315曝光虚假WiFi窃隐私QQ浏览器防钓鱼

2015年央视315晚会曝光了黑客利用虚假WiFi盗取用户照片、邮箱账号等隐私信息的全过程，让观众们对公共WiFi上网安全产生严重怀疑，因为谁都不知道在遍布酒店、商场中的WiFi后面是否也躲着“黑客”。

据315晚会报道，黑客可利用搭设虚假WiFi网络的方式骗取用户接入，从而盗取用户隐私信息。而据安全专家分析，虚假WiFi钓鱼是当前免费WiFi的主要安全风险。所谓虚假WiFi钓鱼，是指犯罪分子通过架设一个与某公共WiFi热点同名的WiFi网络，吸引用户通过移动设备接入该网络，然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料，包括WiFi登录密码，从而成功破译。

而且通过这一手段，还能窃取到用户的银行账户、网络支付账户密码，从而实施资金的盗刷。除了虚假WiFi钓鱼外，“DNS劫持”、“ARP欺骗攻击”等黑客攻击手段也会被用来在免费WiFi网络下对在网用户进行恶意攻击，导致网络瘫痪、窃取网购支付账号密码等。

那么，广大手机网民如何保证公共WiFi上网的安全呢？对此，QQ浏览器手机版相关负责人提出三条建议：

首先，提醒广大手机用户“蹭网”要谨慎。用户在公共场合使用免费WiFi时，不要登录没有密码的WiFi，尽量不要在公共WiFi下网购或登录网银、第三方支付平台，防止用户个人信息、重要账号、密码泄露等，登录重要网站最好使用手机3G、4G网络。

QQ浏览器识别虚假WiFi并开启云加密功能

其次，使用QQ浏览器登录邮箱、网银、第三方支付平台、微博、电商等需要输入账号密码的网站可降低各类帐号密码的被盗风险。据介绍，QQ浏览器在独创可防范虚假WiFi的安全网络传输服务，能够有效的识别虚假WiFi钓鱼行为，并提醒用户谨慎接入。

此外，在公共WiFi网络下，通过QQ浏览器上网可自动通过云端加密的方式访问网站，防止帐号密码被黑客窃取，将公共WiFi钓鱼风险降至最低。同时，QQ浏览器搭载的X5内核具有防劫持能力，对不经过post请求的数据，也可以进行加密传输。而且基于QQ浏览器开放SDK开发的“轻应用”也可以防御虚假WiFi钓鱼风险。

再次，通过手机安全软件防范公共WiFi风险。广大手机用户除了自己小心使用公共WiFi，选择安全手机浏览器上网外，使用手机安全软件是最有效的防范虚假WiFi钓鱼的方法。比如，安卓版腾讯手机管家用户在“WiFi管理”功能中，可对所链接的免费WiFi进行“DNS劫持”、“ARP欺骗攻击”、“虚假钓鱼WiFi”等多项安全检测，确保接入的免费WiFi安全无风险。