没有无线WiFi不能出门!互联网时代,连接无线WiFi的设备越来越多,大部分公共场所也有免费的公共无线WiFi。我们也养成了连接免费无线WiFi的“好习惯”。
一些不法分子正是利用这种心理,悄悄在公共场所铺设免费无线WiFi来“钓鱼”。一旦连接,你的隐私,账号密码,甚至钱财都会被他窃取!
先用生动的语言说说钓鱼无线WiFi是怎么偷东西的。
DNS劫持
简单来说,你连上钓鱼无线WiFi后,在浏览器中输入某宝的域名,他就会被强制跳转到某个“伪造”的宝的首页。这时候你高高兴兴的输入账号密码买东西,他的所有信息就都知道了。
就像快递的中转部门被歹徒劫持一样,所有的快递都被强行转移到歹徒要求的地方。
ARP攻击
即使DNS没有被劫持,转换了正确的IP地址,但不法分子还是把对应的MAC地址改成了自己的,从而伪造了假网站。
比如快递员没有被劫持,而是伪装成收件人,给快递员打电话说“我改了收货地址,寄到别的地方了。”就这样,快递送到了歹徒手里。
怎样才能防止钓鱼无线WiFi?
其实你连的是钓鱼无线WiFi,那怎么防范呢?
1.关闭手机自动无线WiFi连接功能。只要打开这个功能,手机很可能会自动连接钓鱼无线WiFi,赶紧关掉吧!
2.谨防重名的无线WiFi。很多钓鱼无线WiFi为了让你上钩,会伪装成商店或者商场的无线WiFi。如果重名,就要小心了。
3.谨防不需要认证的无线WiFi。公共WiFi有两种。第一种是店家设置的,需要找店家要密码。第二个是商城提供的,你需要对网页进行二次认证。如果无线WiFi不需要密码或认证,那就要小心了。
4.如果连接的是公共无线WiFi,一定要杜绝一切和钱有关的操作,尤其是输入密码的行为!
知道了以上四点,想靠钓鱼无线WiFi钓到你的鱼是很难的。