不要和无密码WiFi说话

发布时间：2020-02-14 00:05:21 阅读：次来源：闪光灯厂家

■央视3·15曝光问题追踪

免费WiFi“会偷钱”、诈骗电话背后运营商是推手、微信AA收款有陷阱、手机实名制形同虚设……随着互联网对人们生活的渗透不断深入，全新的安全威胁也如影随行。在上周日的央视3·15晚会上，互联网、移动通信领域的各类骗局被大量曝光，让不少消费者心头一惊：看来网络信息安全问题还真不是件小事。毫无疑问，这些骗局的背后无不有着利益的驱动，同时也存在不少相关企业的管理失责甚至推波助澜，但对消费者来说，呼吁更严格的监管固然重要，提高自身的安全意识和维权能力也同样不可忽视，那么，对于这些在央视3·15上被曝光的安全问题，我们应该怎么防范呢?

避免在公共WiFi下网购

黑客可利用虚假WiFi盗取用户的手机系统、品牌型号、自拍照片、邮箱账号密码等各类隐私数据，这可不是虚构的事情。根据央视曝光的情况，目前公共场所的免费WiFi网络中就存在不少“钓鱼WiFi”，一不小心，用户的个人信息就会落入这些居心叵测的人手中。那么，这是否意味着我们对所有的公共WiFi都要拒而远之呢?

网络安全专家表示，当用户邮箱账号密码被黑客获取后，的确可能会导致私人邮件、商业邮件的泄露，还会导致通过邮箱注册的微博、网站以及网络支付账号密码泄露，最终导致财产损失。而当前各大商场、饭店、酒店、娱乐场所均提供免费WiFi上网服务，很多手机用户也已经习惯“蹭网”，因此保障WiFi上网安全变得至关重要。据360手机安全中心发布的《2015中国WiFi安全绿皮书》显示，在全国超过1亿个家用WiFi中，有超过400万的家用WiFi使用了简单的数字组合弱密码，而这种弱密码在15分钟内即可破解成功。而相比家庭WiFi，连接公共WiFi更容易掉入黑客陷阱，遭受财产损失、账号安全、隐私泄露等威胁，广大手机用户在蹭网、连接打着官方名称的WiFi时，都应提高警惕。

对于日益严重的虚假WiFi现象，腾讯手机安全专家在接受南方日报记者采访时表示，首先行业内应该建立免费WiFi安全接入标准，其次手机用户连接免费WiFi可先通过手机安全软件进行网络安全检测，而广大手机用户“蹭网”要谨慎。用户在公共场合使用免费WiFi时，不要登录没有密码的WiFi，尽量不要在公共WiFi下网购或登录网银、第三方支付平台，防止用户个人信息、重要账号、密码泄露等。此外，也不要使用一些破解WiFi密码的手机工具，谨防被此类工具盗取隐私。

多种手段验证诈骗电话

在央视的3·15晚会上，“透传”一词一夜走红，这本来是电信领域的专业术语，但和一些不法呼叫中心的“改号”(学名：虚假主叫)行为相结合，却成为骚扰电话、诈骗电话日益猖獗的温床。对此，日前工信部已经责成三大运营商和所在省市的通信管理局展开调查，而被曝光的移动、电信、铁通等运营商也相继公告称一旦查实将严惩，不过由于目前调查结果还没有公布，整治效果如何我们还不好判断。这种情况下，我们自己有没有什么办法来提高辨别真假的能力、保护自身的权益呢?

办法当然是有的。据安全专家介绍，对于此类被“透传”的骚扰电话或者诈骗电话，回拨验真是一个比较简单、直接的方法，因为不少骚扰电话、诈骗电话都是通过电脑拨打出来的IP电话，直接回拨的话是无法接通的。此外，智能手机的用户更是可以通过安装一些第三方应用厂商提供的防骚扰电话软件进行智能化识别。“例如搜狗号码通、360安全卫士、小米黄页等软件都提供了这种功能。”MIUI黄页产品经理齐云飞告诉记者，这类软件提供的电话标记功能大多建立了云端数据库，可以将用户标识的骚扰电话号码的信息存储在云端，在有电话呼入的情况下进行比对，从而起到一定的警示作用。不仅如此，据介绍，目前这些互联网安全厂商还正在开发号码呼入的同时进行联网询问号码主人是否在进行呼叫的验真功能，“这主要针对的是银行、信用卡中心等社会机构，虽然成本比较高，但安全防护的效果也更好。”

另外，有关政府部门也反复强调，110、119等公共号码是不会主动呼出给用户的，而那些有着明确区号前缀的110等号码百分百都是骗局，对此普通消费者也要时刻谨记，以免上当受骗。

安全软件搞定手机病毒

其实除了央视3·15晚会上曝光的种种信息安全问题之外，随着智能手机的日益普及，手机病毒、木马也正在成为个人用户信息安全的一个重大威胁。近日，就有不少手机用户反映，一种名为“10086积分兑奖”的新骗局正在流行。对此，猎豹移动安全实验室的专家表示，这其实是诈骗分子利用钓鱼网站引诱用户提交个人信息，并下载手机病毒的典型案例，一旦用户的手机中毒，其银行卡的里的钱就很可能被犯罪嫌疑人通过捆绑第三方支付转移。

