肯德基、麥當勞、咖啡廳、旅館等免費WiFi熱點,正成為駭客佈設「釣魚Wi-Fi」的溫床。沈陽警方通報:駭客利用免費、無需密碼的熱點誘騙連接,15分鐘內即可竊取網銀、炒股、支付寶等賬號密碼。
攻擊手法揭秘
- 建立惡意熱點:命名熱門SSID(如「KFC_Free」),開放免密連接。
- 中間人攻擊:駭客攔截受害者流量,重導向釣魚網站或直接嗅探明文傳輸。
- 自動化工具:初級駭客2小時上手,熟練者15分鐘完成竊取。
專家防護建議
- 避免連接無需密碼的不明WiFi。
- 敏感操作(網銀、購物)改用4G/5G流量或受信任熱點。
- 開啟手機/電腦防火牆,使用HTTPS Everywhere等加密擴充套件。
- 發現賬號異常立即修改密碼、聯繫客服凍結支付功能。
WiFi以無線電波傳輸,物理邊界模糊,天然缺乏有線網絡的物理層安全,需提高警覺,切勿貪圖免費便利而忽視隱私風險。