安全上网:免费WiFi别随便蹭 更别网上支付

　　24日，首届国家网络安全宣传周正式启动。根据中国互联网络信息中心发布的报告，截至2014年6月，我国网民规模达6.32亿，其中手机网民达5.27亿。与庞大的用户量对应的是：中国是网络攻击的受害国。国家互联网信息办公室主任鲁炜曾表示，中国每个月有1万多个网站被篡改，80%的政府网站受到过攻击。此外，中国互联网用户的个人信息泄露情况非常严峻，在2013年，约有600余个中国网站用户信息数据库在网上被公开出售，其中真实数据近亿条。如何实现安全上网？

　　本报今起推出系列报道，教你从小细节处保障网络安全。今日，首先关注生活中最常使用的移动终端：手机。

　　案例1 蹭免费WiFi 个人信息被盗

　　在火车站、汽车站、机场等地，现在有很多免费的充电器，有不法分子就利用手机充电的接口做手脚，窃取公众个人信息，严重的还会给用户造成经济损失。“我们身边的WiFi热点，也并非每个都是安全的”。在首届国家网络安全宣传周的专题网站上，有网友用视频模拟了钓鱼WiFi的工作原理，用户只要通过手机成功接入，上传到网上的照片就会马上显示在测试的电脑上。

　　专家表示，目前WiFi陷阱主要有两种：一是“设套”，主要是搭建免费WiFi，骗取用户使用，并记录用户的所有操作；二是“进攻”，通过暴力破解的方式破解家庭WiFi，进而可能对用户机器远程控制。

　　提醒

　　来路不明的WiFi尽量不用

　　无线路由器不用就关

　　在公众场合，最好使用一些大型商家、主要运营商提供的热点，不要去使用一些蹭网程序。搜索到不明来路的WiFi，尽量别碰；平时也要注意关闭无线网络自动连接功能，仅在需要的时候开启。在公共场所使用陌生WiFi时，尽量不要进行与资金有关的银行转账和支付行为。家中无线路由器的密码最好是字母和数字组合；无人使用时，一定要记得关闭路由器电源。

　　案例2 扫二维码 被盗刷银行卡

　　小强的手机前不久收到银行消费短信，而自己此前并未花钱。一番查询才发现，原来是早前网购时惹的祸。当时卖家说用手机扫码购买可再便宜500元，他于是扫下了卖家发来的二维码，注册时还填写了身份证、卡号、手机号等信息，只是因为注册失败，最终未能购买。通过银行客服的提醒，小强这才明白，原来自己是贪小便宜吃了大亏。专家分析，不法分子是通过骗取小强扫码安装了手机木马软件，获取到了其个人信息，并利用这些信息开通了快捷支付功能，通过木马把发送给客户的短信验证信息转发给了不法分子，从而成功盗取了小强账户的资金。

　　提醒

　　二维码不能随意扫

　　“记住密码”别选

　　专家提醒，网购一定要去正规网站。由于二维码可能附带木马病毒，不能随意扫描二维码。此外，不要轻易泄露个人信息，包括姓名、身份证号码、银行卡号等信息。

　　另外，保护手机支付安全，请一定记住：1.保证手机随身携带，建议手机支付客户端与手机绑定，使用数字证书，开启实名认证；2.最好从官方网站下载手机支付客户端和网上商城应用；3.使用手机支付服务前，按要求在手机上安装专门用于安全防范的插件；4.登录手机支付应用、网上商城时，勿选择“记住密码”选项；5.经常查看手机任务管理器，检查是否有恶意程序在后台运行，并定期使用手机安全软件扫描手机系统。　 (记者 汪玲)

　　安全使用手机 再教你两招

　　■已经在钓鱼网站输入密码怎么办？

　　如果还能登录账户，请立即修改你的支付密码和登录密码。同时，进入交易明细查询查看是否有可疑交易。如果还输入了银行卡信息，请立即致电银行申请临时冻结账户或电话挂失(此时你的银行账户只能入账不能出账)。如果不能登录，请立即致电银行或者支付机构，申请对账户进行暂时监管。此外还要使用最新版的杀毒软件对电脑进行全面扫描，确保钓鱼网站没有挂木马，如果发现有，请在确认电脑安全后再次修改登录与支付密码。

　　■发现账户资金被盗怎么办？

　　第一，要在第一时间修改账户密码，同时转出余额资金；第二，进入交易管理，查找可疑交易，保留对非授权的资金交易；第三，如果被盗的是银行卡账户的话，请立刻致电银行申请临时冻结账户或电话挂失(此时你的银行账户只能入账不能出账)。