“你這里有WiFi嗎?”“這里WiFi密碼是多少?”如今在諸如餐廳等公共場合，我們總能聽到類似的提問，如果對方回答“沒有”，很可能會招致一片埋怨。而這時，你在失落的心情中，突然掃到一個免費WiFi，那該是多令人興奮的事。但這些送上門的免費WiFi，也許就是不法分子用來盜你賬號、密碼的陷阱。近日，幾位蹭網族就這樣莫名其妙被坑了。對方用什么方法盜取賬號與密碼?如何避免這些陷阱?昨天，我們邀請專業人士與警方人員為網友支招。

案例一：咖啡館里免費蹭WiFi 剛離開QQ就被盜了

大學生小翔可以說是“無WiFi就不能活”的“蹭網族”，還經常把手機的無線網絡設置成“自動加入”模式。前兩天，他和同學來到市區某家咖啡店聚會，進店后有同學去問了店家WiFi的密碼，小翔本來也想問，但發現手機自動加入了一個名為“coffee xxx”的WiFi，他以為這也是咖啡店提供的，沒多想就上網聊起了QQ。

沒過多久，他走出咖啡店，卻發現QQ怎么也登不上了。剛開始，小翔還沒在意，可回到學校后，卻有幾個親友打來電話詢問，他是不是急著用錢。

這使他一頭霧水。經過細問才知道，原來一會兒前，有人用小翔的QQ給他的一些親友們發了借錢的信息。小翔嚇出了一身冷汗，連忙通知親友，讓他們互相轉告自己的QQ號碼被盜，千萬別匯錢。

由于通知及時，小翔沒有親友被騙，事后，小翔了解到，在那家咖啡店里搜到的“coffee xxx”，根本不是店家提供的WiFi，屬于來路不明。 但他至今還弄不明白，QQ到底是怎么被盜的。

案例二：蹭到免費WiFi玩游戲 裝備全部消失了

陳先生是一款熱門手機游戲的發燒友，每天一有空都要玩一會這款游戲，三年下來，攢下了不少好裝備，不少極品裝備用錢都很難買得到

上月底，陳先生到南京游玩，晚上入住了一家旅館，他很想玩游戲，可手機流量已不夠，這里老板又沒有裝WiFi。正在陳先生苦惱不已的時候，竟奇跡般地掃到了一個免費WiFi!他抱著試一試的心態點了一下，沒想到居然成功加入了，欣喜不已的陳先生玩了一個晚上的游戲，可第二天早上一醒來，卻發現游戲賬號里的裝備全部消失了，陳先生三年的心血付之東流，用他自己的話來說，是“損失難以估量”。

追悔莫及的陳先生說：“我屬于懶人，都一直開著‘自動加入’模式，但面對這些免費WiFi，我該如何去辨別是否屬于陷阱呢?”

專家解析：

“黑WiFi”坑人 一是設套;二是入侵

針對這些WiFi陷阱，供職于某大型國有通信企業的專家吳先生對此進行解密。

吳先生說，“黑WiFi”盜取信息的原理是：市民的手機或電腦在使用WiFi時，會發出很多數據，不法分子只要在無線路由器上安裝一種儀器搭建好“黑WiFi”，再設法讓市民接入，就可以截取并復制這些數據，通過分析軟件，就能獲取市民的個人信息。同時，不法分子還有可能在“黑WiFi”中設置模仿“銀行網銀、淘寶購物、正規游戲”等的假網站，欺騙市民輸入網銀、淘寶、游戲等賬號及密碼。

而“黑WiFi”的陷阱主要有兩種：第一種是設套，第二種是入侵。

“設套”是利用市民蹭網的心理，在公共場所搭建“黑WiFi”，誘惑市民中招，然后利用網絡分析軟件或木馬網站，分析記錄市民在網上進行的所有操作信息。上面提到的兩個案例就是典型的“設套”。

“入侵”則主要針對一些家庭網絡。隨著智能手機終端的普及及移動互聯網的發展，現在一些開通寬帶網絡的家庭都會設置自己的家庭WiFi，以方便在家里進行移動上網。但這種移動網絡在方便用戶的同時，也給黑客提供了入侵便利?，F在有很多破解家庭網絡的工具，如果家庭WiFi不設置復雜的認證密碼并定期更換，就會很容易被破解，黑客就能入侵并遠程控制市民的電腦，然后獲取相關的賬號及密碼。

警方提醒： 市民使用WiFi 五點還需切記

這類新生的釣魚式網絡作案方式隱蔽性很高，很多手段也許是令你聞所未聞。隨著智能手機與WiFi日益普及，不少市民又喜歡將網銀、支付寶等與手機綁定，其帶來的威脅可想而知。市區因QQ、網銀等賬號密碼被盜，導致遭受重大財物損失的案例有不少，相當一部分受害者至今還不知道他們的賬號密碼是怎么被盜的，而他們中有很多人都有上WiFi的習慣。

建議市民在使用WiFi時，注意以下幾點：

1.不要隨意接入陌生WiFi，最好將手機無線網絡的“自動加入”模式，調成“手動加入”模式，以免自動掉入陷阱;

2.在公共場所使用WiFi時，一定要先“驗明正身”，最好直接向提供服務的商家詢問WiFi名稱，并索要安全登錄密碼。黑客常會利用市民想免費蹭網的心理，設置一個與商家非常相近、容易迷惑人的名稱，如第一個案例中在咖啡館中搜到的“coffee xxx”WiFi就是這樣

3.不要使用第三方軟件發送的免費登錄賬號和密碼，存在很大的安全隱患，要盡量避免使用;

4.注意保護好網銀賬號、密碼等個人信息，最好不要在連接免費WiFi的情況下，進行炒股、轉賬、網購等行為，避免造成財物等損失; 5.為避免誤接偽造的“釣魚WiFi”，市民可以安裝并及時更新手機衛士等保護手機及隱私安全的軟件