如今公共免费WIFI遍布商场、咖啡店等各类场所，为大众上网带来便利的同时，也暗藏不少网络安全陷阱。钓鱼热点、网络窃听等网络攻击手段层出不穷，本文梳理公共WIFI的各类安全风险，明确联网时的禁忌行为，普及安全上网实操方法，提醒大家提高警惕，做好手机设置，守护个人信息与资金安全。

一、免费公共WIFI危险多

无密码的开放免费WIFI风险最高；商铺提供的带密码官方WIFI风险相对较低，但并非绝对安全。

1.钓鱼假WIFI（最常见）

黑客利用手机或笔记本设备，创建与商场、咖啡店名称一致的虚假热点，并且放大信号诱导用户连接。一旦接入该热点，手机内的各类数据就有可能遭到窃取。

2.中间人攻击（窃听）

黑客充当网络中间人，拦截手机与互联网之间的数据，窥探网页浏览记录、聊天内容、账号密码；即便访问带安全锁的HTTPS网站，也有被降级破解的可能，还能篡改网页，伪造登录界面骗取密码与验证码。

3.盗取支付、银行卡信息

在公共WiFi环境登录网银、支付宝、微信等金融软件，账号密码、短信验证码存在被盗取风险，极易引发账户盗刷，需时刻保持防范意识。

4.诱导下载木马病毒

连接WiFi后可能弹出“WIFI需要验证”“升级安全插件”等提示，点击确认就会安装木马程序。木马可私自读取通讯录、相册、短信，甚至实现对手机的远程操控。

5.个人信息泄露

不法分子搜集用户浏览痕迹、位置、设备信息构建用户画像，后续定向推送诈骗广告、发送骚扰短信。

6.沦为违法“替罪羊”

不法分子借助你接入的网络实施违法活动，溯源追查时，相关记录会指向你的设备。

二、若确需连接公共WIFI，这些行为务必禁止

1.不开展敏感操作，切勿登录手机银行、支付软件，不转账，不输入银行卡密码、接收验证码；

2.不登录邮箱、工作后台等重要账号输入密码；

3.拒绝WIFI弹出的各类陌生弹窗，不下载来源不明的APP；

4.不传输身份证、工作涉密资料、私密照片等文件；

5.不随意连接他人手机开启的个人热点；

6.手机不要越狱或Root，该操作会破坏系统安全防护，更容易遭受黑客入侵、植入恶意程序。

三、安全使用建议

1.关闭手机自动连接WIFI功能，避免设备自动接入钓鱼热点，离开公共场所及时关闭WIFI开关。

2.连接WIFI前向店员核实官方热点准确名称，不盲目连接标注“免费WIFI”的热点，尽量避开无密码开放网络。

3.涉及支付、重要账号登录，注意切换使用手机流量。

4.接入公共WIFI后，忽略各类弹窗，遇到要求下载软件完成验证的提示直接关闭。