前幾天，央視《消費主張》曝光“危險的WiFi”(無線互聯(lián)網(wǎng)絡(luò))后，引起公眾對免費WiFi暗藏釣魚陷阱的關(guān)注。前天，漢口一女市民在武昌一家酒店使用免費WiFi，短短幾分鐘后QQ被盜。黑客以主人名義，發(fā)送暗藏釣魚功能的網(wǎng)址，誘導(dǎo)其好友受騙。

[[114907]]

事件回放

上酒店名字WiFi中招

19日下午4時，漢口市民陳小姐她在洪山廣場附近某五星級酒店參加一個工作會議。閑暇之余，她拿出手機上網(wǎng)，隨手搜出一個以酒店名稱拼音為縮寫的“WiFi”，沒想到很順利地登上去了。隨后，她打開QQ和淘寶，訂購了一頂蚊帳。

“大約過了5分鐘，我的QQ就開始自動下線，提示有人在異地登錄……”陳小姐說，幾分鐘內(nèi)，那名看不見的黑客，和她展開了登錄拉鋸戰(zhàn)。她的QQ圖標(biāo)，也變得忽明忽暗。在登錄間隙，她能清楚地看見，那名黑客以她的名義，不停地向許多好友發(fā)送一個鏈接，大意是“請察看一下我的QQ空間相片變化”。一名警惕性較高的同事打來電話，稱該鏈接是一個偽裝的釣魚網(wǎng)站，必須鍵入訪問者的QQ賬號和密碼，才能繼續(xù)。

陳小姐當(dāng)即向騰訊公司申訴，順利收復(fù)了QQ的掌控權(quán)。盡管如此，她仍被嚇了一跳。為了以防萬一，當(dāng)天她將自己的淘寶、京東等密碼，進行了修改。她感嘆，“沒想到在陌生地點，就蹭了一次免費上網(wǎng)，差點出大事了!”

網(wǎng)絡(luò)專家

小心黑客用WiFi“釣魚”

昨天，武漢長城寬帶網(wǎng)絡(luò)安全管理中心高級工程師陳凌稱，為節(jié)省3G流量，很多人會默認使用手機WiFi的自動連接功能。殊不知，這為居心不良的黑客，提供了可乘之機。

陳凌說，在一些諸如星巴克、車站等公共場所附近，黑客們除了會租房設(shè)置開放的偽裝WiFi釣魚以外，他們甚至?xí)冒驼拼蟮谋銛y式3G無線路由器，進行移動釣魚。

而在一些管理不嚴的經(jīng)濟酒店，別有用心的黑客，還會修改路由器的DNS服務(wù)器，植入后臺程序，一旦有人上網(wǎng)或使用網(wǎng)銀購物，黑客的郵箱就會自動收到用戶的賬號和密碼。

從技術(shù)角度來說，任何通過無線WiFi發(fā)送的數(shù)據(jù)包，黑客是可以通過分析軟件獲取的。陳凌指出，很多市民多個應(yīng)用軟件，只設(shè)一個密碼。一旦被釣魚，往往損失慘重。

如何防范

勤換密碼，別蹭免費WiFi

享用免費WiFi前，應(yīng)盡量與提供者溝通、核對，并盡量少用網(wǎng)銀、QQ等操作，以防不測。設(shè)置密碼時，可用字母和數(shù)字加符號等組合，定期更換。

此外，家中路由器WiFi，除應(yīng)設(shè)置安全等級較高的WPA2加密方式以外，還可通過SSID隱藏、IP地址過濾、MAC綁定等形式，進行加固。另外，為防止黑客竊取家庭無線路由網(wǎng)關(guān)權(quán)限，設(shè)置時一定要修改管理賬戶和密碼，防止被黑。(記者 尹勤兵)