据了解，此次央视联合金山毒霸网络安全工程师，在多个场景实地检验中发现，在我们日常生活中的火车站、咖啡馆等公共场所的一些免费WiFi热点，都有可能存在钓鱼陷阱，不仅如此，家里的路由器也有可能被恶意攻击，网民的用户、网银资产等信息被轻松获取，最终造成不可想象的经济损失。

　　在央视节目中，记者和金山毒霸网络安全工程师进行了一场“钓鱼陷阱”的实验。他们模拟黑客，在北京火车站和王府井商业区分别设置了两处免费WiFi热点，不设密码，作为“诱饵”引诱附近的网民连接。由于附近其他的WiFi均需要消费和输入密码，因此很快就有几十个网民通过手机、平板电脑、电脑等设备接入了这两个钓鱼热点。一旦“钓鱼”成功，网民在网络上的一举一动，甚至其手机型号、打开的应用名称及上网信息，如浏览过的网页、机主QQ号码、微信朋友圈照片、淘宝、微博账号等信息，均会被轻松截获。

　　如果网民登录微博，因为上网存在会话机制，所以黑客可轻松劫持该网民的微博帐号，不仅可以以主人的身份浏览网民的私信内容和加密的相册，还可以进行发微博和删微博等操作。而如果网民接入免费WiFi后进行网购，那么黑客一样可以直接进入其网购账号，查看网民购买记录及个人联系方式、家庭住址等。

　　金山毒霸网络安全工程师表示，WiFi钓鱼热点其实就是在数据传输的上游设置了一道阀门，所有客户的数据都通过这个阀门与相应的网站进行传输，黑客通过一些特定的攻击设备，就可以对这些数据进行记录和抓取分析。黑客所用的攻击设备在网上大量销售，而且成本很低，只需要几百元。它们的学习成本也不高，阅读一些使用说明就可以上手，一个电脑水平不高的人也可以在短时间内成为一名黑客，WiFi钓鱼的成本越低，同时也意味着普通网民面临的安全风险越大。

　　在家里使用无线路由上网同样也存在着安全隐患，黑客攻击家用路由器一般有三个步骤：第一，破解网民家里的WiFi密码；第二，接入WiFi之后，再破解路由器管理后台的账号和密码，获得路由器管理权；第三，在路由器中植入后门程序，窃取网民上网信息，或者篡改路由器DNS设置，使得网民在不知情的情况下访问钓鱼欺诈网站。

　　为此不少网民表示，天天使用的免费WiFi竟然存在这么多安全隐患，感觉无线上网就像是在裸奔一样。那怎么样才能避免这种因为使用免费WiFi而造成无法弥补的损失呢？金山毒霸网络安全工程师建议以下几点：

　　第一，谨慎使用公共场合的免费WiFi热点。官方机构提供的而且有验证机制的WiFi，可以找工作人员确认后连接使用。其他可以直接连接且不需要验证或密码的公共WiFi风险较高，背后有可能是钓鱼陷阱，尽量不使用。

　　第二，使用公共场合的免费WiFi热点时，尽量不要进行网络购物和网银的操作，避免重要的个人敏感信息遭到泄露，甚至被黑客银行转账。

　　第三，养成良好的WiFi使用习惯。手机会把使用过的WiFi热点都记录下来，如果WiFi开关处于打开状态，手机就会不断向周边进行搜寻，一旦遇到同名的热点就会自动进行连接，存在被钓鱼风险。因此当我们进入公共区域后，尽量不要打开WiFi开关，或者把WiFi调成锁屏后不再自动连接，避免在自己不知道的情况下连接上恶意WiFi。

　　第四，家里路由器管理后台的登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码；设置的WiFi密码选择WPA2加密认证方式，相对复杂的密码可大大提高黑客破解的难度。

　　第五，不管在手机端还是电脑端都应安装安全软件。对于黑客常用的钓鱼网站等攻击手法，安全软件可以及时拦截提醒，还能有效防止家用路由器遭到攻击者劫持，防止网民裸奔上网。