不仅如此，今年3·15前，广州警方成功抓获的“相册”新型手机木马病毒也相当可怕。据披露，该病毒的制作者何某利用笔记本电脑、短信群发器工具，已经控制了1.2万台手机，盗取400多万条手机短信。除了短信钓鱼之外，年轻人热衷的社交网站、大型网游中也同样有不少盗号的木马病毒触摸，这些骗局的手法也惊人相似，都是通过隐藏聊天界面，向用户弹出网络异常或者钓鱼登录框，诱导用户输入账号和密码，从而盗取其账号及游戏装备。

对于这些“横行”的木马、病毒，腾讯网络安全专家表示，当用户收到可疑的短信时，最好不要轻易打开其中的网址链接，不要填写银行账号密码等重要信息;不轻易点击短信中的链接安装软件;注意保护好身份证号码、常用手机号等个人信息，不要泄露给陌生人;其次，手机用户应养成使用安全软件来保护手机安全的良好习惯，用户在接到“网购退款”、“航班改签”等电话诈骗和短信时需提高警惕，谨防上当受骗。

南方日报记者叶丹程鹏

◇相关报道

小家电市场“贴牌”生产存乱象

今年央视3·15晚会上，5批次的抽油烟机产品被曝在国家质检总局一季度监督抽查中不合格，其中包括知名品牌“美菱”。对此，美菱电器在停牌半日之后，于本周一下午发布澄清公告称，央视曝光的不合格产品为合肥美菱小家电有限公司中山分公司生产，而该公司与其没有股权关系，同时宣布将解除合肥美菱集团与小家电公司的商标许可。虽然在此次事件中，美菱撇清了关系，但事件背后知名家电品牌进军小家电领域贴牌生产的质量把控问题则引发了不小关注。

贴牌产品惹麻烦

在3月15日的节目直播中，国家质检总局相关负责人通报了1季度抽查江苏、浙江、安徽、广东等4个省60家企业生产的60批次吸油烟机产品的情况。通报指出发现有5批次产品不符合标准的规定，其中，涉及广东家电企业的有合肥美菱小家电有限公司中山分公司生产的一款“美菱”牌抽油烟机，以及中山市海欣电器有限公司”生产的1批次家用吸油烟机，主要不合格项目包括“全压效率”和“吸油烟机噪声限值”两项。

对于被点名存在“问题抽油烟机”，美菱电器发布澄清公告称。央视3·15晚会曝光的型号为CXW190-518美菱牌抽油烟机，为合肥美菱小家电有限公司中山分公司生产，该与美菱电器没有任何资产、股权关系及经营管理关系，并强调“公司产品包括冰箱、冰柜、空调机、洗衣机”。

据了解，美菱电器在2010年7月底完成对美菱集团100%国有产权的收购，是“美菱”商标的所有权人，但美菱集团曾在2003年许可小家电公司在部分小家电产品上使用“美菱”商标，使用期限30年，后经诉讼调解，商标使用权许可使用期限终止日期变更为2015年12月31日。

美菱电器在公告中称，鉴于合肥美菱小家电有限公司产品质量不合格给美菱品牌造成的负面影响，符合公司下属子公司合肥美菱集团与小家电公司签署的《商标使用权许可协议》解除条件，将解除合肥美菱集团与小家电公司的商标许可。美菱相关负责人也表示，公司早就想收回品牌使用权，现在曝光事件反过来推动了这个工作。公告中还指出，美菱电器已要求小家电公司封存所有存在质量问题的库存产品并全部返厂重修，对已销售的问题产品进行退换货或免费维修等。

贴牌小家电监管缺失

美菱指“问题抽油烟机”属于贴牌生产，也引发了外界对于家电贴牌生产的问题再度关注。贴牌生产在家电行业相当常见，不仅多数国外品牌是在国内贴牌生产的，很多国产品牌也有贴牌生产的情况。尤其是在小家电产品领域，一些知名大家点企业开始走多元化道路，进军小家电产品领域时，便会寻求贴牌商，只要双方签订协议，贴牌生产就可以开展。另外一些小家电企业进军新品类时，部分也会寻求贴牌生产。

对品牌商而言，这种方式不需要在生产端进行太大的投入，比较容易进入，但也因此让产品质量难以获得保证和安全，生产工厂往往水平参差不齐，对产品品质管理的不同使得不同品牌的小家电产品质量往往会存在较大差异。

近年小家电领域贴牌生产就频现质量问题。2012年在风扇品类相当知名的艾美特被抽检不合格的压力锅产品，是委托中山一家企业代工生产的，2013年九阳一款由东莞企业代工的电磁炉产品上了国家质检总局抽检结果“黑榜”，存在结构不合格的问题，而这些都会对品牌本身造成一定的伤害。家电行业资深观察人士洪仕斌就提醒，品牌商需要有匹配好的质检系统对贴牌商的产品进行严格的质检。