外出旅行或处理事务时，不少人都有过这样的经历：突然要参加线上会议、下载大容量文件，第一反应就是找附近的免费 WiFi。当我们点开手机或电脑的 WiFi 列表，总能看到一堆无需密码的免费信号，比如 “startbucks（星巴克）-free”“McDonald（麦当劳）-free” 这类仿冒知名品牌的 WiFi，稍不留意就容易放松警惕去连接，殊不知这可能是不法分子布下的陷阱。
这些看似 “正规” 的免费 WiFi，很多都是钓鱼 WiFi。不法分子会用笔记本电脑搭配便携式路由器，搭建出仿冒的无线信号，通常会碰瓷知名品牌名称 —— 比如把星巴克的 “Starbucks” 故意拼写成 “Startbacks”，或是加个后缀变成 “Starbucks1”，以此迷惑路人。一旦连接上这类钓鱼 WiFi，我们的设备就会通过这个假冒的接入点（AP）上网，手机、电脑上的所有联网操作，比如输入密码、发送消息、浏览网页等，数据都会经过不法分子的设备，隐私信息很容易被窃取。
这就像你想去正规银行办理业务，却误进了不法分子搭建的假银行，把银行卡和个人信息都交了出去，本以为是办理业务，实则是把信息拱手让人，隐私和财产安全都面临极大威胁。
除了钓鱼 WiFi，中间人攻击也是 WiFi 窃密的常见手段。当不法分子和目标用户处于同一 WiFi 环境下，他们会发送 ARP 响应包，一边欺骗用户的设备，让设备误以为自己是目标服务器；另一边又欺骗路由器，让路由器以为自己是用户的设备。简单来说，就像小明要给领导发送项目资料，突然有个自称 “领导助理” 的人冒出来，让小明把资料交给他。小明信以为真提交资料后，这个人会根据自己的目的篡改资料，再以小明同事的身份把修改后的资料交给领导。这个 “假助理” 就充当了小明和领导之间的中间人，不仅能窃取信息，还可能篡改内容，引发更严重的后果。
值得警惕的是，不仅公共 WiFi 存在窃密风险，家庭 WiFi 也可能被入侵导致泄密。不法分子会向家用路由器发送特殊数据包，迫使已连接 WiFi 的设备重新连接，在重连过程中窃取连接数据，再通过高性能计算机破解这些数据，获取 WiFi 密码后进一步入侵家庭网络。
想要防范 WiFi 窃密，需从公共 WiFi 和家庭 WiFi 两个维度入手：
能不用就不用：如今手机流量套餐普遍充足，电脑也可通过手机开热点上网，无需冒险连接不明公共 WiFi。
关闭自动联网功能：若确实需要在公共场所用 WiFi，务必向工作人员确认正规 WiFi 名称，坚决不连接无密码的开放网络。
避免敏感操作：使用公共 WiFi 时，不要传输含隐私的文件、信息，也不要进行输入密码、转账汇款等敏感操作。
设置复杂密码：密码长度建议在 12 位以上，包含大小写字母、数字和特殊符号，增加不法分子的破解难度。
开启加密功能：选择支持 WPA2/WPA3 加密的路由器，并在路由器管理后台确认开启该功能，提升网络安全性。
定期更新维护：及时给路由器更新固件，安装最新的软件版本，修补系统漏洞，防止不法分子利用漏洞入侵。
总而言之，防范 WiFi 窃密的核心是提高安全警惕，养成良好的网络使用习惯。只要做好这些防护措施，就能大幅降低网络信息泄露的风险。
