你是不是也这样做过？
逛街、候机、就餐、旅行、住宿
寻找免费的公共WiFi
习惯性的选择“随手一连”
被大家忽略的风险！
这看似随手可得的便利背后
却藏着一双看不见的“窃密黑手”
不法分子布设陷阱
伺机劫持公共网络
窃取账号、密码
造成个人隐私泄露
甚至带来财产损失
……
案例回顾
2026年7月，国外主流安全厂商披露一则网络安全威胁情报：国家级威胁组织“午夜暴雪”旗下Storm—2945分支，利用商场、机场、酒店、咖啡馆公共WiFi强制门户发起大规模钓鱼攻击。
该组织攻击手段隐蔽，整套攻击流程藏在正常上网过程中，伪装度极高，普通人很难第一时间察觉。
拆解攻击套路
夺取网关权限，搭建监听通道
攻击者入侵公共网络网关，篡改DNS解析规则。一旦接入该WiFi，手机、电脑等设备的全部上网数据，都将流经黑客搭建的监听通道。
恶意跳转，精准推送高仿弹窗
设备接入该WiFi后，系统会自动进行联网检测，攻击者借机触发恶意跳转功能，弹出仿“系统更新”“安全校验”的虚假弹窗。弹窗仿真度极高，普通用户难以辨别真伪。
诱导执行命令，植入窃取工具
虚假弹窗以“修复网络”“上网验证”为借口，诱导用户复制、运行陌生指令。一旦按提示操作，窃密木马便会悄悄植入设备，在后台潜伏。
后台窃密，盗取敏感隐私数据
恶意程序驻留设备后会读取该设备浏览器记录、账号凭证等敏感信息，还会推送仿冒登录页面，骗取银行卡密码与短信验证码等隐私，极易造成资金财产损失。
牢记安全准则
优先使用移动数据
外出时，优先使用移动数据，尽量避免连接来源不明的免费公共WiFi，从源头避开流量劫持、网络钓鱼的风险。
警惕网页弹窗指令
突然出现的弹窗，不要犹豫，立刻关闭页面，切勿按照弹窗要求执行操作。
避免进行敏感操作
设备连接公共WiFi期间，避免登录个人社交、支付类账号，不轻易输入银行卡号，不填写短信验证码等敏感信息。不做任何涉及资金和个人隐私的操作。
关闭设备自动连接
关闭设备中WiFi自动连接功能，防止在毫无察觉的情况下，自动接入黑客伪造的钓鱼WiFi。
网警提示
网络安全无小事
风险往往就藏在
“随手一连”的习惯里
谨慎连接、细心检查
快转发给家人朋友们吧
一起守护好个人隐私和财产安全
来源：首都网警
4001102288 欢迎批评指正
All Rights Reserved 新浪公司 版权所有
