近日，@央視新聞等多家權(quán)威媒體官方微博曝光，稱一種利用假冒商場、快餐店的免費(fèi) WiFi的騙術(shù)正在流行，通過這種方法，用戶手機(jī)中的網(wǎng)銀可以很輕易地被盜用。而揚(yáng)城一市民最近就遭遇了銀行卡上的錢不翼而飛的怪事，警方懷疑與其在公共 場所使用免費(fèi)WiFi有關(guān)。警方提醒，不熟悉的免費(fèi)WiFi，還是應(yīng)量不要“蹭”。
【市民遭遇】
網(wǎng)銀被盜用，6萬剩500塊
U盾、銀行卡均在手，賬戶還綁定了手機(jī)短信，密碼也沒丟失……銀行卡上的錢卻不翼而飛了。近日市民小明（化名）就遭遇了這么一件蹊蹺事。69筆“隱形”交易記錄，讓他賬戶上的6萬多元，在兩天內(nèi)僅剩500塊。
由于平時(shí)做生意需要，小明的手機(jī)上裝有某銀行的手機(jī)終端軟件，也開通了相關(guān)的短信提示服務(wù)。1月27日當(dāng)天，小明去銀行取錢，一查余額卻大吃一驚：自己卡上原本有6萬多元，此時(shí)卻只剩下了500多塊。
小明當(dāng)即報(bào)了警。警方調(diào)取的銀行資料顯示，從25日到26日下午，小明的這筆錢分69筆被人盜刷。
經(jīng)調(diào)查，小明的錢是通過3個(gè)第三方交易平臺“溜走”的，其中最大的一筆消費(fèi)記錄為4000多元。銀行的工作人員發(fā)現(xiàn)，小明的手機(jī)還被騙子做了手腳，收短信的功能被屏蔽，因此這兩天里的所有交易記錄，他壓根都沒有收到短信提示。
在與第三方交易平臺客服聯(lián)系后，警方得知，小明的錢大多被用來充話費(fèi)、購買游戲點(diǎn)卡等虛擬消費(fèi)。
目前警方已對此立案調(diào)查，初步懷疑可能與小明使用公共場所的免費(fèi)WiFi有關(guān)。
【本報(bào)揭秘】
假WiFi15分鐘可盜取信息
昨日，記者就此采訪了揚(yáng)州警方專業(yè)人士。據(jù)介紹，這種騙術(shù)的成本并不高，一臺WIN7系統(tǒng)電腦、一套無線網(wǎng)絡(luò)及一個(gè)網(wǎng)絡(luò)包分析軟件，設(shè)置一個(gè)無線熱點(diǎn)AP，就可以輕松地搭建一個(gè)不設(shè)密碼的WiFi。
“現(xiàn)如今公共場所免費(fèi)WiFi鋪天蓋地，市民很難分辨哪個(gè)賬號是不法分子搭建的。如果不慎使用了，不法分子只需15分鐘就可竊取手機(jī)上的個(gè)人信息和密碼，包括網(wǎng)銀密碼、炒股賬戶密碼、信用卡賬戶密碼等?！本浇榻B。
據(jù)介紹，利用WiFi竊取他人信息，主要有三種手段：
手段1 以假當(dāng)真：把正當(dāng)網(wǎng)站的地址“綁架”到自己的非法網(wǎng)站上。使用者輸入的網(wǎng)址雖然沒錯(cuò)，但登錄的卻是一個(gè)仿真度極高的假網(wǎng)站。
手段2 半路攔截：不法分子還可以依靠軟件截獲網(wǎng)絡(luò)數(shù)據(jù)，再通過分析軟件，對數(shù)據(jù)進(jìn)行分析破解來獲得賬號和密碼。
手段3 偷梁換柱：有些“菜鳥”黑客破解不了用戶的賬戶密碼，卻可以通過陷阱WiFi截獲受害人轉(zhuǎn)賬的接收賬戶，改成自己的賬戶，就能收到受害人的轉(zhuǎn)賬。
【防范支招】
陌生的免費(fèi)WiFi別“蹭”
對于這些新出現(xiàn)的騙術(shù)，該如何防范？專家建議，市民最好不要在任何陌生的網(wǎng)絡(luò)中使用賬戶和密碼，另外要給手機(jī)安裝好防火墻、殺毒軟件，設(shè)置密鑰、數(shù)字證書等。
此外，對于不確定的無線網(wǎng)絡(luò)，不要老是“蹭為上策”，可以先咨詢工作人員，確保安全后，再進(jìn)行連接。
摘自：揚(yáng)州晚報(bào)2014-02-12 10:39
