沪市民"蹭"WiFi时仍需谨慎 留意鉴别"李鬼"和付费WiFi

22.12.2016  11:09

原标题:应留意鉴别“李鬼”和付费WiFi

  随着智慧城市的建设推进,如今在上海各处公共场所市民已随处可搜寻到免费WiFi供其使用,例如知名度高覆盖广的i-Shanghai。然而记者发现,市民在“”WiFi时仍需小心谨慎:一方面,在一些公共区域已出现了形似i-Shang-hai的第三方冒充WiFi热点;另一方面,一些耳熟能详的WiFi热点“CMCC”、“ChinaNet”等实则并非是免费的。

   改动字母大小写冒充“正规军

  近日,有市民在闵行区图书馆内使用手机连接图书馆的公共WiFi时,发现手机上显示2个“i-Shanghai”,而如果不仔细观察,根本无法看出区别,原来两个账号之间不同的仅仅是“S”的大小写。

  点进“i-shanghai”,页面提示无法接入;而点进另外一个大写的“i-Shanghai”,输入手机验证码即可登入。此外,还有“@i-shangwang”、“i-shangwang”、“1-Shanghai”等,现场公共WiFi虽多,却真假难辨极易混肴。

  而据信息安全组织“雨袭团”称,他们也曾在静安寺商圈调查时发现了一个冒充i-Shanghai的钓鱼WiFi“i-Shang鄄Hai”,并发现其路由器上已经搜集了许多手机用户的身份证号等个人信息。

  记者查看该冒牌登录页面发现,粗看下,其与正牌i-Shanghai的登录页面极其相似,但清晰度却略粗糙,此外还多了几项需要用户填写的内容:身份证号码、用户姓名,以及QQ登录选项等。

  那么市民应该如何甄别正牌“i-Shanghai”呢?首先,可留意认证页面,那些明显粗制滥造的页面一定不是正规的。另外,在验证短信上,正牌i-Shanghai也不会存在用个人手机号码发来的验证短信,并且还应该带有运营方“风寻科技”的签名字样。

  目前,上海又新开通了177处i-Shanghai免费上网场所,i-Shanghai免费上网场所增至1240处,覆盖了包括火车站、商圈、医院、办公楼聚集地、公园、体育场馆、文化广场等15大类人流最密集区域。

  而上海市经信委也已经明确:只有WiFi信号显示为“i-Shanghai”且是公示的1240处服务场所名单内的信号热点才是官方铺设的公共WiFi,例如小写“s”或大写“H”这样的一定是冒牌WiFi信号,请市民一定要辨清真假。

  业内人士表示,由于2.4G网络是一个公开的频段,不法分子可以轻易的开设例如上述这样的冒牌WiFi信号。而如果使用了这些冒牌WiFi信号,市民的上网行为和行踪很可能被监控到,甚至会发生账号密码被盗,相关信息被窃取等危险。

   慎连付费WiFi小心“天价”账单

  对于一般用户来说,危害最大的就是这种虚假WiFi。据记者了解,不仅仅是i-Shanghai,还有不法分子将公共场所WiFi直接命名为CMCC、ChinaNet、Chin鄄aUnicom等运营商名称,诱使用户不假思索地蹭网。

  而事实上,三大运营商确实有以CMCC、ChinaNet、ChinaU鄄nicom命名的公共WiFi,但需要注意的是,三者都是收费的,有不少市民却对付费一项并不知情。

  记者注意到,近日就有市民郦女士反映,其在外搜索无线WiFi时看到“ChinaNet”信号很好,点击进去后页面提示需要用手机号登录,此后就收到了验证密码。然而一周后,郦女士就收到了来自中国电信的收费短信:因为使用了7个多小时该WiFi,产生了6G流量,因此需收费1044元。

  记者随后尝试登录“Chi鄄naNet”WiFi,连接该WiFi需要输入手机号码,并在获取密码后登录使用,可全程并未有任何收费提示出现,不少市民也与郦女士一样认为其是免费的。记者了解到,若使用中国电信“ChinaNet”,系统首先会扣掉个人账户剩余套餐流量,若没有套餐流量的情况,会直接按移动蜂窝数据的收费标准予以收费。

  不仅电信,移动和联通也都有付费WiFi。据移动工作人员介绍,“现在有CMCC、CMCC-WEB两种收费WiFi,有5元300M、10元700M、20元1.5G等包月活动,但是如果不包月或超出套餐后使用这两种WiFi,将按移动蜂窝数据标准收费。”联通的工作人员表示,联通的ChinaUnicom本来也是收费WiFi,但现已停办。若是之前办理的业务内还剩有流量的,依然可正常用。

  业内人士表示,各运营商的付费WiFi均只向自己的用户提供。“一般大家都认为连接WiFi就是免费的,其实还是有些收费的在里面。所以使用WiFi时,应先确定是免费WiFi后再使用。

   建议通过官方App连接公共网络

  记者咨询业内人士后发现,其实掌握一些必备的技巧,就可以很大程度上绕开风险。

  首先,一般正规的WiFi都会提示你输入手机号码,然后给你发短信,这样上网就相对比较安全;遇到不需要任何密码直接登陆的免费WiFi,或让你提供许多个人信息的情况,就要引起警惕。

  其次,通过官方App连接WiFi,也会大幅度提升安全性。例如公交、地铁和i-Shanghai这样的专属App在各个渠道都能够下载到。App和手机做了绑定,只要一次认证就能无限次登录上网,免去了每次输入动态密码的繁琐步骤,最重要的是,这会自动屏蔽掉大量其他的李鬼信号源,用户的信息安全也会得到保障。此外,尽量不要在公共WiFi上进行交易。