免费WiFi小心“中招”

如今，提供免费WiFi俨然成为商家的一种营销手段，顾客也逐渐养成了“一进店先联网”的习惯。然而，最近时常爆出U盾、银行卡均在手，密码也没有丢失，可银行卡上的钱却不翼而飞的信息，令诸多市民对免费WiFi的可靠性产生质疑。

是冒着自己的财产被盗的风险继续蹭网，还是谨慎使用避免财产丢失。

1月23日下午，记者来到西安李家村万达广场，发现众多餐馆、咖啡店门口都标有“免费WiFi”的字样，此时正值用餐高峰期，大多数人都选择连接店里的免费WiFi来打发时间。记者随机采访正在这里“蹭网”的市民，正在用手机看视频的赵女士表示自己为了节省流量，平时只要有WiFi都会连接，但不会使用支付宝或网银，害怕有风险。同样在这里享受免费网络的铁一中杜同学认为，在公众场合有免费WiFi就会连接，没有觉得支付宝和免费WiFi同时使用会存在风险。

记者在商场亲身实践，发现即使某些有密码的公共WiFi也无法完全保障其安全性。调查显示，青年受访者中，近七成在知道免费WiFi存在风险的情况下仍会连接，并且有六成会使用支付宝。中年受访者中，只有四成知道免费WiFi存在风险，大多数中年人连接免费WiFi只是用于通信和看视频，几乎没有人会使用手机支付宝。

免费WiFi 三风险让人无奈

由此可见，免费WiFi的风险并未引起人们的高度关注，那么公共场合的免费WiFi到底存在什么风险呢？

一位通讯行业业内人士表示：第一种叫做“域名劫持”，黑客会把正当网站的地址“绑架”到自己的非法网站上，造成使用者输入的网址虽然没错，但登录的却是一个仿真度极高的假网站。

其次是“WiFi钓鱼”，黑客利用网上存在的会话机制轻松劫持网民的微博账号，不仅可以以主人的身份浏览网民的私信内容和加密的相册，还可以进行发微博和删微博等操作。如果网民接入WiFi后进行网购，那么黑客就可以直接进入其网购账号，查看网民购买记录及个人联系方式、家庭住址等。第三种是“Arp（地址解析协议）欺骗”，现在有一种可以在网上轻易下载的会话劫持软件，当网民上免费WiFi时，该黑客软件很快就可以进入路由器的web管理界面，轻易将网民手机上的信息读取出来。

专家支招避“陷阱”

据统计，去年有机构对国内8万个公共WiFi进行抽样调查，其中竟有21%存在风险，绝大多数WiFi加密方式不安全，这无疑是横亘在消费者面前的安全隐患。对此，省通讯行业的专家谨慎地告诉广大网民，用户要提高个人信息的保护意识，不做盲目的“蹭网族”，并且要关闭“WiFi环境自动连接”的功能；尽量安装专业的手机卫士或者安全软件，使用网银、支付宝时，要开启防火墙功能；在公共场合，无法确认WiFi安全性的情况下不要进行网上银行交易。

西北大学信息科学与技术学院的陈晓江教授指出，最好的解决办法就是在使用免费WiFi的时候，绝对不输入任何有关网银密码等内容，因为你在使用他人设置的WiFi热点时，会不自觉地进入一种“陷阱”。