随着智能手机的普及,很多市民都会在商场、咖啡厅、餐厅、机场等公共场所,通过搜索接入免费的WiFi上网。然而,近日网上疯传公共场所的免费WiFi并不安全,已有人的银行账户因此被盗。不法分子真的可以通过WiFi窃取银行账户等信息吗?使用手机登录银行账户进行查询或转账,如何保障账户安全?26日,记者就此进行了采访。
热议
蹭免费WiFi有人中招
26日上午,一条“蹭WiFi小心账户被盗”的微博被众多网友转发,该微博称:2月20日晚,长沙的锒先生蹭WiFi通过手机银行查看账户。凌晨2时许,银行短信提醒,称其银行卡刚从ATM取款机上取出人民币2000元。而此时,银行卡就在他身上。随后,第二条、第三条短信来了,1小时不到,17条短信提醒,共被转走3.4万元。目前,警方已对此案展开调查。
一时间,关于公共场所的免费WIFI到底能不能蹭引发了热议。网友“晚安摩天轮”说:“注意啦,别乱蹭网了,没准哪天QQ就丢了。”网友“东海利刃”也表示:“啊,太吓人了,以后不敢用了。”
解析
真正的威胁来自钓鱼网站
使用公共场所的免费WiFi,个人信息真的容易被窃取吗?
对此,江西移动一位技术人员告诉记者,通过免费WiFi窃取用户信息确实可行,这种技术业内称为“攻击中间人”——不法分子建立一个伪装的WiFi无线上网热点,引诱用户接入,再通过这部WiFi设备的电脑截获信息。
该技术人员表示,其实无论市民使用电脑、iPad,还是手机,只要通过WiFi上网,数据都有可能被控制这部WiFi设备的黑客电脑截获,信息是有可能被窃取的,当然包括未经加密处理的用户名和密码信息。但是,无论什么系统的电脑,架设了多么高级的WiFi热点,不法分子都无法在用户正确操作下获取网银和支付宝密码,更不要说盗窃其中的钱了。
“目前我省尚未发生过类似的案件,我认为无线上网被盗的情况,绝大多数都是连上网后,用户在操作过程中不慎点击了钓鱼网站,才导致信息泄露,因为网银支付环节,几乎都需要用户的手机短信验证码、动态口令牌等,所以即便银行账号密码被盗,不法分子也无法取款。”江西省通信管理局有关人士也告诉记者,不少账户被盗的案例是因为访问了钓鱼网站,公共的WiFi则提供了植入钓鱼网站的潜力。
提醒
公共场所WiFi最好手动连接
其实,在公共场所使用免费WiFi上网不必人心惶惶,只要注意几点保护措施即可。
提醒,市民在公共场合选择WiFi时,要看清楚网络名称,并向工作人员确认用户名、密码等信息,避免不慎连接了不法分子伪装的WiFi热点;同时,在手机上操作网银时,尽量使用银行官网提供的客户端,而非网页版,这样可以降低登录钓鱼网站的风险;最后,在公共场所应把手机WiFi连接设置为手动而非自动,且不要安装不明软件,以免被植入木马程序。
小知识
什么是WiFi
一种将个人电脑、手持设备\(如PDA、手机\)等终端以无线方式互相连接的技术,俗称无线宽带。能够访问WiFi网络的地方被称为热点,大部分热点处于公共场所,如酒店、餐厅、咖啡店、商场及机场等。