僅僅免費上網(wǎng)幾分鐘，卻付出了網(wǎng)銀被盜，損失幾萬元的代價。消費者用手機上網(wǎng)瀏覽、登錄網(wǎng)銀時，為了省下流量費而使用鉆空子的“蹭網(wǎng)”軟件，看似占了點兒便宜，背后卻隱藏著巨大的風險。
日前，在北京工作的鋃先生因為蹭“免費WiFi”登錄網(wǎng)銀，導致銀行卡被分17次轉(zhuǎn)賬或取現(xiàn)，共損失3.4萬元。記者昨天走訪反病毒業(yè)工程人員和銀行業(yè)人士得知，使用手機銀行的客戶端相對更加安全。
“蹭網(wǎng)”引黑客盜刷銀行卡
“大半夜的，手機剛登完網(wǎng)銀，3.4萬元就沒了�！被貞浧鹎皫滋斓脑庥�，鋃先生至今氣憤難平。2月20日凌晨1時，鋃先生在睡前使用手機上網(wǎng)，并輸入銀行卡號和密碼，查看了自己的網(wǎng)銀賬戶余額。
正是這樣一個簡單的行為，讓“手機黑客”盯上了鋃先生的銀行賬戶。就在他睡下后沒多久，凌晨2時許手機突然鈴聲大作，接到銀行發(fā)來的短信提醒，稱其銀行卡剛從ATM取款機上取出人民幣2000元。
“銀行卡就在我自己身上，怎么可能去ATM機取款？是誰取的？”正當鋃先生詫異的時候，第二條、第三條短信又發(fā)到了他的手機上�！坝鞋F(xiàn)金取款的，還有銀行轉(zhuǎn)賬的，一條接一條�！�
短短1小時不到，鋃先生一共收到了17條提醒短信，銀行卡上共計被轉(zhuǎn)走3.4萬元，其中現(xiàn)金取款7次共1.4萬元，銀行轉(zhuǎn)賬達到2萬元�！白铌P鍵的是，銀行卡還是在長沙老家辦的，不是在北京辦的�！睘榱送旎負p失，第二天鋃先生就立即趕回長沙報了警。
在仔細回想了手機上網(wǎng)的過程之后，鋃先生發(fā)現(xiàn)問題就出現(xiàn)在“WiFi信號”上�！坝檬謾C輸入卡號密碼的時候，我用的并不是自家的無線網(wǎng)絡，而是一個沒有設置密碼就能直接登錄的免費WiFi�！变Z先生說，為了節(jié)約網(wǎng)絡流量費，自己平時有“蹭網(wǎng)”的習慣，只要有免費WiFi，他就會“蹭”，即便是別人的WiFi無線網(wǎng)絡設置了密碼，他也會用“蹭網(wǎng)軟件”千方百計破解。
蹭網(wǎng)軟件下載量超4000次
鋃先生的遭遇立即引起重視，不僅眾多網(wǎng)友紛紛轉(zhuǎn)發(fā)，包括商業(yè)銀行和警方的官方微博也就此事發(fā)布警示信息。招商銀行官微就表示：“WiFi有風險，蹭網(wǎng)需謹慎�！�
所謂的“蹭網(wǎng)”，是指利用軟件破解加密的WiFi無線網(wǎng)絡密碼，實現(xiàn)免費上網(wǎng)。記者昨日調(diào)查發(fā)現(xiàn)，即便有網(wǎng)銀被盜的事例在先，依然有不少網(wǎng)友熱衷于下載“蹭網(wǎng)”軟件。
“WiFi上網(wǎng)日益普及，特別是大城市中隨便在一個小區(qū)搜索一下，就能找到好多無線網(wǎng)熱點。不過，除了公共場所之外幾乎所有的WiFi信號都是加密的，怎么辦？”手機軟件平臺“安卓市場”提供的一款名為“WiFi蹭網(wǎng)助手”的軟件，就直截了當?shù)蒯槍用躓iFi：“很簡單，換作是你，你也不愿意把自己的WiFi給別人共享，但是我們有方法破解！”
記者在安卓市場下載頁面看到，這款軟件的下載量達到1345次。而另一款類似軟件“蹭網(wǎng)利器”的下載量更是達到4132次。
