日前，信息安全組織“雨襲團”發布了“中國一線城市Wi-Fi安全與潛在威脅調查研究報告”，報告顯示在北京、上海、廣州的機場、火車站、旅游景點、商業中心等6萬多個Wi-Fi信號中，有8.5%的Wi-Fi信號為釣魚Wi-Fi。

近日，澎湃新聞記者陪同“雨襲團”專家姚威在靜安寺商圈實測，當場“逮住”一個仿冒上海公共Wi-Fi平臺“i-Shanghai”的釣魚Wi-Fi。專家進入這臺Wi-Fi的路由器后發現，其中已經存儲了大量盜取的個人信息。

釣魚Wi-Fi上不了網，專門搜集用戶信息

“最近媒體的公開報道，我們明顯感覺到，一些釣魚Wi-Fi為了‘避’風頭已經關閉了，他們一般都非常敏感。”“雨襲團”專家姚威告訴澎湃新聞記者，很多釣魚Wi-Fi都是流動的，或是放在車里，在熱鬧的位置來回兜；或是隨身攜帶，攜帶者一旦看到一些疑似測試的情況，會選擇迅速關閉設備。

姚威在靜安公園靠近南京西路的位置，打開自己的筆記本電腦，接上一個帶天線的白色小盒子，然后開始搜索。他介紹說，這個小盒子是Wi-Fi信號采集器。不一會兒，他就搜索到26個Wi-Fi信號，其中有相當一部分來自附近的商家，除去這些設置密碼的信號外，有12個Wi-Fi信號沒有密碼，可以隨意登錄。姚威掃了一眼，就感覺其中有五六個信號比較可疑。但是還沒等他開始測試，其中的一些信號就開始消失。“不要圍著我，他們一定是發現我了。”姚威說，這種情況他之前在做調查報告時也曾經遇到過，所以后來大多數的測試是躲在車里進行的。

“測到一個了。”避開人群的姚威經過一番調試，成功連上一個名叫“i-ShangHai”的Wi-Fi，與正常的“i-Shanghai”不同的是，這個信號名稱里的H也是大寫的。連上這個Wi-Fi后，輸入任意網頁都會跳轉到一個橙色的登錄界面，乍一看有中國電信的標志和落款，粗心的人看不出異常。但是在登錄界面，與正常的填入手機號收到驗證碼不同，這里需要填寫身份證號碼、手機號、選擇線路、姓名。姚威隨便輸入一組數據，顯示“驗證失敗”。在驗證頁面下方還有“QQ登錄”，在輸入QQ賬號、密碼后，彈出一個頁面“當前API無法進行驗證，請聯系管理員”。姚威解釋說，這個釣魚Wi-Fi是上不了網的，目的是搜集用戶的身份證號碼、手機號，或者QQ賬號、密碼，前者可以當做個人信息售賣，后者就可以出售給黑客。

專家建議：盡量不使用公共Wi-Fi

隨后，姚威運用黑客技術，成功進入了這臺釣魚Wi-Fi的服務器，里面存儲了密密麻麻的身份證號等個人信息“可以看得出，有些人有點警惕性，是亂填的，但也有相當一部分人是填寫了真實的個人信息。”姚威表示，只要連上這樣的Wi-Fi，用戶在瀏覽器上輸入的所有數據都會經過對方的路由器，并被自動保存。

姚威拿出一個白色的3G路由器，告訴澎湃新聞記者，釣魚Wi-Fi使用的就是這種設備，成本低的只有幾十元，自帶電源和存儲設備，調試完畢后只要放置人流密集處，就可以自動以釣魚的方式盜取個人信息。“這個釣魚Wi-Fi信號有點飄，它可能在一輛車上。”姚威判斷。在北京王府井檢測時，姚威甚至發現有個人把釣魚Wi-Fi的路由器放在連帽衫的帽子里。“知道我是怎么發現的？他的天線露出來了。”

而對于“i-Shanghai”這樣覆蓋面大的公共Wi-Fi平臺被仿冒，姚威坦言危險非常大，因為大多數人對它沒有警惕性，會很放心地輸入個人信息。另一種危害較大的寄生蟲Wi-Fi熱點，它本身沒有網絡，只是一個中轉站，是靠寄生在一個正常的Wi-Fi網絡上，用戶最終還是經由它轉到正常的網絡上網，因此從IP地址看是一個正常的網絡，一般的安全軟件都沒辦法識別。姚威表示，無論哪種有問題的Wi-Fi，普通用戶都只能看到Wi-Fi名字，無法辨別，所以他只能建議大家能不使用公共Wi-Fi就不使用，即使不得不使用，也不要進行登錄類，支付類操作。同時，他建議像“i-Shanghai”這樣的公共平臺，可以向信息安全機構公開設備地址，方便安全軟件識別將其設置為白名單。

姚威透露，通過前期調查，已經掌握了一部分釣魚Wi-Fi的詳細信息，他們也將跟有關部門協作，將這部分信息提供給網安部門進行調查。

需要安全的 wifi, 請聯系上海潤滿無線團隊,我們的產品支持反 wifi 釣魚,安全性非常高.