微博盛傳“免費Wi-Fi 15分鐘盜走密碼”，這現實嗎?在北京工作的長沙人鋃先生稱自己就有這樣的遭遇，昨天凌晨2點，他的銀行卡被分17次轉賬或取現，共損失3.4萬元，而事發前1小時，他用手機通過Wi-Fi登錄過網上銀行。
金山軟件的反病毒工程師建議，釣魚Wi-Fi確實可在15分鐘內盜走密碼，用戶應盡量避免用手機瀏覽器登錄網上銀行，改用網銀手機客戶端。
手機剛登完網銀，3.4萬元沒了
2月20日凌晨1點，鋃先生在睡前通過手機銀行查看賬戶。睡下后沒多久，凌晨2點多，短信聲響起，銀行發來的取款提醒，稱其銀行卡剛從ATM取款機上取出人民幣2000元。而此時，銀行卡就在他身上。
正當鋃先生詫異的時候，第二條、第三條內容相似的短信進來了，有現金取款的，有銀行轉賬的。1小時不到，17條提醒短信，鋃先生共被轉走3.4萬元(現金取款7次共1.4萬元，銀行轉賬共2萬元)。因卡是在長沙辦的，天一亮，鋃先生立馬趕回長沙報了警。
鋃先生自述有“蹭網”的喜好，只要有免費Wi-Fi，他就會“蹭”。“肯定是用Wi-Fi的時候被盯上了，被人盜取了我的網銀信息。”
目前，警方已對此案展開調查。
盜銀行賬號較難，微博、QQ很容易
免費Wi-Fi 真能盜走用戶賬戶? 記者就此采訪了金山軟件反病毒工程師李鐵軍。他介紹，不法分子會設置沒有密碼的Wi-Fi吸引手機用戶使用。一旦連上釣魚Wi-Fi，手機用戶的操作記錄就會被復制，被相關軟件破解。
用戶的賬號被盜分兩種：網站加密性不高時，直接被不法分子破解;安全系數高的網站，如銀行、支付寶等網站，黑客則會引導用戶到山寨釣魚網站，從而獲取賬號和密碼。因網上銀行、支付寶等金融類網站和手機客戶端信息經過了層層加密，破解的難度大，而微博、QQ、郵箱、游戲等賬號則會相對容易。
“同等條件下，從手機上的官方手機客戶端登錄網銀，比用瀏覽器登錄網銀更安全。”李鐵軍說。
此外，針對市面上普遍存在的兩大手機系統：蘋果系統和安卓系統，他介紹，沒有越獄的蘋果系統比安卓系統更安全。
“蘋果系統的所有應用軟件只能從蘋果商店下載，通過了蘋果公司包括安全檢查在內的一系列審核，而安卓的系統是開放的。”李鐵軍說。
■記者 虢燦 張浩 實習生 杜洋
?
支招
你手機的Wi-Fi自動連接關掉沒?
專家提醒，平時最好關閉Wi-Fi自動連接。
如果保持打開狀態，手機在進入有Wi-Fi的區域后會自動掃描，并連接沒有密碼的網絡，大大增加用戶誤連釣魚Wi-Fi的幾率。
手動使用時，也應看清Wi-Fi名稱。
在登錄手機銀行或者支付寶、財付通等金融服務類網站時，最好不要直接通過瀏覽器，而應用銀行或者第三方支付公司專用應用程序。
搭建釣魚Wi-Fi很簡單
① 一臺能上網的筆記本電腦做“熱點”;
② 筆記本電腦上安裝好嗅探軟件;
③ 當有手機連接上“熱點”，并上網，該手機所有的上網數據通過“熱點”傳到因特網;
④ 嗅探軟件復制手機用戶所有上網數據并解密;
⑤ 手機用戶瀏覽過的網站，登錄的賬號、密碼，聊天記錄全部都能被“釣魚者”看到。
提醒
請使用手機銀行客戶端
今天下午，記者電話咨詢了建設銀行、工商銀行、招商銀行等工作人員。招行編號8797工作人員告訴記者，網銀存款被盜很大部分是因為釣魚網站。部分用戶隨意進入支付網站，導致賬戶被盜。用戶在使用網銀、手機銀行前，都應仔細看清網站來源及付款信息。
工商銀行工號46305客服介紹，“只要是官方的手機銀行客戶端，不管是Wi-Fi、2G還是3G網絡，都不可能被人盜走賬戶信息。”
延伸閱讀
“i-Shanghai”是i還是1?
上海在國內率先推出開放免費Wi-Fi“i-Shanghai”，而這一公共網絡被不法分子利用，上海市公安局網絡安全總隊官方微博就曾發布提示：黑客利用手機屏幕小，細節顯示被忽視特點，把釣魚Wi-Fi命名為“1-Shanghai”或其他具迷惑性的名字。黑客通過這些無線網絡“釣取”密碼，躲在一些有Wi-Fi覆蓋的公共區域，把私設的Wi-Fi密碼設備連到筆記本電腦上，再冠以和真實免費Wi-Fi相似的名字，然后守株待兔。一旦有粗心用戶將上網設備連接到這個Wi-Fi，便成了被攻擊的目標。
?