蹭网需谨慎！360发布《315WiFi安全报告》

2015年，随着个人家庭网络的迅速普及，以及公共网络建设的快速发展，我国的WiFi迎来了迅猛发展。截止目前，全国活跃WiFi热点数量已超过1.5亿个，公共WiFi热点数量约800万个，个人家庭WiFi热点数量超过1.4亿，较比2014年增长40%。

无论在家中，或者外出，民众对无线上网的需求越来越高。而手机上网已成为网民上网的首选，截止目前，手机网民已超过6.3亿。值得注意的是，其中92%的手机网民使用WiFi接入互联网，平均每天每人连接WiFi时长1.1小时。由此可见，WiFi已经成为民众日常生活中不可或缺的一部分。

使用手机上网的网民，有聊天、网购、娱乐各种上网行为和需求。其中，社交聊天占比89.61%成为最大需求，之后依次是新闻电子书阅读62.92%，看视频听音乐61.31%，网络购物53.97%。随着网购与红包越来越受到网民的喜爱，近60%的网民使用手机支付。

而使用手机上网支付的网民中，很多时候并不注意公共WiFi的安全性，就进行手机支付操作。据调查数据，有66%的公共WiFi不够安全，其中33%的WiFi存在安全隐患，23%的WiFi存在危险因素，10%的WiFi是虚假钓鱼WiFi。

由连接虚假钓鱼WiFi而导致钱财被盗的事件层出不穷，导致重大财产损失的事件近百起，平均每起事件损失金额近5万元。而虚假钓鱼WiFi也成为继诈骗短信之后又一个盗取钱财的黑通道。

不仅公共WiFi的安全性令人担忧，家用WiFi的安全问题同样不容乐观。个人家庭网络，基本是通过路由器发射WiFi信号，家中所有人的手机、平板电脑、笔记本电脑等上网设备可以同时接入互联网。不过，绝大多数人并没有很丰富的网络经验和网络安全知识，设置WiFi密码简单，密码加密方式低级，很容易被破解，导致家用WiFi中，平均每天有13.1%的WiFi会遭遇蹭网侵害，5.88%的WiFi会遭遇ARP攻击，4.01%的WiFi会遭遇DNS劫持攻击。

WiFi方便我们生活的同时，WiFi安全也成为关键问题。每一天，产生2.5亿次连接WiFi，不过风险WiFi每天被连接2400次。如果不加以防范，很可能被黑客利用，导致信息被盗取，银行账户金额被盗用。

在连接WiFi上网的人群中，90后鲜肉成为最易受骗对象，其次是00后，之后依次是70后，60后，80后。因为90后在互联网中非常活跃，很多00后刚刚接触互联网，这两代网民的互联网知识不够丰富，互联网安全意识薄弱，容易成为黑客钓鱼的对象。而80后接触互联网时间比较长，网络安全意识强，对自身的信息保护较好，不容易上当受骗。

不安全WiFi主要分布在公共场所，黑客会仿造公共场所的WiFi制造一个钓鱼WiFi，网民如果连接，就会中了黑客的圈套。据调查数据显示，酒店等住宿场所的危险WiFi占比18% ，成为最不安全的WiFi使用场所，之后依次是餐馆等用餐场所15%，网吧等游戏场所10%，商场等购物场所9%，咖啡厅等休闲场所8%。

而风险WiFi占比最高的国内TOP10城市中，北京以4.01%占比最高位居首位，之后依次是深圳3.63%，广州3.13%，上海2.78%，重庆2.62%，东莞2.01%，成都1.88%，西安1.58%，南京1.45%，郑州1.33%。

目前，我们使用公共WiFi的安全隐患有3种可能：嗅探者将我们的上网账号、密码等信息拿走；ARP攻击(中间人攻击)，导致文件、照片等私密数据被窃取；恶意DNS，迫使上网者连接钓鱼网站，网银被盗刷等。

相比家庭WiFi，公共WiFi的不安全因素更高。网民在使用公共WiFi时要多加小心，可以参考以下5点安全连网的建议。

1、不自动连接WiFi网络

在不上网时，关闭手机WiFi信号，避免手机自动连接虚假钓鱼WiFi。也可以将WiFi连接设置改为手动，掌握WiFi连接的自主权。

2、不连接不认识的WiFi

连接公共WiFi时，与现场的工作人员确认，确定是官方提供的WiFi后再使用。在同一地区，有相同或相似名字的WiFi，很有可能有黑客搭建钓鱼WiFi。一些虚假钓鱼WiFi仿造如机场、咖啡馆等公共WiFi名称命名，让人难辨真假，诱骗用户点击最终截获手机中密码等高敏感信息，因此要格外留意。

3、不使用陌生WiFi网购

在公共WiFi下不要登录有关支付、财产等账号、密码。如需登录，将手机切换至数据流量网络。在连接虚假钓鱼WiFi而引起钱财被盗的事件中，大多是通过连接公共WiFi后，在手机客户端应用、网页中输入网购账号密码、个人信息等敏感数据，最终被黑客通过技术手段窃取。

4、用手机客户端进行购物、支付等操作

手机网购、银行客户端应用等多采用如客户端绑定、SSL加密技术、超时退出等多重先进加密手段，防止被他人截获，确保交易安全，比登陆网页操作的安全性高很多。

5、尽量使用 360免费WiFi 安全上网

【360免费WiFi】可以对连接的WiFi可以进行安全检测，包括DNS防篡改、防ARP攻击、防虚假WiFi、WiFi是否安全加密等安全检测项目。如发现有问题，会有危险提示，以防止因接入不安全的钓鱼WiFi导致钱财被盗，保护上网安全。

公共的WiFi不安全