1. 避免免費WIFI盜用賬號密碼的解決方案
在一些公共場所,經常會有人問「有WIFI嗎」、「WIFI密碼是多少」一類的問題,如果沒有,很多朋友會失落,這時,如果突然掃描到一個免費WIFI,是多麼的讓人欣喜。但是,裕祥安全網提醒,這些送上門的免費WiFi,也許就是不法分子用來盜你賬號、密碼的陷阱。
下面,我們通過一些案例及專家的分析,來了解下防黑WIFI盜取賬號密碼的解決方案。
案例一:咖啡館里免費蹭WiFi 剛離開QQ就被盜了
大學生小翔可以說是「無WiFi就不能活」的「蹭網族」,還經常把手機的無線網路設置成「自動加入」模式。前兩天,他和同學來到市區某家咖啡店聚會,進店後有同學去問了店家WiFi的密碼,小翔本來也想問,但發現手機自動加入了一個名為「coffee xxx」的WiFi,他以為這也是咖啡店提供的,沒多想就上網聊起了QQ。
沒過多久,他走出咖啡店,卻發現QQ怎麼也登不上了。剛開始,小翔還沒在意,可回到學校後,卻有幾個親友打來電話詢問,他是不是急著用錢。
這使他一頭霧水。經過細問才知道,原來一會兒前,有人用小翔的QQ給他的一些親友們發了借錢的信息。小翔嚇出了一身冷汗,連忙通知親友,讓他們互相轉告自己的QQ號碼被盜,千萬別匯錢。
由於通知及時,小翔沒有親友被騙,事後,小翔了解到,在那家咖啡店裡搜到的「coffee xxx」,根本不是店家提供的WiFi,屬於來路不明。 但他至今還弄不明白,QQ到底是怎麼被盜的。
案例二:蹭到免費WiFi玩游戲 裝備全部消失了
陳先生是一款熱門手機游戲的發燒友,每天一有空都要玩一會這款游戲,三年下來,攢下了不少好裝備,不少極品裝備用錢都很難買得到
上月底,陳先生到南京遊玩,晚上入住了一家旅館,他很想玩游戲,可手機流量已不夠,這里老闆又沒有裝WiFi。正在陳先生苦惱不已的時候,竟奇跡般地掃到了一個免費WiFi!他抱著試一試的心態點了一下,沒想到居然成功加入了,欣喜不已的陳先生玩了一個晚上的游戲,可第二天早上一醒來,卻發現游戲賬號里的裝備全部消失了,陳先生三年的心血付之東流,用他自己的話來說,是「損失難以估量」。
追悔莫及的陳先生說:「我屬於懶人,都一直開著『自動加入』模式,但面對這些免費WiFi,我該如何去辨別是否屬於陷阱呢」
專家解析:
「黑WiFi」坑人 一是設套;二是入侵
針對這些WiFi陷阱,供職於某大型國有通信企業的專家吳先生對此進行解密。
吳先生說,「黑WiFi」盜取信息的原理是:市民的手機或電腦在使用WiFi時,會發出很多數據,不法分子只要在無線路由器上安裝一種儀器搭建好「黑WiFi」,再設法讓市民接入,就可以截取並復制這些數據,通過分析軟體,就能獲取市民的個人信息。同時,不法分子還有可能在「黑WiFi」中設置模仿「銀行網銀、淘寶購物、正規游戲」等的假網站,欺騙市民輸入網銀、淘寶、游戲等賬號及密碼。
而「黑WiFi」的陷阱主要有兩種:第一種是設套,第二種是入侵。
「設套」是利用市民蹭網的心理,在公共場所搭建「黑WiFi」,誘惑市民中招,然後利用網路分析軟體或木馬網站,分析記錄市民在網上進行的所有操作信息。上面提到的兩個案例就是典型的「設套」。
「入侵」則主要針對一些家庭網路。隨著智能手機終端的普及及移動互聯網的發展,現在一些開通寬頻網路的家庭都會設置自己的家庭WiFi,以方便在家裡進行移動上網。但這種移動網路在方便用戶的同時,也給黑客提供了入侵便利。現在有很多破解家庭網路的工具,如果家庭WiFi不設置復雜的認證密碼並定期更換,就會很容易被破解,黑客就能入侵並遠程式控制制市民的電腦,然後獲取相關的賬號及密碼。
警方提醒: 市民使用WiFi 五點還需切記
這類新生的釣魚式網路作案方式隱蔽性很高,很多手段也許是令你聞所未聞。隨著智能手機與WiFi日益普及,不少市民又喜歡將網銀、支付寶等與手機綁定,其帶來的威脅可想而知。市區因QQ、網銀等賬號密碼被盜,導致遭受重大財物損失的案例有不少,相當一部分受害者至今還不知道他們的賬號密碼是怎麼被盜的,而他們中有很多人都有上WiFi的習慣。
那麼,如何避免使用WiFi時賬號密碼被盜用呢
1.不要隨意接入陌生WiFi,最好將手機無線網路的「自動加入」模式,調成「手動加入」模式,以免自動掉入陷阱;
2.在公共場所使用WiFi時,一定要先「驗明正身」,最好直接向提供服務的商家詢問WiFi名稱,並索要安全登錄密碼。黑客常會利用市民想免費蹭網的心理,設置一個與商家非常相近、容易迷惑人的名稱,如第一個案例中在咖啡館中搜到的「coffee xxx」WiFi就是這樣
3.不要使用第三方軟體發送的免費登錄賬號和密碼,存在很大的安全隱患,要盡量避免使用;
4.注意保護好網銀賬號、密碼等個人信息,最好不要在連接免費WiFi的情況下,進行炒股、轉賬、網購等行為,避免造成財物等損失;
5.為避免誤接偽造的「釣魚WiFi」,市民可以安裝並及時更新手機衛士等保護手機及隱私安全的軟體。