“老板，有WiFi吗？密码多少？”相信这是许多人逛商场、进商店时最常问的一句话。埋着头、拿着手机,连上免费公共WiFi，“咔咔”的来张自拍上传到朋友圈，或登录手机银行转个账，或进行网购等，这些已成为不少低头“蹭网族”的习惯。

然而，在享受这份美好的同时，有些躲在WiFi幕后的“黑手”却悄悄伸了过来，让用户的个人信息甚至钱财莫名其妙地丢失。趋势科技为大家揭开黑客攻击公共WiFi的几个手段，并为大家提供了在连接公共WiFi时需要注意的一些事项。

黑客攻击公共WiFi的三个手段

利用免费WiFi入侵用户手机、电脑等设备，进行信息窃取、网银转账等违法犯罪的行为越来越常见。一台电脑、一套无线路由器和一个网络分析软件就可以搭建免费WiFi，截取用户数据。

1、搭建免费WiFi引诱用户中招，窃取隐私信息

黑客通过搭建一个与公共WiFi很相近的名字，比如，模仿星巴克（Starbucks），搭建一个名为Starbucks01的WiFi热点，不用登录密码，诱使用户进入。用户在这种“黑网”操作时，传输的数据可被第三方监视，如果登录账户，黑客可以从数据包里查到用户登陆信息，进而窃取个人邮箱、电子商务账号等信息。

2、植入钓鱼网站，牟取经济利益

免费WiFi给黑客植入钓鱼网站提供了便利，通过相关技术，黑客可以在用户浏览网站时植入一段代码，使其自动跳转到钓鱼网站。如果此时登录银行、支付宝等进行电子商务交易，用户可能会有经济损失。

3、利用硬件漏洞入侵路由器

任何设备都不是完美的，无线设备（硬件）本身可能存在漏洞。黑客可能利用漏洞，入侵路由器，这种方式具有很强的隐蔽性，一般人难以追踪。

怎样连接公共WiFi才安全？

1、关闭WiFi自动连接功能

许多用户的手机网络设置中都有WiFi自动连接功能，只要有不加密的无线网，就会自动连上。建议大家在需要连接WiFi时再开启，以免自动连接至不法分子制造的网络陷阱。

2、不连接未知来源的公共WiFi

在公共场所，用户用手机登陆公共WiFi时，不要盲目“见网就连”，应该向提供服务的商家详细确认账号名称和密码，避免使用可能混淆的名称，导致接入未知来源的公共WiFi。

3、避免在免费WiFi的情况下输入电子商务等敏感信息

尽量不要用不信任的公共WiFi进行网购或使用网银等操作，避免泄露重要的个人信息；即便登录后，也尽量不要选择“记住密码”这一选项，这很可能在下次浏览网页自动登录账户时，密码在未察觉下就已被上传出去，造成经济损失。

4、使用可靠的防钓鱼功能的移动安全软件

很多不法分子都会引诱用户点开自己预设的钓鱼网页，并填写银行卡账号及密码等信息。趋势科技移动安全防护软件可以在云端主动侦测通过APP、网页、短信等传送的恶意程序，防堵其进行个人资料的搜集，保护您的个人资料免于外泄、财产安全不受威胁。