免费WiFi蹭还是不蹭?揭“钓鱼WiFi”有哪些风险

2016-06-04 18:15:08 来源:新华网 作者:佚名 责任编辑:高静 字号:T|T
摘要】免费WiFi蹭还是不蹭?---促销信息“骚扰”毕竟只是恼人,如果手机因为连无线网而登录信息被获取、甚至钱财被窃,那就是大问题了。北青报记者在三环周边几个地点实地测试看到,在一些公共场所打开手机的无线局域网开关,多可看到10个以上的搜索结果。

  专家指出 公共场合来源不清、无密码的免费WiFi风险较高

  每次到饭店、商场、车站、咖啡厅……你是不是进门第一件事儿就是连WiFi?不过,在连这些免费WiFi的同时,你是不是又会担心里面可能会隐藏“钓鱼WiFi”,万一连上这类WiFi你要面对的就是各种网银被刷、账号被盗、个人信息被窃取。北京青年报记者近日就此进行了调查。

  案例

  餐厅蹭网后手机总接到促销信息

  24岁的白领罗小姐表示,某次用餐时使用过一家餐厅的免费WiFi,之后经常能收到包括这家餐厅在内的商家促销信息,烦不胜烦。回想了下,也许是因为自己在这家店连接无线网络时,曾输入手机号索取验证码。

  促销信息“骚扰”毕竟只是恼人,如果手机因为连无线网而登录信息被获取、甚至钱财被窃,那就是大问题了。这种事不是没有,今年央视315晚会模拟场景中上演的一幕,就足以令人震惊甚至不寒而栗:现场观众通过手机连上一个所谓的“免费WiFi”,再打开自己常用的一两个消费类软件,比如打车、订餐、购物等等简单浏览一下之后,现场大屏幕上在座几乎所有观众的各种地址、姓名、身份证号、银行卡号都被显示了出来。

  “难道随便蹭个网,有可能让自己的银行账号都丢了?这也太可怕了,还怎么愉快地玩耍?”有网友表示。

  调查

  公共场所中有8.5%疑似钓鱼WiFi

  一家信息安全机构发布的WiFi安全报告数据显示,一线城市中,有8.5%的WiFi信号疑似为“钓鱼”WiFi。这份报告调查包括北京、上海、广州三地的6.8万多个WiFi信号,涉及机场、火车站、著名商业/旅游点、商住街区、大型电脑城等客流密集地。测试结果显示,调查中的WiFi信号有34%为第三方公司业务,23%为店铺自建热点、14%为寄生虫热点,9%为公共设备,8.5%为钓鱼WiFi,7.5%为家庭热点,4%为临时热点。

  北青报记者在三环周边几个地点实地测试看到,在一些公共场所打开手机的无线局域网开关,多可看到10个以上的搜索结果。其中多数为有密码WiFi。从名称看,一些WiFi来自周边超市、餐馆、酒店及商铺,另一些则名称各异,包括疑似由路由器设备命名,或者看似是人名的缩写。

  无密码WiFi在北青报记者的实地测试中来看数量并不多,除明确可知的Chinanet等公众网络外,也有来自街边餐馆、商铺的无锁WiFi。一位超市门口出租柜台的商户告诉北青记者,前段时间所在超市的WiFi有几天因故不能用,他就“蹭用”了隔壁一家地产中介店的不加密网络。而另一些免费网络则来源不详,调查中记者看到其中一个叫aWiFi,还有一个甚至叫“过来交钱”。

  专家

  假WiFi钓鱼是免费WiFi中主要风险

  那么,这些免费网络连还是不连?调查中,多位专家指出,来源不清的免费WiFi风险较高。“用手机在公共WiFi环境下收发信息,这个环境是开放的,就像在办公室里喊一声,周围和隔壁的人都能听到。黑客如果进入这个开放的环境中,有可能轻易截获下重要的信息。无论是家里的WiFi还是公共WiFi,都存在信息被截获的可能,但显然一些没有密码保护的公共WiFi更加危险。”

  为什么蹭一下“别人的”WiFi就有可能泄露自己的个人隐私?一位知名的手机安全专家指出,一些免费公共WiFi存在路由器和网络漏洞,很容易受到黑客的攻击,而此时用户一旦连接,手机上的所有操作就有可能被不法分子一览无余。

  假WiFi钓鱼,更是免费WiFi中的主要安全风险。专家解释指出,犯罪分子通过假WiFi盗取信息主要包括两步,首先是架设一个与某些公共WiFi热点几乎同名或者极为近似的WiFi网络,诱导用户接入;然后通过分析软件窃取和破解这些接入虚假WiFi热点用户的资料。“这种WiFi钓鱼行为轻则导致邮箱、QQ被盗,如果盗取到用户的银行账户、网络支付账户密码等信息,则有可能会造成资金盗刷的巨大财产损失。”此外,黑客也有可能利用“DNS劫持”等攻击手段对在网用户进行恶意攻击,实施窃取网购支付账号密码等个人信息的犯罪行为。 文/本报记者 任笑元

  防骗贴士

  警惕同一地区多个相同或相似名字WiFi

  “上个网而已,别让骗子把自己的‘身家财产’套走。”针对上述隐患,近日一家知名通讯企业以微博贴士的方式给出防骗良方。相关安全专家指出,公共场所上网,首先要警惕同一地区多个相同或相似名字的WiFi。“一旦出现这种情况,很有可能是黑客搭建的钓鱼WiFi,要格外留意。”

  专家同时提醒用户,尽量不使用陌生WiFi网购、支付。在公共WiFi下最好不要使用涉及支付、财产等相关账户密码。如果确实需要登录,可考虑切换至2G/3G/4G的流量网络。同时,尽量使用手机客户端进行购物、支付,相比登录网页操作更加确保交易安全。

  对于公共场合的各种WiFi使用,专家建议谨慎而为,尽量选择由官方机构提供且有验证机制的无线网络,必要时可找工作人员确认后再连接使用。对于不需要验证或密码的公共WiFi要谨防其中可能包括的钓鱼陷阱,必要时可选择关闭手机无线开关,避免在自己不知情的情况下误操作接入。文/本报记者 任笑元

 

              热搜资讯