功能被屏蔽，在不法分子轉移財產的過程中，張先生并未察覺出異常。
公共Wi-Fi易“中毒”怎么辦?360手機衛(wèi)士安全專家有妙招
針對上述案例360手機衛(wèi)士安全專家分析，犯罪分子通常利用公共Wi-Fi密碼過于簡單、沒有關閉各類管理端口等特點，入侵公共路由器，進行篡改服務器信息、挾持路由器等操作，甚至有犯罪分子直接制虛假造假Wi-Fi吸引受害人。一旦有人連接該Wi-Fi，犯罪分子便會遠程操控受害人設備、監(jiān)控受害人網上行為、獲取受害人個人信息甚至盜刷受害人銀行卡，給受害人人身、財產安全帶來嚴重威脅。
早在2017年10月，360手機衛(wèi)士官方就曾發(fā)布一則預警信息，曝光了Wi-Fi重大安全漏洞——“KRACK”。由于該漏洞是基于WPA2的保密協(xié)議，所以涉及范圍非常廣，幾乎影響全部計算機、手機和路由器等Wi-Fi設備。一旦該漏洞被不法分子利用，接入該Wi-Fi的設備便會被監(jiān)聽，并在瀏覽網站時自動跳轉到釣魚鏈接，實現(xiàn)流量劫持、篡改等目的。
盡管知道公共Wi-Fi不安全，但是隨時有上網需求的“網癮族”們又不得不用，那么大家該如何避免“釣魚Wi-Fi”的“毒害”呢?360手機衛(wèi)士安全專家有妙招：首先，在連接公共Wi-Fi時要謹慎，盡量不要使用那些需要授權登錄和沒有密碼的Wi-Fi。另外，在連接公共Wi-Fi的情況下，盡量減少網購、登錄郵箱等涉及到隱私信息的行為，避免信息被不法分子竊取。
除此之外，大家還可以下載360手機衛(wèi)士等安全管理軟件，隨時監(jiān)測手機網絡環(huán)境安全。在360手機衛(wèi)士工具箱內，設有“Wi-Fi安全通道”功能，用戶只需點擊該功能的“添加”按鈕即可?！癢i-Fi安全通道”功能，可對當前用戶連接的Wi-Fi進行DNS是否正常、Wi-Fi是否虛假進行驗證。而安全通道的開啟，還需要建立VPN連接，用戶點擊“我信任此應用”并確定后，便可更安全、更放心的使用Wi-Fi了。
