1. 什么是假冒热点?
简单地说,“钓鱼WiFi”就是一个假的无线热点,当用户的无线设备连接上去时,会被对方通过黑客工具反扫描,如果你的手机连接了该热点,且涉及到了用户名密码等数据,对方就会获得你的隐私信息。
2. 假冒热点的风险
免费热点见就连,当心背后的风险。IC、IP、IQ卡,统统可能丢密码!攻击者利用人们省流量费的心理,架设假冒的Wi-Fi热点,对受害人进行窃取数据、注入恶意软件、下载有害内容等侵害。
3. 假冒热点的防范措施
(1)仔细辨认真伪:向公共场合Wi-Fi提供方确认热点名称和密码;无需密码就可以访问的Wi-Fi风险比较高,尽量不要使用。
(2)避免敏感业务:不要使用公共Wi-Fi进行购物、网上银行转账等操作,避免登陆账户和输入个人敏感信息。安全性要求高的场景,使用服务商提供的VPN等加密通讯服务。
(3)关闭Wi-Fi自动连接:黑客会建立同名的假冒热点,利用距离近信号强等优势成为真接入点“邪恶双胞胎”。一旦手机自动连接上去,就会造成信息的泄露。
(4)Wi-Fi路由器安全加固:为Wi-Fi路由器设置强口令,开启WPA2/3等安全设置。
(5)运行安全扫描:安装安全软件,进行Wi-Fi环境等安全扫描,降低安全威胁。