免费WiFi藏“陷阱”：公共网络有风险，别让“蹭网”变“裸奔”
出门在外，手机流量不够用怎么办？很多人会第一时间打开WiFi列表，寻找商场、餐厅、车站提供的公共免费WiFi，一个看似便捷的“蹭网”动作，可能正在让你的手机变成“透明人”——账号密码、聊天记录、支付信息，甚至摄像头权限,都可能被不法分子尽收眼底。
公共免费WiFi的三大“隐形杀手”
很多人以为，只要WiFi有密码、名称看起来像官方（如“XX商场Free”），就是安全的，风险恰恰藏在这些“看似正规”的网络背后。
真假难辨的“钓鱼WiFi”
不法分子会架设一个与正规WiFi名称极其相似的“李鬼”热点，例如把“Starbucks_WiFi”改成“Starbucks_Free”，或直接复制商场官方WiFi名称，一旦你连上，所有上网流量都会经过攻击者的设备，此时你输入的账号密码、浏览的网页、发送的照片,都被实时记录。
明文传输的“裸奔”数据
很多公共WiFi为了连接方便，并未启用加密协议（如WPA3），即使WiFi本身有密码，设备与路由器之间的数据也可能以明文形式传输，攻击者只需使用简单的抓包工具，就能截获你发送的信息，如果你在这类网络下登录邮箱、网银或社交账号,相当于把密码写在明信片上寄出去。
中间人攻击与恶意弹窗
攻击者可以劫持公共WiFi的DNS，将你访问的正常网站跳转到伪造的钓鱼页面，你本想打开某银行的官网，实际打开的却是外观一模一样的假网站，一旦输入卡号、密码，资金便可能被盗刷，强制弹出的“认证页面”“抽奖页面”也可能暗藏木马,诱导用户下载恶意程序。
哪些行为会让风险“加倍”？
- 连接后立即使用支付功能：在公共WiFi下进行转账、扫码付款,等于把银行卡密码交给陌生人。
- 自动连接公共WiFi：手机“WiFi自动连接”功能可能会在你不知情时连上风险热点。
- 在公共网络下登录重要账号：邮箱、微信、云盘等都可能被截获登录凭证。
- 忽视“不加密”提示：手机系统若提示“该网络安全性较低”,仍强行连接。
这样“蹭网”，才能把风险降到最低
确认官方名称再连接
向商场服务台、餐厅店员询问官方WiFi的确切名称和密码，不要看到相似的名称就点，如果发现两个名称高度相似的热点,立即断开并举报。
使用手机自带“隐私保护”功能
iPhone的“私有无线局域网地址”、安卓的“随机MAC地址”功能，能避免设备被持续追踪，部分手机还提供“仅使用加密网络”的选项,可开启。
重要操作，切回移动数据
涉及网银、支付、输入密码、收发敏感文件时，务必关闭WiFi，使用运营商蜂窝数据，流量可以再买,信息泄露很难挽回。
安装并开启VPN（虚拟专用网络）
如果必须在公共WiFi下处理工作或登录账号，建议使用信誉良好的VPN服务，对流量进行加密,即使被截获也无法解读。
关闭“自动连接”与“共享”功能
关闭手机的WiFi自动连接、蓝牙自动配对、文件共享（AirDrop、附近共享）功能,防止设备被主动入侵。
及时“善后”
使用完公共WiFi后，点击“忽略此网络”，防止下次自动连接，同时修改在公共网络下登录过的密码,尤其是支付密码和邮箱密码。
公共免费WiFi是把双刃剑：它提供了便利，也打开了风险之门，在这个“万物互联”的时代，个人信息就是我们的数字资产，下一次连接免费WiFi前，不妨多问一句：“这个网络，值得我冒这个险吗？”
安全无小事，“蹭网”需谨慎，别让便利，变成泄露隐私的“捷径”。
版权声明
本文系作者授权念乡人发表，未经许可，不得转载。
