男子蹭WiFi丢近6万元 15分钟可窃取个人信息

近日，@央视新闻、@人民日报等多家权威媒体官方微博曝光，称一种利用假冒商场、快餐店的免费WiFi的骗术正在流行，通过这种方法，用户手机中的网银可以很轻易地被盗用。而扬城一市民最近就遭遇了银行卡上的钱不翼而飞的怪事，警方怀疑与其在公共场所使用免费WiFi有关。警方提醒，不熟悉的免费WiFi，还是应量不要“蹭”。


【市民遭遇】


网银被盗用，6万剩500块


U盾、银行卡均在手，账户还绑定了手机短信，密码也没丢失……银行卡上的钱却不翼而飞了。近日市民小明（化名）就遭遇了这么一件蹊跷事。69笔“隐形”交易记录，让他账户上的6万多元，在两天内仅剩500块。


由于平时做生意需要，小明的手机上装有某银行的手机终端软件，也开通了相关的短信提示服务。1月27日当天，小明去银行取钱，一查余额却大吃一惊：自己卡上原本有6万多元，此时却只剩下了500多块。


小明当即报了警。警方调取的银行资料显示，从25日到26日下午，小明的这笔钱分69笔被人盗刷。


经调查，小明的钱是通过3个第三方交易平台“溜走”的，其中最大的一笔消费记录为4000多元。银行的工作人员发现，小明的手机还被骗子做了手脚，收短信的功能被屏蔽，因此这两天里的所有交易记录，他压根都没有收到短信提示。


在与第三方交易平台客服联系后，警方得知，小明的钱大多被用来充话费、购买游戏点卡等虚拟消费。


目前警方已对此立案调查，初步怀疑可能与小明使用公共场所的免费WiFi有关。


【本报揭秘】


假WiFi15分钟可盗取信息


昨日，记者就此采访了扬州警方专业人士。据介绍，这种骗术的成本并不高，一台WIN7系统电脑、一套无线网络及一个网络包分析软件，设置一个无线热点AP，就可以轻松地搭建一个不设密码的WiFi。


“现如今公共场所免费WiFi铺天盖地，市民很难分辨哪个账号是不法分子搭建的。如果不慎使用了，不法分子只需15分钟就可窃取手机上的个人信息和密码，包括网银密码、炒股账户密码、信用卡账户密码等。”警方介绍。


据介绍，利用WiFi窃取他人信息，主要有三种手段：


手段1 以假当真：把正当网站的地址“绑架”到自己的非法网站上。使用者输入的网址虽然没错，但登录的却是一个仿真度极高的假网站。


手段2 半路拦截：不法分子还可以依靠软件截获网络数据，再通过分析软件，对数据进行分析破解来获得账号和密码。


手段3 偷梁换柱：有些“菜鸟”黑客破解不了用户的账户密码，却可以通过陷阱WiFi截获受害人转账的接收账户，改成自己的账户，就能收到受害人的转账。


【防范支招】


陌生的免费WiFi别“蹭”


对于这些新出现的骗术，该如何防范？专家建议，市民最好不要在任何陌生的网络中使用账户和密码，另外要给手机安装好防火墙、杀毒软件，设置密钥、数字证书等。


此外，对于不确定的无线网络，不要老是“蹭为上策”，可以先咨询工作人员，确保安全后，再进行连接
。