钓鱼诱饵 央视曝光免费WIFI实为钓鱼连接可致账户信息泄露

昨天（17日），央视《消费者维权》报道称，人们日常使用的无线网络存在巨大的安全隐患。 节目中，央视联合金山网安工程师进行多场景实战测试，结果显示火车站、咖啡馆等公共场所的一些免费WiFi热点可能是钓鱼陷阱，家里的路由器也可能容易被黑客攻破。恶意攻击者。 互联网用户可能会在不知情的情况下面临敏感个人信息被盗的情况。 上网就像“裸奔”。 访问钓鱼网站将直接造成经济损失。

免费WIFI实际上是一个钓鱼诱饵连接，可以泄露帐户信息

不久前，有媒体报道称，一名女子在麦当劳门前举牌抗议，称自己使用公共WIFI上网被骗2000元。 “虽然连接WIFI很容易，但是更容易赔钱，所以要小心。” 专家分析认为，该女子在网上购物时被骗。 被盗原因很可能与WIFI钓鱼有关。

节目中，记者与两名金山网安工程师进行了这样的“钓鱼”实验。 他们模拟黑客，分别在北京火车站和王府井商务区设置了两个有名和无密码的免费WIFI热点，无需密码，作为“诱饵”，引诱附近网友连接。

由于WIFI不需要密码且信号较强，很快就有数十名网友通过手机、平板电脑、电脑等设备访问了这两个钓鱼热点。 网民在网络上的一举一动，甚至手机型号、打开的应用名称以及浏览过的网页、主人的QQ号、微信朋友圈照片、淘宝、微博账号等互联网信息，都被记录下来。也被WIFI创建者拦截。

实验发现，在钓鱼WIFI环境下，如果网友登录微博，黑客可以利用互联网上存在的会话机制，轻松劫持网友的微博账号。 他不仅可以以主人的身份浏览网友的私信和加密相册，还可以进行发微博、删除微博等操作。 而如果网民接入WIFI后进行网购，黑客还可以直接访问其网购账户，查看网民的购买记录、个人联系方式、家庭住址等。

金山杀毒安全工程师赵宇表示：“WIFI钓鱼热点实际上是数据传输上游设置的一个阀门，所有的客户数据都是通过这个阀门传输到对应的网站。黑客可以利用一些特定的攻击设备来攻击这些数据并进行记录和捕获。”进行分析，这样客户的相关信息就会被黑客获取。”

据了解钓鱼诱饵，黑客使用的攻击设备在网上大量出售，而且成本很低，只有几百元。 他们的学习成本并不高。 您可以通过阅读一些说明来开始。 一个计算机水平较低的人也可以在短时间内成为黑客。 WIFI钓鱼成本越低，普通网民面临的安全风险就越大。

家用路由器易被黑客攻击 专家：记得修改出厂密码

连接公共WIFI存​​在风险。 在家使用路由器上网安全吗？ 该节目还对路由器劫持和网络欺诈进行了实际演示。

据赵宇介绍，黑客攻击家庭路由器一般分为三个步骤：一是破解网友家的WiFi密码；二是破解用户家中的WiFi密码；三是破解用户家中的WiFi密码；三是破解用户家中的WiFi密码。 其次，接入WIFI后，破解路由器管理后台的账号和密码，获取路由器管理权限； 最后，在路由器中植入后门程序窃取网民上网信息，或者篡改路由器DNS设置，让网民在不知情的情况下访问钓鱼网站和欺诈网站。

经程序测试，被攻击网友打开淘宝网站时，总会跳转到“淘宝十周年梦想创业基金活动”的官方网站。 该网站提示网友输入淘宝账号、真实姓名、身份证号码、详细地址，甚至银行卡信息等一系列信息。 如果网友不留意的话，很难识别出所谓的官方网站实际上是一个钓鱼网站。 一旦按照提示输入，用户的隐私信息就会被黑客窃取，可能威胁资金安全。

整个攻击过程只需要十分钟，普通网友可能根本感觉不到什么异常。 更令人担忧的是，这些攻击方式早已成为网络热搜词。 如果你在网上搜索“WIFI密码破解”，大约可以找到300万条结果。 有的提供破解方法，有的提供破解软件，甚至还有讲解视频。 这些不该包含的内容成为普通网民失去路由器的关键。

金山毒霸安全工程师李铁军表示，大多数网友缺乏一些相关的安全意识，路由器管理后台的初始登录账号和密码从未被修改过，这也给恶意攻击者提供了可乘之机。

Tags：路由 信息泄露 隐私泄露 科技新闻