公安經偵支隊預警：不法分子利用 Win7 + 無線網卡 + 封包分析軟體，在公共場所架設無密碼偽造熱點（Evil Twin）。受害者連接後 15 分鐘內，網銀密碼、股票帳號、信用卡資訊即被竊取。

攻擊原理

偽造熱點 → 受害者連接 → 流量經攻擊者機器 → 封包分析工具 (Wireshark/Cain) 擷取明文/弱加密傳輸的憑證 → 竊取帳號密碼。

公眾防範指南

• 公共 WiFi 環境嚴禁進行網購、網銀轉帳、股票交易、信用卡支付等敏感操作。
• 確認熱點名稱與場所官方公告一致，優先使用 4G/5G 行動網路。
• 若必須使用公共 WiFi，啟用 VPN 加密全流量。
• 瀏覽器確認 HTTPS（鎖頭圖示），警惕憑證錯誤提示。
• 開啟雙因子驗證 (2FA)，密碼外洩亦無法直接登入。

免費 WiFi 便利背後暗藏陷阱，零信任網路習慣是最佳護身符。