在连锁咖啡店连免费WiFi的你，可能正在裸奔？聊聊藏在身边的公共WiFi风险

上周六在科巷买藕饼，排队排了二十分钟，手都冻僵了，掏出手机想刷会短视频，一眼看到旁边贴的WiFi条，没密码，名字还就叫“科巷小吃街免费WiFi”。

连了。

刚刷了三分钟猫视频，微信突然弹出来异地登录提醒，给我手都吓抖了，当场就把WiFi开关按灭，切回5G流量，盯着屏幕等了五分钟，再没弹别的提示，才缓过来那股劲。

说真的，以前我也觉得公共WiFi那点风险都是媒体瞎咋呼，直到那次之后，我翻了好多做网络安全的朋友的测试记录，才发现我们平时随手连的那些免费WiFi，坑比我想的多太多了。

你以为的“免费WiFi”，可能是人家搭的“钓鱼台”

很多人连WiFi的时候，根本不会仔细核对名字，就像我上次在新街口地铁站，搜出来的WiFi列表里，有三个名字长得几乎一模一样的：“南京地铁免费WiFi”、“Metro_Free”、“地铁_官方热点”，密码全是空的，点哪个连哪个，全凭眼缘。

做网络安全的朋友之前跟我演示过，他只要在人多的商圈，开个随身热点，名字起得跟周边店家的官方WiFi一模一样，没密码，半小时就能攒二十多个人连进来。更损点的，他还会自己做个跟真的登录页面一模一样的跳转页，连上去就弹“需要验证手机号才能上网”，用户输进去的手机号、收的验证码，甚至点了授权的微信、支付宝信息，他后台能看的一清二楚。

我上次看他做的测试截图，在一家闹市区的连锁咖啡店，他开的假WiFi名字跟真的官方WiFi只差了一个后缀，连的人比真的WiFi还多——毕竟真的WiFi要输手机号收验证码，他的假WiFi连上去就能用，谁不图省事啊。

细思极恐。

就算是真的官方WiFi，也不是啥“安全港湾”

好多人有误区，觉得我连的是店家明明白白贴在墙上的官方WiFi，有密码，总不会有问题了吧？

其实真不一定。

你想啊，街边的小面馆、奶茶店，装WiFi的时候根本不会想着做啥安全升级，很多用的还是好几年前的低加密等级，整个网络就像个没装防盗门的院子，你在院子里说的话，同个院子里的人都能听见。你要是在这个网络上，登淘宝、登外卖账号，甚至输银行卡号付账，同个网络里别有用心的人，是能抓到你传输的这些数据的——当然不是说人家闲的天天蹲在面馆抓你账号，但是架不住有那种专门蹲在商圈、咖啡馆，揣个笔记本电脑抓数据的人啊。

我之前有个读者给我留言，说去年在高铁站连了官方的免费WiFi，本来想登邮箱传个工作文件，刚输完邮箱密码，就收到了邮箱的异地登录提醒，他当时还以为是系统抽风，过了两天才发现，邮箱里存的所有联系人信息，全被人导出去发垃圾邮件了。找平台申诉了好久，才把异常登录给消了。

说实话，我之前也傻，每次连WiFi跳出来要我填信息的页面，我都觉得是店家要做会员统计，直到上次在一家老卤面店连WiFi，弹出来要我输微信支付密码，我才反应过来——我付面钱都扫的店家收款码，凭啥连个网要我支付密码？当场就退出去关了WiFi。

真要连公共WiFi，记住这几个保命的小习惯就行

也不是说公共WiFi就碰都不能碰，毕竟有时候在外面，流量真的不够用——比如你要传个几百兆的会议PPT，切4G流量等进度条转的那两分钟，确实闹心。只要你别犯懒，多留个心眼，也不至于真的在网上裸奔。

连之前先张嘴问店员一句，WiFi的准确名字是啥，密码是啥，别看到个名字像的就点。别不好意思，人家开店的，巴不得你连了WiFi多坐会多消费，问一句的事，比你连错了假WiFi强一万倍。

连上去之后，但凡跳出来要你输敏感信息的页面，直接关。啥手机号验证码还好，要是要你输身份证号、银行卡号、支付密码的，百分之百有问题——真的官方WiFi，连上去最多给你弹个店家的公众号关注页，根本不会追着要你这些隐私信息。

还有，在公共WiFi上，别干那几件需要输密码的事。比如登网银、转钱、甚至登你存了一堆隐私的网盘，这些事，切回流量干不丢人，流量一个月也就几十G，真要因为省那几块钱的流量费，把账号搞丢了，哭都来不及。

对了，还有个很多人忽略的细节，就是别开手机里的“自动连接已知WiFi”功能。你上次不小心连过一次假的钓鱼WiFi，下次你走到那个地方，手机自动就给你连上去了，你自己全程都没感觉。我现在出门，这个功能全关，要连啥手动点，多花两秒钟，换个踏实。

之前还有个朋友跟我说，他为了防蹭网，特意在自己家的WiFi上起了个叫“隔壁老王的WiFi”的名字，结果每次在外面，看到同名字的热点，他都条件反射想点连接，反应过来才骂自己一句，差点又上当。

亏大了。

不过话说回来，我们平时出门，谁没个需要蹭网的时候啊，也不用为了这点事天天神经紧绷，就是别太把那些免费的东西当好事——毕竟天上掉的馅饼，底下多半都跟着个坑，你要是不低头看路，踩进去是迟早的事。