对盗号窃取隐私警惕不足 用免费WiFi有风险意识

天津消防网讯 央视3·15晚会曝光了不法分子利用公共免费WiFi盗取用户个人信息，蹭网风险引起关注。昨天，本报记者在部分商场、餐厅、写字楼等公共场所，随机采访了多位市民，发现人们对免费WiFi的安全意识还有待提高。

采访中记者发现，不少人到了餐厅或者咖啡馆，要做的第一件事已经不是点东西，而是拿出手机搜索店里的免费无线网络。很多店也会在门口贴出“店内有免费WiFi”的标语，以此来吸引更多人光顾。记者以“在商场、餐厅，用手机搜索到没有密码的免费WiFi，您会连接吗？您知道连接陌生WiFi存在被盗号等风险吗？”为题，随机采访了20位消费者。在位于乐园路附近的必胜客比萨店内，正在用餐的马女士表示：“有免费的WiFi当然会用，至于盗号什么的没想过。”在银河国际购物中心，在银行工作的张女士则告诉记者：“免费WiFi当然会连了，但平时我还是用自己的流量比较多。对于盗号风险不知道，没遇上过。”一位刚毕业的大学生则表示：“发现有没密码的免费WiFi，会尝试主动连接，看看能不能蹭网。”在接受采访的市民中，只有在南京路某写字楼中的商户店主牛先生明确告诉记者，他不会随便连接陌生的公共免费WiFi。

通过随机采访记者发现，大多数被访者都表示当自己有上网需求时，看到免费WiFi会尝试使用，并没有担心会因此发生什么安全问题，有的还称会在手机中下载专找免费网络的“蹭网神器”，来连接免费WiFi。只有个别被访者表示只会连接带有密码的WiFi。据360手机安全中心3月16日发布的《2015中国WiFi安全绿皮书》中显示，WiFi虽然已经成为如今人们上网的主要方式，但享受WiFi带来便利的同时，人们很少关注WiFi上网安全的问题。因此而引起的WiFi钓鱼、盗取账号、窃取隐私甚至盗用用户银行卡存款的行为时有发生。数据表明，人们会关注到很多WiFi联网实际操作问题，但超五成用户都没有意识到WiFi的安全问题。

公共WiFi存三大安全隐患

相比家庭中使用的个人WiFi，当前连接公共免费WiFi更容易掉入黑客陷阱，遭受财产损失、账号安全、隐私泄露等威胁，广大手机用户蹭网、连接打着官方名称的WiFi时都应提高警惕。怎样使用公共WiFi才安全？记者对此采访了360手机安全中心专家。

据介绍，目前我们使用的公共WiFi主要有三大安全隐患：在未知的网络环境中，可能存在嗅探者，将我们的上网账号、密码等信息盗走；可能存在中间人攻击，导致文件、照片等私密数据被窃取；可能存在恶意攻击，迫使上网者连接钓鱼网站，网银被盗刷。如何确保使用者移动上网安全？首先要关掉共享，不要自动连接WiFi网络。在不需要上网时，及时关闭手机WiFi信号，避免手机自动连接WiFi引发不必要的安全隐患，当然也可以将WiFi连接设置改为手动，使网络连与不连都掌握在自己手中。其次、拒绝来源不明的WiFi。公共场合使用WiFi时，一定要与现场的工作人员确认，在确定是官方提供的WiFi信号后再使用。一些WiFi陷阱专门以机场、咖啡馆等公共场所的名称命名，使人难辨真假。尤其要特别警惕同一地区有多个相同或相似名字的WiFi。出现这一情况，很有可能有黑客搭建钓鱼WiFi，以与官方WiFi名称相似的名字命名，诱骗用户点击最终截获手机中密码等高敏感信息，因此要格外留意。最后，尽量不使用陌生WiFi网购。在公共WiFi下最好不要登录涉及支付、财产相关账号密码，如非要登录可切换至2G/3G/4G流量网络。

互联网厂商推出WiFi软件

为保障手机支付时账户财产和个人信息安全，众多互联网厂商开始推出厂商认证的WiFi热点和WiFi软件，营造安全的网络和支付环境。

360推出的“360免费WiFi手机版”软件，用户可以通过该软件直接连接三大运营商的安全WiFi热点。此前，腾讯还推出过类似于无线网卡的USB硬件“全民WiFi”，可以即插即用。支付宝钱包则推出了“免费WiFi计划”，用户不需要输入密码，直接可以进入附近认证过的安全网络，来保障消费者手机支付的网络环境安全。

支付宝钱包“免费WiFi计划”相关负责人熊益斌表示，这些能通过软件直接连接的WiFi热点并不是没有密码，而是WiFi网络的所有者，在后台主动提交了设备信息与密码。互联网厂商也会对这些设备信息进行安全检测与认证，保证其安全性。