你每天随手连的免费WiFi，背后可能蹲着人在截你的账号密码。WiFi越普及，这套wifi热点信息安全常识反而越没人讲，绝大多数人踩了坑都不知道自己在被偷。
假冒免费WiFi的套路
犯罪分子在商场、咖啡厅门口摆一个和正牌名字差一两个字母的热点，比如"星巴克"旁边放个"星巴克-无线"，密码留空或设成12345678，专门引路人连接。连上之后他劫持路由器上的DNS，你输的每个账号、密码都先经他的手转一道。2024年某地网警通报，一个团伙半年靠这招偷走超过三万条登录信息。
更隐蔽的玩法是，有些团伙根本不搞钓鱼网站，直接在路由器上监听你手机发出的全部流量。你微信登录、手机银行转账、填个快递单，密码全是明文传输，他截一眼就录下来了。整个过程你毫无感知，屏幕上没有任何异常提示，你以为自己连的就是正常网络，其实所有数据都在别人手里转了一圈。
公共场合连WiFi的几个动作
进咖啡店、酒店大堂，先开口问一句WiFi到底叫什么名字，别自己在搜索列表里翻。你翻出来的列表可能混着假冒的，名字越像正牌反而越要警惕。没有密码的公共热点一律不碰，尤其是"CMCC-""Free-WiFi"这类，被植入恶意程序的概率最高，你连上等于主动开了个后门。
打开支付软件或银行APP之前，把WiFi关掉，切到运营商的4G或5G流量。多花几十兆流量无所谓，但你的交易数据走的是加密信道，中间人想截都截不到。这个习惯养成成本极低，每次多花两秒钟切一下网络，能挡掉绝大多数支付信息被窃的路径，比装什么安全软件都管用。
自己搭路由器的真实代价
很多人家里或办公室随手买个路由器就开，密码还是出厂默认的admin，认证协议选的是WEP。WEP早在2005年前后就被人用脚本五分钟破掉了，现在居然还有人在用。公司里有人私接一个路由器不报备，等于把内网大门敞开，客户资料、财务数据、核心代码全在一个没有防护的网段里跑。
2023年某制造企业出了事，一个部门主管在办公区私接路由器，没走审批也没做网络隔离，外部攻击者顺着这个口子直接进了内网，拖走了两个月的生产数据和供应商报价单。最后追责算下来，赔偿加停产损失超过八百万。一个没审批的路由器，赔了公司大半年的利润。
路由器安全设置不能省
认证协议必须选WPA2，WEP和WPA都别用了。把SSID隐藏，不让路由器名字显示在搜索列表里，再绑定允许接入的设备MAC地址，陌生人就算猜到密码也连不进来。密码至少八位，大小写加数字加标点，比如aB3#xK9!，一个月换一次不嫌多，别一个密码用三年不动。
公司办公网要加无线路由器，必须走IT审批流程，让网管做VLAN隔离，确保无线设备和核心业务网不在同一个广播域。很多人嫌流程麻烦就自己接了，结果一台终端中了病毒，整个部门网瘫痪三天，加班修复加上业务停摆的损失，远超当初省下的那台设备钱。
手机自动连WiFi的盲区
你去年在一家奶茶店连过"Mixue-Store"，手机把密码存了。今年路过另一家同名店，手机自动连上，你压根没留意。黑客就吃这一套，在人流密集处架一个同名热点，周围几百台手机哗哗自动连上来，他后台批量抓数据，你手机屏幕上啥异常都没有，连了都没反应过来。
平时不用WiFi，直接把手机和笔记本的无线局域网开关关掉，别让它后台自己搜。连上的时候瞄一眼状态栏热点名字对不对。另外那些WiFi万能钥匙类APP，后台一直在把你连过的热点密码往它的服务器传，等于把家门钥匙拍照发给陌生人，能卸载就赶紧卸载。
防坑口诀背一遍
公共场合连WiFi，名字先跟商家核一遍。没密码的热点不碰，转账付款切蜂窝数据。家里和办公室路由器，WPA2加强密码加MAC绑定，三步做完基本安全。WiFi不用就关，万能钥匙卸载，听到朋友说"我连上免费网了"，提醒一句让他看名字对不对。
这几条真不复杂，但能做到的人不足两成。你连的每一个免费热点背后，都可能有人在后台盯着你的屏幕。wifi热点信息安全不是技术天才才能搞定的事，是你每天多花三秒钟确认一下名字的事，养成习惯比装十个安全APP都管用。
你最近一次在商场或餐厅连免费WiFi，有没有先确认过热点名字？评论区聊聊你踩过或差点踩的坑，觉得有用就点个赞转给家里长辈看看，多一个人知道就少一个人被偷密码。
