【护航支点 网安知行】中秋国庆出游：景区免费Wi-Fi的“甜蜜陷阱”

中秋、国庆双节长假，各大景区人头攒动。检票口排队刷预约码，导航要刷新上山路线，刚拍的风景照想立刻发朋友圈，不到半小时手机流量就亮了红灯。

这时候打开Wi-Fi列表，几个写着“景区游客免费上网”“XX公园公共Wi-Fi”的热点跳出来，不用密码、信号满格，不少人想都不想就点了连接——反正就是刷刷视频、看看攻略，能有什么风险？

网络安全相关部门在历年假期安全提示中反复提醒：景区、车站、商圈这些人员密集场所，这些看似贴心的“免费福利”，很可能是不法分子搭建的“钓鱼Wi-Fi”。你以为省了流量，殊不知聊天记录、账号密码、支付信息，都可能在你毫无察觉的时候被悄悄窃取。

免费的往往是最贵的。本期《护航支点 网安知行》就带你识别景区免费Wi-Fi 背后的“甜蜜陷阱”，用4个案例，拆穿骗子的全套套路，教你一眼辨认Wi-Fi安全性，记好出行“五要五不要”口诀，为你的假期保驾护航。

一、4个真实案例：拆穿免费Wi-Fi的“甜蜜陷阱”

陷阱一：“邪恶双胞胎”——高仿名称，一连就中招

西安网警在假期巡查中发现，有不法分子在景区门口搭建了和官方Wi-Fi几乎一模一样的热点：景区官方叫“XX景区游客网络”，他就起个名叫“XX景区免费Wi-Fi”，只差两个字，不设密码，信号强度还比官方的满格。游客在景区门口人挤人，懒得仔细核对名称，顺手就点了他那个。一旦连上去，手机里的浏览记录、登录账号、支付验证码，全被黑客用局域网工具截走。更有甚者，还会自动弹出钓鱼页面，诱导你点链接、下软件。

网安提示：看到Wi-Fi名称和官方名差一两个字、或者同地点出现两三个相似热点，别点。最稳妥的做法是去游客服务中心问一句：“你们景区Wi-Fi叫什么？要不要密码？”以工作人员说的为准。

陷阱二：“监控镜头”——你输的密码，他在对面抄作业

南通市民张先生外出商圈购物，连接了名为“商场免费Wi-Fi”的公共热点，随后直接在该网络环境登录手机银行办理转账。不久后连续收到银行扣款短信，账户内资金被分批盗刷。警方确认，他接入的并非商场官方网络，而是不法分子搭建的钓鱼Wi-Fi。

网安提示：在不确定Wi-Fi是否安全的情况下，绝对不要登录手机银行、网银、支付宝这类涉及资金的账号。转账、查余额、改密码这些操作，一定要切回自己的手机流量再做。

陷阱三：“偷钥匙的人”——你付的款，他拿你的凭证直接刷

央视网曾报道陈女士在逛商场时，为方便上网搜索自己看中的衣服、鞋子进行比价，连接上了商场内一个没有设置密码的Wi-Fi。由于网上卖的价格比较优惠，她在逛街过程中通过手机银行支付的方式购买了一件衣服。后续信用卡在异地莫名被盗刷9000余元。整个过程用户既没点陌生短信，也没下载任何软件，风险根源就来自不安全的公共无线网络。

网安提示：不要以为“我就搜个商品、付个款而已”，在钓鱼Wi-Fi下，你输入的支付密码、银行卡信息都可能被截获。网购付款前，先确认自己连的是哪个网络，不明网络下不要完成支付。

陷阱四：“弹窗钓鱼”——点一下，信息全交出去

央视报道市民张先生外出旅行住宾馆，连了搜索到的免费Wi-Fi，刚连上就弹出来一个网页，让填手机号收验证码才能上网。他没多想就填了，结果第二天半夜，银行卡被盗刷上千元。还有人在公共场所连了免费Wi-Fi，手机不停弹不正常的广告，没多久账户里的钱就被分多次小金额转走了。

