免費公共Wi—Fi：且連且小心

王雪

吃美食前拍照發微信朋友圈，外出游玩時給親友傳個小視頻，等人等車的時候刷個新聞網頁……如今，隨著智能手機的普及，很多人對網絡的需求和依賴越來越強烈。因為用手機流量上網太費錢，不少用戶在公共場所更愿意搜索身邊的免費Wi-Fi“蹭網”。殊不知，“蹭”到不明Wi-Fi卻可能給自己帶來麻煩。

不久前，正在北京創業的大學同學小李告訴記者，她在一家商場內“蹭網”時，搜索到幾個與商場名稱很相似的Wi-Fi，而且都沒有密碼，沒多想就連接了其中一個。沒過一會兒，她的網上銀行就被人轉走了600元。事后，小李才反應過來，原來她連接的是一個假Wi-Fi。

連接公共場所的免費Wi-Fi有哪些安全隱患？手機用戶是如何掉進不法分子設下的陷阱的？除了財產損失外，連接假Wi-Fi可能帶來哪些危害，網友又該如何趨利避害？帶著這些疑問，記者日前展開了調查。

在城市的公共場所，免費Wi-Fi的標志幾乎隨處可見。日前，記者在哈爾濱道里區中央大街附近搜索Wi-Fi信號，立刻出現了10個名稱各異的網絡信號源，其中中國聯通的無線網絡信號最強。按照提示，記者向聯通公司客服“10010”發送了短信“TYWLAN”，隨即收到一條帶有密碼的回復短信。在登錄網頁輸入手機號和密碼后，記者就通過無線網絡進行了網頁瀏覽。

隨后，記者走進一家商場，繼續進行搜索。在商場一樓的一家咖啡廳，服務員告訴記者這里可以免費上網，而且不需要密碼。而在商場三樓，記者又搜索到一個不需要密碼即可上網的Wi-Fi信號，但信號較弱。

“像這樣的免費Wi-Fi，您會連接嗎？”記者隨機對逛街的市民進行了采訪。

“不耗自己的手機流量，為什么不連？”“有的話，習慣性就會連。”“以前也連過，沒啥事兒”……

在采訪中，幾乎所有的市民都表示愿意使用公共場所的免費Wi-Fi，但這些免費Wi-Fi靠不靠譜呢？就此，記者咨詢了一家通信公司的技術人員李啟明。李啟明告訴記者，目前公共場所的免費Wi-Fi主要分為三種：

第一種是電信運營商提供的Wi-Fi熱點。這種公共Wi-Fi無論是否免費，都是采用電信運營級的網絡設備，性能穩定、安全性高。一般情況下，連接正規的Wi-Fi時，都需要通過身份認證或要求使用專用的客戶端軟件等。對于這樣的無線信號，網友可以放心使用。

第二種是商家為招攬客戶自行搭建的Wi-Fi。普通商家自行搭建的Wi-Fi熱點多是家庭用戶的普通無線路由器，后臺沒有進行專門的安全性設置，黑客容易乘虛而入。比如，咖啡廳內使用的免費Wi-Fi。

第三種是不法分子惡意建立的“釣魚”Wi-Fi。這種Wi-Fi一旦用戶接入，用戶的上網過程就將被“直播”在不法分子的電腦上。用戶在手機上輸入的賬號、密碼以及私密信息等，都可能被不法分子截獲，甚至被不法分子利用，造成用戶不必要的損失。李啟明舉了個例子：“比如上海電信運營企業推出了免費上網服務‘i-Shanghai，有人就可能借用‘i-ShangHai混淆視聽。僅僅是一個字母大寫小寫的區別，很不容易被發現。對這類情況，大家不能不提高警惕。”

如果用戶一旦落入不法分子設計的Wi-Fi陷阱，會有哪些后果和危害？李啟明告訴記者，當你通過黑客提供的Wi-Fi上網時，所有個人信息都會暴露無遺。黑客可能隨時監聽你的行為、冒用你的身份給好友發私信，甚至可能直接盜刷你的網上銀行。

近年來，因為連接釣魚Wi-Fi而導致個人信息泄露和財產損失的案例屢見不鮮。據報道，家住江蘇南京的張先生曾在使用公共場所的免費Wi-Fi后，電腦被黑客入侵。在U盾、銀行卡都在自己手里的情況下，張先生網上銀行中的6萬多元兩天內被盜刷69次，最后只剩下500元。不僅如此，他的手機也被黑客做了手腳，接收消費提醒短信的功能被屏蔽。所以，網上銀行被盜刷69次，張先生卻沒收到任何短信提示。

