连WiFi被盗23.5万 警惕两类蹭免费WiFi陷阱

春节将至，出门在外很难再有稳定的WiFi网络可用，但是抢春节红包、朋友圈、微博分享春节见闻图片、视频的习惯却无法因无免费网络而搁置。

于是，很多人打开手机搜索身边的WiFi，希望“蹭网”的方式来分享照片、视频等耗费流量的大文件，希望找到高速的WiFi网络抢春节红包。但是很多人却并不知道，在“蹭网”的时候，自己的“钱包”已经陷入了危险之中。一个个因“蹭网”而导致资金被盗案件却比比皆是，让人触目惊心。那么，蹭网的风险有哪些？如何防范呢？

触目惊心的蹭免费WiFi资金被盗案例

据媒体报道，2015年10月17日晚7时许，小王在襄阳樊城区一家网吧上网，随手登录了手机搜索到的一个公共WIFI，并用第三方快捷支付平台购买了一张彩票。随后，其手机上收到一条短信，称小王的银行卡正在开通名为“**通”的服务。紧接着23.5万元陆续被通过多个支付平台被转走。

(图：来自网络)

另据《齐鲁晚报》报道，家住青岛中山路的庞先生，日前登录一个免费公共WiFi之后，没几天和手机号绑定的银行卡中就被盗刷了1万多元钱。

还有媒体报道，王女士通过手机连接一公共WiFi看了会儿电视剧，期间收到短信提示，称有人登录了他的支付宝。前往银行柜员机查询，发现卡内800多元被盗刷。

一位家住芦淞区的市民张女士在一家商场内发现一个没设密码的WiFi，连接WiFi后加将商场中的一件衣服在淘宝上进行了比价，由于价格便宜了近一半，她便毫无犹豫地通过手机银行支付方式在淘宝上购买了这件衣服。接着，张女士的手机随后就连续收到短信提醒，其信用卡被盗刷4笔，每笔金额在2000以上，总金额高达8000多元。

安全专家：警惕两类蹭免费WiFi陷阱

对以上多个因蹭免费WiFi遭遇资金被盗案例，腾讯手机管家安全专家进行了详细的分析。

小王、庞先生、王女士，这三位受害人很可能接入了“钓鱼WiFi”。这类WiFi一般都是黑客在闹市区私自搭设，利用免密码方式诱骗受害人接入。然后再通过分析软件窃取这些接入虚假WiFi热点用户的资料，包括用户的银行账户、网络支付账户密码，从而实施资金的盗刷。

而张女士很可能遭遇了DNS劫持。黑客与受害人同在一个无密码的免费WiFi网络下，通过DNS劫持技术，可以让受害人访问的网页变为自己设置的钓鱼网址。比如，受害人打开一个网购页面，黑客可以立即将该网址替换为钓鱼网址，而页面设置与受害人打开的网购页面一样，难辨真伪。

当受害人在该网页上进行网购、支付的时候，账户和密码会被立即记录并上传给黑客，然后通过这些账户密码就可以完成资金的盗刷。

不连无密码WiFi用WiFi管家上网更安全

(图：iOS和安卓版WiFi管家)

公共WiFi安全问题十分严峻，普通手机用户又没有防范技巧，很容易因省几元钱的手机流量费而遭遇资金被盗。对此，腾讯手机管家安全专家建议：

首先，不连接任何无密码WiFi。无论是钓鱼WiFi，还是其他具有风险的WiFi，一般都无密码。所以一定不要连接此类WiFi。

其次，不要使用公共WiFi做网购、网银、支付操作。出门在外最好关闭手机自动连接WiFi功能，有安全WiFi可连的时候再打开。

再次，使用腾讯WiFi管家连网更快更安全。腾讯WiFi管家(安卓、iPhone均可用)是一款帮助用户搜寻身边安全公共WiFi的应用，使用该应用可以快速查到身边安全公共WiFi。据悉，通过腾讯WiFi开放平台商家的共享，WiFi管家有上亿安全WiFi可一键连接。

安全专家郑重提醒，春节将至，手机蹭WiFi一定要谨慎，别因贪图一点小便宜而导致资金被盗，以至于春节也过的不舒心。

安全网延伸阅读：公共WiFi四大注意问题

公安局网安办公室工作人员表示，免费WiFi难免存在钓鱼陷阱，黑客可利用网上存在的会话机制轻松劫持该网民的个人信息，最终导致用户隐私泄露，甚至财产损失 。如果在公共场所使用免费WiFi，应该注意以下几方面：“在公共场所搜到的众多无线网络中，你是无法辨别哪些是黑客伪装出来的。因为黑客只要一台能无线上网的电脑，就能伪装出免费无线网络。如果连接到黑客设置的网络 ，那么消费者的各种隐私信息就无法保障安全了。”

“如果有紧急事件，不得不在公共场所使用WiFi，消费者需要注意以下四个问题：首先，尽量选择运营商和店内提示的热点，以提高安全性；第二，用户登录前请与店内工作人员核对WiFi的名称和密码，因为黑客会伪装成与提供商提供的网络名称极为近似的网络名，以便诱骗接入；第三，关闭设备W iFi自动连接功能，设置为手动，以免自动接入黑客设下的网络 ；第四，不要使用无密码的不明WiFi。”

( 责任编辑: 刘宇 )