钓鱼 Wi-Fi

钓鱼 Wi-Fi(又称「孪生恶魔热点」,英文 Evil Twin)是指攻击者伪造出一个看似正规、免密码的无线热点,诱骗用户连接,从而窃取其上网数据、账号密码等敏感信息的一种攻击方式。

概述

钓鱼 Wi-Fi 通常出现在咖啡馆、机场、酒店、商场等人流密集的公共场所。攻击者会架设一个热点,并把它的名称(SSID)伪装成与场所官方网络高度相似的名字,比如「Starbucks-Free」「Airport-WiFi」,让人难以分辨真假。由于这些热点往往无需密码即可连接,不少人图方便就会直接接入。

一旦用户连上钓鱼 Wi-Fi,所有上网流量都会先经过攻击者的设备。攻击者由此可以实施中间人攻击,监听未加密的通信内容,或将用户导向伪造的登录页面(如假的银行、邮箱、社交网站),骗取输入的账号和密码。部分手法还会篡改 DNS 解析,把正常网址悄悄指向钓鱼站点。

常见手法

• 孪生热点:伪造与真实 Wi-Fi 同名的热点,信号更强时设备可能自动优先连接。
• 免密诱导:以「免费上网」为名吸引用户主动连接,降低戒心。
• 强制门户钓鱼:连接后弹出仿冒的「登录认证」页面,索取手机号、验证码或社交账号。
• 流量劫持:监听明文数据,或对访问的网页注入广告、恶意脚本。

如何防范

• 优先使用手机流量,或连接确认过 SSID 的官方网络,不随意连陌生免密热点。
• 访问重要网站时确认地址栏为 HTTPS 加密连接,不在公共 Wi-Fi 下登录网银、支付等敏感账号。
• 使用 VPN 对全部流量加密,即使被监听也难以还原内容。
• 关闭手机和电脑的「自动连接开放网络」功能,离开后删除不常用的热点记录。

常见问题

问:连上钓鱼 Wi-Fi 一定会被盗号吗?答:不一定,但风险很高。只要不在其上输入密码、不访问敏感网站,危害会小很多;全程使用 HTTPS 和 VPN 也能大幅降低被窃取的可能。

问:有密码的 Wi-Fi 就一定安全吗?答:不一定。攻击者同样可以设置带密码的钓鱼热点,关键要看这个热点是否由可信方提供,不能只凭「要不要密码」来判断。

问:怎么识别哪个才是真热点?答:最可靠的方式是向店家或工作人员核实官方 SSID 和密码,警惕名称相似、信号异常强或凭空多出来的免密热点。