上网第二十课：商场的免费 WiFi，凭什么白给你蹭？

周末逛商场你刚坐下手机自动连上了Free-WiFi-Gift。你美滋滋刷起了朋友圈——但你有没有想过一个问题这网费谁掏的图啥真话往往不好听有人请你上网就像有人请你吃饭要么是感情要么是生意还有一种——盯上了你兜里的东西。今天这课装维师傅装机维护师傅给你讲讲免费 WiFi 的三大坑顺便教你五招防身术。一、先想明白一件事免费的 WiFi才是最贵的天下没有免费的午餐但天下到处都有免费的 WiFi。商场为什么乐意给你白蹭人家图的是你多逛半小时、多点一单外卖这是正经生意。但架不住有人蹭蹭网的人。骗子在商场里揣一台随身路由器成本不到两百块就能开一家网络黑店。你蹭他的网他蹭你的数据——你俩都觉得自己赚了其实只有他赚了。二、坑一假热点——高仿店开在你手机里骗子最常用的招数叫假热点Evil Twin直译邪恶双胞胎。怎么个假法他在星巴克旁边坐下开一个热点名字就叫Starbucks-Free-WiFi——比真的还像真的真名叫ChinaNet-StarBucks反而是真的你看骗子比商家更懂用户心理。你手机一搜信号还格外出众因为他就在你三米之内比商场机房近得多。你一连接浑然不觉从此你的每一个数据包都从他店里过一遍。类比一下你去美食街看到一家正宗兰州拉面招牌、灯箱、菜单都跟真店一模一样就是店址偏了五十米。你在假店里吃了一顿卡里的钱被顺走了一半——这就是假热点干的事。它不需要黑你的手机你连上它就等于自己走进了假店。下面是假热点的攻击流程骗子在商场架设假热点热点名字仿冒官方如 Starbucks-Free-WiFi信号比真热点更强、更近用户手机自动/手动连接用户所有数据包经过骗子设备骗子窃取账号、密码、支付信息三、坑二中间人攻击——“邮差偷拆你的信”第二种坑更隐蔽叫中间人攻击Man-In-The-MiddleMITM。就算你连的是真热点也未必安全公共 WiFi 里所有人和所有人都在同一个局域网里。网络里的坏人用工具把自己伪装成你和网络之间的必经之路你的数据发出去了先到他手里他看一遍、抄一份再转给真正的服务器。整个过程你的信号满格、网速飞快一切看起来很正常。类比一下你给异地女朋友寄明信片写了句卡号XXXX密码XXXX别笑真有人这么干只不过形式是登录框。这张明信片要经过好几个邮差的手。正经邮差看完地址就转走了不正经的邮差拿手机拍下来再转走。公共 WiFi 的本质就是一张谁都能看一眼的明信片。下面是中间人攻击的流程用户连接公共 WiFi数据包发出坏人伪装成必经之路坏人查看并复制数据转发给真正的服务器用户毫无察觉信号满格四、那 HTTPS 的小锁呢——能救命但要长眼有读者举手了师傅我懂网址前面有个小锁HTTPS 加密怕啥对这是你最大的护身符。HTTPS 相当于把明信片塞进了保险箱再寄中间人拆不开。90% 的危险场景这把小锁都能挡住。但别迷信小锁有两种失效方式假锁浏览器地址栏的锁只能证明这条链路是加密的不能证明对面是好人。假热点可以给你搭一个假银行网页上面也挂把锁——网址是1cbc-bank.com看着眼熟其实是高仿字母 l 换成数字 1 这类把戏玩了几十年了被劝拆锁弹出该网站证书异常是否继续访问你手一抖点了继续——等于亲手把保险箱密码告诉了邮差。记住一句话证书报警立即撤。五、五招防身术装维师傅的蹭网保命指南原理讲完了上实操。记不住全部没关系把第五条设成手机默认划掉——不对是刻进骨子里1.对暗号再连接连公共 WiFi 前找店员问清楚官方热点全名。名字差一个字母都是高仿店别嫌麻烦2.关掉自动连接手机设置里把自动加入开放网络关了。你今天自动连上的Free-WiFi-Gift可能就是骗子上礼拜在你常来的奶茶店埋的雷3.转账切流量银行、支付、改密码这类操作宁可费点 5G 流量也别在公共 WiFi 上办。这几分钱流量费是你买过的最便宜的保险4.证书报警立即断弹出证书异常/不安全的警告点退出走人这是浏览器在救你的命5.认网址不只认页面输密码前扫一眼网址拼写。银行官网的域名是注册死的骗子只能玩谐音——l与1、O与0、m与rn睁大眼睛。下面是五招防身术的决策流程否是是否是否连公共 WiFi 前问店员官方热点全名名字对得上不连接走人关闭自动连接要转账/输密码切换 5G 流量连接后留意证书报警证书异常立即断开退出输密码前核对网址拼写六、一张表总结公共 WiFi 危险动作排行榜排名危险动作后果第5名不看名字随手连连进假店全程被围观第4名开着自动连接乱逛旧地重游自动进黑店第3名在 HTTP 网站输密码明信片上写卡号第2名证书报警还点继续亲手交出保险箱第1名在公共 WiFi 上转账把钱包递给陌生人小结免费公共 WiFi 两大坑假热点高仿店和中间人攻击偷拆信的邮差前者防连错门后者防路上被看- HTTPS 小锁是主要护身符但假锁和证书报警能让它失效——报警即撤退记住五招问名字、关自动、转账走流量、报警就断、认网址不认页面。思考题你在咖啡店连了假热点但全程只逛了 HTTPS 网站且没输过密码。请问骗子这单血亏了吗还有什么是他可能拿到的提示想想没输密码之外你的手机还会主动跟谁说话——App 的自动登录票据、DNS 查询记录都能告诉他什么下期预告无线专题三周了Wi-Fi 7、信道干扰、信号强度、公共 WiFi 安全……脑子是不是有点满明天照例是第三周复盘无线网络快问快答——六天要点一张表七个高频问题一次答清还有一道综合案例串起整周知识。周六不烧脑只收账。明天见。