最倒霉的當屬北京的李先生。他“蹭網”不但導致個人信息泄露、財產損失，還差點為騙子背了“黑鍋”。不久前，李先生在一家餐館吃飯時，連接店里的免費Wi-Fi，并登錄了手機QQ，但隨后QQ號就被盜了。黑客利用李先生的QQ號，向其QQ好友借錢。直到第二天，好幾個朋友給他打電話確認這件事，李先生才恍然大悟：沒想到，因為使用免費Wi-Fi給諸多親朋好友添了麻煩。

若論“蹭網”經歷最尷尬的，可能就是山東的范先生了。前不久，范先生在公共場合連接了一個免費Wi-Fi。半個小時后，當他回到單位打開電腦時，發現自己的QQ號將一個帶有黃色圖片的鏈接發到了單位內部交流的QQ群里。這讓他頗為尷尬，向群里的領導和同事解釋了半天才“還自己清白”。

近年來，不法分子的花招不斷升級，網絡用戶因連接不明免費Wi-Fi而發生網銀被盜、賬號被盜、個人信息遭泄露的案件也呈逐年上升趨勢。根據《2015中國Wi-Fi安全綠皮書》披露的數據，國內80%的Wi-Fi能在15分鐘內被輕易破解，平均每天有約3.06%的Wi-Fi會遭遇DNS劫持攻擊，4.97%的Wi-Fi會遭遇ARP攻擊。

據信息安全組織“雨襲團”發布的《中國一線城市Wi-Fi安全與潛在威脅調查研究報告》稱，在北京、上海、廣州的機場、火車站等6萬多個Wi-Fi信號中，有8.5%的Wi-Fi信號為“釣魚Wi-Fi”，可能存在修改并植入惡意軟件、盜取賬號密碼等風險。

“要制作‘釣魚Wi-Fi，其實并不復雜。”李啟明告訴記者，只需一臺電腦、一套無線路由器和一個網絡分析軟件，就能輕松搭建一個不設密碼的Wi-Fi網絡。其他用戶用移動設備連接上這個Wi-Fi之后，使用手機瀏覽器登錄電子信箱、網絡論壇等賬號時，黑客就能很快分析出該用戶的各種密碼，整個過程非常簡單，黑客往往幾分鐘就能得手。

隨后，李啟明向記者做了演示：記者用手機連上李啟明事先搭建的Wi-Fi之后，填寫了QQ賬號和密碼。隨即，李啟明就在電腦上截取了這些數據信息。

“從技術層面來講，這種技術比較簡單，一般初級程序員加以研究就能做到。如果這樣的平臺搭建成功，就會從用戶的手機中獲取比較隱私的信息，甚至可以向用戶手機植入木馬病毒。” 李啟明告訴記者，用戶一不留神，就會落入黑客的圈套，各種數據包裹也就自然地落入他們的手中。

除了“釣魚Wi-Fi”，另一種比較新的“寄生Wi-Fi”更具迷惑性。李啟明介紹，這種“寄生Wi-Fi”沒有單獨網絡，“寄生”在其他網絡上，釋放出一個假的Wi-Fi信號，IP地址與某個正常網絡是同一個，而一些安全軟件很可能識別不出來。用戶在不知情的情況下連接這個假Wi-Fi進行登錄和支付行為，就會落入陷阱。而制作“寄生Wi-Fi”也十分簡單，只需要幾十元的普通路由器而已。

值得注意的是，公共Wi-Fi作為一種新生事物，安全隱患已然暴露，但公眾的安全意識方面卻仍處于相對滯后的狀態。尤其在當前公共Wi-Fi呈現井噴式增長的態勢下，用戶的信息安全已成為社會亟待關注的公共問題。

針對當前國內公共Wi-Fi存在的諸多問題，李啟明給網友提出了如下建議：

——在公共場合，不要隨意連接免費Wi-Fi，尤其不要連接無密碼的公共Wi-Fi。

——進行網上購物時，應斷開公共Wi-Fi，使用手機網絡。網上購物時要登錄正規購物網站進行移動支付，安全系數更高。

——安裝安全防護類軟件，每天至少進行一次木馬程序掃描，尤其在使用重要賬號密碼之后，一定要定期進行病毒查殺，并及時更新安全軟件。

——不要隨便安裝來路不明的軟件，在使用智能手機時，不要修改手機中的系統文件，也不要隨便參加通過注冊獲取贈品的網絡活動。

——為賬戶設置混用數字、大小寫字母和特殊字符的復雜密碼，不同網站最好設置不同的密碼。

——網上銀行、網上購物的支付密碼最好定期更換，盡量不要使用“記住密碼”模式，上網后注意及時清理個人使用記錄。