▼▼▼

在咖啡廳敲擊鍵盤處理工作、在候車廳刷短視頻消磨時光……公共場所的免費WiFi看似為生活提供了便利，卻悄然成為黑客眼中的“狩獵場”。當你毫無戒備地點擊“連接”按鈕時，個人隱私與財產安全可能正暴露在無形的“暗箭”之下。

被美化的“免費午餐”：公共WiFi的致命漏洞

公眾普遍存在兩大認知誤區：一是認為“公共場所免費WiFi可隨意連接”，二是輕信“加密網絡無安全隱患”。事實上，看似正規的咖啡廳、機場WiFi，甚至商場的官方熱點，都可能成為黑客的偽裝工具。

黑客只需一臺筆記本電腦和專業軟件，就能創建與官方名稱相同的“克隆熱點”。當用戶連接時，所有數據傳輸將繞過真實網絡，直接流向黑客的“數據監聽器”。某連鎖咖啡品牌曾被曝光，黑客通過偽造門店WiFi，3小時內盜取了200余名顧客的支付賬號信息。

即便連接加密的“WPA2”網絡，黑客仍可利用“KRACK漏洞”重放攻擊，破解加密密鑰。2017年披露的這一漏洞，至今仍威脅著全球數億臺設備。更隱蔽的“中間人攻擊”（MITM）則通過劫持用戶與路由器間的通訊，篡改網頁內容、植入惡意代碼，甚至誘導用戶主動下載木馬程序。

連接公共WiFi后，用戶常被強制跳轉至廣告頁面或“登錄認證”窗口。這些頁面極可能是精心設計的釣魚網站——輸入的手機號、驗證碼、社交賬號密碼，會被實時同步至黑客數據庫。某二線城市地鐵站的免費WiFi曾因釣魚頁面，導致近千名乘客遭遇電信詐騙。

公共WiFi泄露的信息，正以超乎想象的速度變現。用戶網銀密碼被破解后，資金可在幾分鐘內被轉空；企業員工連接公共網絡傳輸商業機密，可能導致核心技術泄露。某科技公司工程師在酒店使用免費WiFi后，其設備中的新品設計圖紙被境外勢力竊取，直接造成數億元損失。

更隱蔽的風險在于“數據拼湊”。黑客通過整合用戶在不同場景泄露的碎片化信息（如WiFi獲取的手機號+電商平臺泄露的收貨地址），可構建完整的身份畫像，實施精準詐騙或社會工程攻擊。

面對無孔不入的網絡威脅，用戶需建立“零信任”思維，將安全主動權握在手中。

問來源：確認WiFi名稱是否與場所官方公示一致，警惕“免費試用”“無密碼接入”等誘導性熱點。

問加密：僅連接顯示“WPA2/WPA3”標識的加密網絡，避免“開放網絡”。

問用途：禁止在公共WiFi下進行網銀轉賬、登錄重要賬號等敏感操作。

VPN加密：使用正規VPN服務商，對數據傳輸進行二次加密，隱藏真實IP地址。

雙因素認證：為社交、支付賬號開啟短信或動態令牌驗證，降低密碼泄露風險。

網絡監測工具：安裝NetGuard、GlassWire等流量監控APP，實時預警異常數據傳輸。

避免自動連接：關閉手機“自動加入網絡”功能，防止誤連惡意熱點。

避免長期在線：非必要時關閉WiFi，改用手機流量（5G/4G網絡安全性更高）。

避免隱私暴露：不隨意在公共WiFi環境下填寫身份證號、銀行卡CVV碼等關鍵信息。

免費WiFi如同懸在頭頂的雙刃劍，便利與風險并存。唯有打破“免費即安全”的思維定式，掌握必要的防范技巧，才能在數字浪潮中守護個人信息安全。下次當你看到“免費WiFi已覆蓋”的提示時，請記住：真正的安全，永遠始于對每一次連接的審慎判斷。

來源：北京網絡舉報繼續滑動看下一個輕觸閱讀原文

原標題：《免費 WiFi 暗藏 “竊密陷阱” 別讓網絡 “暗箭” 射穿安全防線》

閱讀原文

本文為澎湃號作者或機構在澎湃新聞上傳并發布，僅代表該作者或機構觀點，不代表澎湃新聞的觀點或立場，澎湃新聞僅提供信息發布平臺。申請澎湃號請用電腦訪問http://renzheng.thepaper.cn。

Android版

iPhone版

iPad版

滬ICP備14003370號

滬公網安備31010602000299號

? 2014-2025 上海東方報業有限公司