免费无线网络成黑客"鱼饵" "蹭网"要小心账户信息泄露

来源:厦门晚报 2012-02-28 17:10 / 海峡都市报电子版

　　据厦门晚报报道公共场所的免费WiFi（无线网络），你会使用吗？想必不少手机用户都会不假思索就连接上网，以为蹭了便宜，殊不知却可能掉入“陷阱”呢。日前有黑客自曝内幕，称可伪造免费WiFi“钓鱼”，让手机上网用户多多小心。

　　根据这位黑客在网上的报料，只需在星巴克、肯德基这些提供免费WiFi的场所，用一台Win7电脑、一套无线网络及一个分析软件，15分钟就可以轻松搭建出一个钓鱼WiFi网络，窃取手机上网用户的个人信息和密码。

　　比如在星巴克里用手机上网，用户往往会搜索到星巴克官方WiFi和假的无线接入点。而后者并不需要密码。“有免费的午餐可以蹭，很多人通常想都不想就会接进去的。”IT业内人士许苏浩说，这样一来，黑客“钓鱼”的目的达到了，用户在网上进行的所有操作信息将被黑客获取。

　　在业内浸淫多年，许苏浩说，尽管伪造免费WiFi“钓鱼”早已不是新鲜事，但很多普通人却不知深浅，还好在厦门还没听说过有谁上过当。

　　许苏浩建议，为避免掉入“钓鱼”WiFi的陷阱，手机或电脑用户应尽量避免使用不带密码的WiFi，一般店家的WiFi是需要输入密码的，用户可以向店家咨询。

　　而记者了解到，即使是星巴克提供的免费WiFi，也是要通过手机号码再输入验证码，如果留心问一下店家WiFi的账号，并和搜索的账号进行核对，就可避免进入“钓鱼”WiFi了。

　　“如果一定要使用不明WiFi时，应尽量避免用其炒股或使用网银。”许苏浩建议，手机用户在使用WiFi时，可以通过网银、支付宝等的手机客户端而非第三方浏览器软件进行访问，这样安全性就大大提高。

　　固定IP容易被黑客得手

　　厦门电信相关负责人告诉记者，事实上，即使不是伪造的WiFi网络，用户只要通过免费WiFi这种途径，都很容易被黑客获取信息。

　　“像星巴克这样的免费WiFi网络，使用的都是固定的IP地址，所以黑客能很容易地识别和获取到地址信息，从而潜入用户电脑获取信息。而且，跟原来电脑黑客通过远程盗取信息不同，如果会通过WiFi这种途径来盗取用户资料，这个黑客可能就在你身边。”

　　厦门电信相关负责人跟记者解释道，原本的远程黑客由于区域可能相隔千里，获取的信息可能没有针对性，但如果在公共场合，这个黑客可能知道你是谁，然后再有针对性地获取可利用的信息。“而且，由于黑客也在同个地方，可以不废吹灰之力地得到IP等信息，对技术的要求也同时降低。即使这个人不是黑客，只要借助一些简单的黑客工具或软件，也可以很轻易地得到自己想要的资料。”

　　如何避免个人隐私的泄露呢？厦门电信相关负责人表示，如果在公共场所上网，最好尽量不要进行网上支付等需要输入个人账号和密码的行为。如果需要上网，最好使用CHINANET这种需要密码验证的途径。

　　“我们现在在机场、麦当劳、茶馆等大多数公共场合都有提供WiFi上网，用户可以通过输入自己的天翼手机号码或者宽带账号的方式进行免费上网。由于用CHINANET方式，每次提供给用户的都是不固定的IP地址，所以即使黑客要攻击也比较费功夫。”

　　此外，厦门电信相关负责人建议，如果网民在使用免费WiFi的时候，一定要看清WiFi接入名，以免落入黑客圈套。如果是在家里，也不要随便使用那些无需密码且来历不明的无线网络，以防被“钓鱼”。就算是自己建立的无线网络，也要定期对家里的WiFi密码进行修改，而且密码设置要用高等级的，不能随便设置一个简单的数字。（记者陈毅彬）

点击进入闽南网论坛>>