公共場所免費 WiFi 普及，駭客利用「釣魚 WiFi」在 15 分鐘內竊取網銀、證券、支付寶帳密。沈陽警方證實：駭客架設無加密、名稱模糊的熱點（如「KFC_Free」），誘騙用戶連線，再透過中間人攻擊、DNS 劫持、偽裝登入頁蒐集帳密。作案地點多為肯德基、麥當勞、咖啡廳、旅館等提供免費上網處所。

攻擊原理：WiFi「先天缺陷」

• 無線電波傳輸無物理邊界，數據鏈路為邏輯虛擬，易被竊聽。
• 未加密熱點（開放系統認證）傳輸明文，駭客用抓包工具（如 Wireshark、專用釣魚腳本）即可解析 HTTP 流量。
• 手機瀏覽器多不支援 HTTPS（早期版本速度慢、耗資源），敏感資訊明文傳輸風險極高。
• 架設成本極低：一張無線網卡筆記本 + 幾十元路由器即可偽裝 AP，配合預置釣魚頁面，幾分鐘部署完成。

防範六大鐵律

1. 關閉「自動連線」： 手機設定 WiFi 為手動連線，僅在信任熱點啟用。
2. 驗證熱點真偽： 詢問店員確切 SSID 與密碼，拒絕無密碼、名稱可疑熱點。
3. 敏感操作禁用 WiFi： 網銀、股票、支付寶請改用行動網路或有線網路。
4. 系統與 App 持續更新： 修補已知漏洞，支援更多加密協定（如 WPA3、HTTPS Everywhere）。
5. 安裝防火牆/VPN： 防火牆阻擋 DOS 攻擊，VPN 加密全程流量防竊聽。
6. 路由器加固： 採 WPA2-AES（或 WPA3）、關閉 WPS、設強密碼（無意義字元組合）、隱藏 SSID（可選）。

免費 WiFi 可能是「披著羊皮的狼」，慎重再慎重。