日前,央视《焦点访谈》曝光手机用户使用公共WiFi导致存款被盗的案例,公共场所WiFi安全问题再次引起手机用户的关注。近日,扬州一位市民由于连接不安全的免费WiFi,银行卡里6万多元不翼而飞。而在今年网络安全周的现场,360公司特别设立了“WiFi互动”体验区,也引发了现场观众的围观。
360公司总裁齐向东在现场向与会者讲解时表示, Wifi未来的趋势一定会更大范围的普及,在为使用者提供极大方便的同时,也给钓鱼者提供了可乘之机,所以使用的时候一定要小心。齐向东在现场给出了三点建议:1、用户应该有使用手机安全软件的习惯,比如360手机卫士对钓鱼wi-fi有警告提示,大概能识别70%-80%的“黑”wi-fi;2、公共场合应尽量只使用熟悉的wifi热点,例如所在场所的官方wifi或者三大运营商的wifi;3、尽量少使用蹭网软件,因为有许多这种软件没有能力识别一些wifi的背后目的,360免费wifi与三大运营商等机构合作,能提供一些安全的wifi以供使用。
360手机安全专家表示,目前360手机卫士已经推出了wifi安全通道,对数据进行加密,防范钓鱼WiFi窃取隐私的情况发生,更无需担心“蹭网”导致资金被盗。
图一:钓鱼WiFi可致个人信息被盗
近日,扬州市发生了一件蹊跷事,一位市民的银行卡没有用过,但他卡上的钱却不翼而飞。不到两天时间,总共69笔的交易记录,让当事人账户上的6万多元仅剩了500元。警方介绍,当事人的银行卡以及保障网银安全的U盾、密码等都没有丢失过。经过调查,警方表示,这与他曾在公共场所接入过不安全的WiFi有关。而像扬州市的这起案件一样,因为接入免费的WiFi对用户造成财产损失的案例并不少见。
公共场所蹭WiFi 手机用户如同待宰绵羊
图二:仅一秒钟个人信息就被窃取
据了解,这种钓鱼WiFi的构建十分简单,不法分子经常将钓鱼WiFi混在咖啡厅等公共WiFi中,迷惑用户。通常黑客会将没有网络安全意识和自我防护能力的用户称为待宰的“绵羊”。
在首届国家网络安全周的活动现场,360公司就设立了一个“绵羊墙”体验区,直观的再现了不法分子通过钓鱼WiFi窃取用户信息的场景,当参观者用自己的手机连接搜索到的WiFi热点后,仅一秒钟的时间,自己的登录名和密码便会在“绵羊墙”上显示出来。
“蹭网族”福音 360建成首个WiFi支付专用网络通道
一旦接入不安全的WiFi,除了个人的密码和账号,用户手机内的个人隐私也会暴露无遗。在“绵羊墙”展示区,仅仅是登陆了一个展示用的钓鱼WiFi热点,手机中的照片,甚至是通讯录都已经被下载到演示用的“黑客”电脑里,真是神不知鬼不觉。
图三:360手机卫士首创WiFi安全通道
360手机安全专家提醒广大手机用户,出门在外不要主动连接来历不明的WiFi,以免误入陷阱。如果确实需要使用网络,可以通过360手机卫士首创的防钓鱼WiFi支付专用安全通道接入无线网络。
360手机卫士会在手机接入WiFi网络前,自动进行DNS防篡改、防ARP攻击、防虚假WiFi、WiFi是否安全加密等六大安全检测。如果发现有问题,360手机卫士会提示用户开启WiFi安全通道,通过加密WiFi传输数据,防止手机隐私被窃取,从而在“四面埋伏”的蹭网环境下,依然能够保护整个支付环境的安全。
360手机安全专家也建议,尽量不要连接陌生、无密码的WiFi连接,涉及到支付所用的账号密码登陆时,更需谨慎。对于一些积分兑奖、需要输入银行卡的网站更要格外警惕。尽量确认是否为正规官方网站。