免費外表暗藏釣魚陷阱
令很多網(wǎng)友困惑的是，為什么只是使用免費的WiFi信號，就會導致網(wǎng)銀被盜的嚴重后果？記者就此事采訪了金山軟件反病毒工程師李鐵軍。
“有的時候，免費WiFi信號并不是‘小便宜’，而是不法分子的釣魚陷阱。”李鐵軍表示，目前大部分的智能手機和平板電腦等設備，都具備自動搜索附近無線網(wǎng)絡的功能，不法分子正是看中了部分消費者貪小便宜的心態(tài)，故意不設置密碼，做出免費的假象。而一旦用戶連接上了這個釣魚WiFi信號，也就意味著把自己的手機向?qū)Ψ匠ㄩ_大門。
李鐵軍表示，釣魚WiFi信號都含有病毒軟件，可以記錄下手機用戶的操作記錄并破解�！爱斈氵B接上這個WiFi之后，病毒軟件就開始監(jiān)控你的操作。舉個例子，你用手機瀏覽器登錄郵箱，你的郵箱名和密碼就都被軟件記錄，并傳給黑客。”
據(jù)介紹，目前用戶賬號被盜的情況分兩種：網(wǎng)站加密性不高時，直接被不法分子破解；安全系數(shù)高的網(wǎng)站，如銀行、支付寶等網(wǎng)站，黑客則會引導用戶到山寨釣魚網(wǎng)站，從而獲取賬號和密碼。因網(wǎng)上銀行、支付寶等金融類網(wǎng)站和手機客戶端信息經(jīng)過了層層加密，破解的難度大，而微博、QQ、郵箱、游戲等賬號則會相對容易。
WiFi自動連接最好關閉
既然銀行、支付寶的安全系數(shù)高，為什么鋃先生還會“中招”？業(yè)內(nèi)人士分析稱，沒有使用手機銀行的客戶端登錄網(wǎng)銀，也許是造成網(wǎng)銀被盜的主要原因�！巴葪l件下，從手機上的官方手機客戶端登錄網(wǎng)銀，比用瀏覽器登錄網(wǎng)銀更安全�！崩铊F軍表示。
昨日，記者就此事走訪了工商銀行、招商銀行等多家銀行網(wǎng)點。招商銀行的一位工作人員表示，用戶在使用網(wǎng)銀、手機銀行前，都應仔細看清網(wǎng)站來源及付款信息。而工商銀行客服經(jīng)理介紹說，只要使用銀行發(fā)布的官方手機銀行客戶端，不管是WiFi、2G還是3G網(wǎng)絡，都不可能被人盜走賬戶信息。
官方微博平安北京則直接提醒智能手機用戶，平時最好關閉WiFi自動連接。如保持打開狀態(tài)，手機在進入有WiFi的區(qū)域后會自動掃描，并連接沒有密碼的網(wǎng)絡，大大增加誤連釣魚WiFi的幾率。
新聞鏈接
釣魚WiFi還有狐假虎威招
除了用免費WiFi作為陷阱之外，一些不法分子還有其他的釣魚招數(shù)。上海市公安局網(wǎng)絡安全總隊官方微博就曾發(fā)布過提示：上海在國內(nèi)率先推出開放免費WiFi“i-Shanghai”，而這一公共網(wǎng)絡被不法分子利用，黑客利用手機屏幕小，細節(jié)顯示被忽視特點，把釣魚WiFi命名為“1-Shanghai”，僅一字之差，卻是完全不同的“李鬼”無線網(wǎng)絡。
上海市公安局網(wǎng)絡安全總隊表示，黑客通過這些無線網(wǎng)絡“釣取”密碼，躲在一些有WiFi覆蓋的公共區(qū)域，把私設的WiFi密碼設備連到筆記本電腦上，再冠以和真實免費WiFi相似的名字，然后守株待兔。一旦有粗心用戶將上網(wǎng)設備連接到這個WiFi，便成了被攻擊的目標。
來源：北京日報
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
4天3晚港澳游我們?nèi)ヂ糜位貋砹?/a>