网安提示：连接公共Wi-Fi后，如果立刻弹出网页要求填信息，不要填写，直接关闭页面。不要在不明Wi-Fi下填写任何手机号、验证码、身份证号。

二、安全Wi-Fi vs 危险Wi-Fi：一张表教你分清

搭建钓鱼Wi-Fi技术门槛不高，不法分子靠便携设备十几分钟就能完成部署，普通游客分不清哪些公共Wi-Fi安全、哪些有风险，在旅游期间图省事儿就很容易陷入陷阱。对照下面这几点，不用懂技术也能判断：

三、敏感操作：推荐用自己的移动热点

网络安全相关部门在假期安全提示中明确建议：转账、登录网银、登录个人重要社交账号等敏感操作，优先使用手机自身流量或个人移动热点。

原因很简单：蜂窝网络加密更靠谱，4G/5G移动网络本身有运营商加密，黑客很难像在公共Wi-Fi那样直接嗅探你的数据；你开的个人热点只有你自己和知道密码的家人朋友用，连接人数可控，不像公共Wi-Fi里几十上百人共用一个网络，谁知道旁边坐着谁；不用纠结Wi-Fi真假。开自己的热点，不用猜哪个是官方、哪个是钓鱼，从根源上避免误连。

怎么开个人热点？30秒学会：

苹果手机：设置→个人热点→打开“允许其他人加入”，设置Wi-Fi密码；

安卓手机：设置→连接与共享→个人热点→开启，设置密码；

注意事项：①热点密码设复杂一点，别用123456，最好使用“大写字母+小写字母+数字+特殊符号”的12位以上强密码；②不用的时候可以随手关掉，省电省流量；③同行朋友多，可以一起开热点分摊流量。

小提醒：多人出游可以办一张大流量副卡，专门开热点用，比公共Wi-Fi安全得多。

四、牢记口诀：出游防护“五要五不要”，照做不踩坑

✅️要：转账、登录网银、修改密码，用手机流量或自己的热点；

✅️要：连公共Wi-Fi前，找景区工作人员核实准确名称；

✅️要：关闭手机“Wi-Fi自动连接”，防止误连钓鱼热点；

✅️要：公共Wi-Fi只用来刷攻略、看景点介绍，不登录个人账号；

✅️要：发现可疑热点告诉景区工作人员，遭遇财产损失立刻报警。

❌️不要看见“免费”“无密码”热点就直接连；

❌️不要在公共Wi-Fi下转账、登录网银、输支付密码；

❌️不要连接Wi-Fi后点弹窗、扫陌生二维码、下不明APP；

❌️不要在认证页面填身份证号、家庭住址等隐私信息；

❌️同一地点多个相似Wi-Fi，全部不碰。

应急止损：遇到情况这样处理

不小心连上可疑Wi-Fi？遭遇网络诈骗、信息泄露怎么办？

1.立刻关闭Wi-Fi开关，切断网络，不要继续操作；

2.切回手机流量，再修改微信、支付宝、银行卡等重要账号密码；

3.打开支付软件和手机银行，逐笔核对交易记录，发现异常立刻联系银行冻结；

4.用手机安全管家全盘扫描，如果有不明APP立马卸载；

5.保存证据截图，拨打110报警。

长假出行，美景值得好好欣赏，但网络安全防线不能跟着放假。免费的Wi-Fi看着实惠，背后可能要付出信息泄露、财产被盗的高昂代价。要牢记敏感操作用自己的流量和热点，公共Wi-Fi只做轻量浏览的核心准则，多问一句相关工作人员，就能避开绝大多数陷阱。流量可以省，个人信息和钱袋子不能“打折”。祝大家开开心心出游，平平安安回家。

指导单位：湖北省委网信办

出品单位：荆楚网（湖北日报网）

作者：郭菁