移動終端如何識別釣魚手段與防范

石春宏

摘要：該文介紹了針對移動終端釣魚手段的現(xiàn)狀，分析如何識別釣魚手段，并給出了本人認(rèn)為可行的防范措施。

關(guān)鍵詞：WiFi，移動終端，釣魚

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2017）31-0037-02

智能手機(jī)等移動終端，正因其使用的簡單方便，聯(lián)系的高效快速，幾乎全面普及了。用智能手機(jī)通過WiFi上網(wǎng)，已經(jīng)成為一種常態(tài)化的手段，部分商家也把免費(fèi)WiFi網(wǎng)絡(luò)作為招攬人氣的手段。多數(shù)WiFi網(wǎng)絡(luò)賬號需要登錄密碼，但是這些公共場所的WiFi網(wǎng)絡(luò)一般是不需要密碼的，如機(jī)場、火車站、圖書館、商場、咖啡店等公共場所，越來越多的用戶通過公共場所的WiFi來連接網(wǎng)絡(luò)，不曾意識到“蹭網(wǎng)”的風(fēng)險，有些別有用心之徒，開放了SSID和商家相同的WiFi，架設(shè)成釣魚WiFi，而用戶手機(jī)默認(rèn)設(shè)置自動搜索到附近的WiFi網(wǎng)絡(luò)賬號，并自動連接到釣魚WiFi。給犯罪分子有機(jī)可乘，從而竊取用戶的網(wǎng)銀賬號、密碼等的信息，本文就如何識別和防范釣魚WiFi，簡述自己的看法。

1 釣魚手段的現(xiàn)狀

騰訊2016年度發(fā)布《移動支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報告》[1]（以下簡稱《報告》）。數(shù)據(jù)顯示，2016年南方地區(qū)的網(wǎng)絡(luò)詐騙情況尤為嚴(yán)重，資金受損最嚴(yán)重的10個城市中8個都集中在南方。

1） 每天有60萬人連接存在風(fēng)險的WiFi

報告顯示，每天有60萬人次連接風(fēng)險WiFi。這些WiFi猶如一個“隱形炸彈”，成為盜取手機(jī)用戶資金的隱蔽途徑。

《我國公眾網(wǎng)絡(luò)安全意識調(diào)查報告（2015）》[2]顯示，被調(diào)查者有80.21%的人不去確認(rèn)公共WiFi的安全性，就隨意連接公共WiFi。另外，在7～19歲的青少年中，“經(jīng)常掃二維碼，不考慮是否安全”的比例也達(dá)40.3%。

2） 新型惡意二維碼

近期不法分子還利用惡意二維碼偽裝成活動福利，在公共場所吸引用戶進(jìn)行掃碼領(lǐng)福利。其實這些二維碼背后隱藏的很可能就是手機(jī)木馬的下載鏈接，通過掃碼給手機(jī)植入木馬病毒。一旦不慎中招，會導(dǎo)致用戶的網(wǎng)銀賬戶密碼、短信驗證碼被木馬盜取，個人隱私被竊取，對用戶造成極大的損失和傷害。

3） 帶鏈接的短信

騰訊“雷霆行動”負(fù)責(zé)人朱勁松表示，“2015年以來，移動互聯(lián)網(wǎng)欺詐行為更加往高技術(shù)化、綜合化及多平臺發(fā)展?！比缃瘢缸锓肿釉谘芯坑脩舻男睦砘顒拥幕A(chǔ)上，有通過偽基站發(fā)送各種木馬釣魚短信，比如假冒移動、電信、學(xué)校、銀行，甚至假冒用戶老公（老婆）出軌目擊者給用戶發(fā)送短信，隨短信附上一條“木馬鏈接”。在用戶點擊之后，手機(jī)被植入木馬，從而被不法分子盜取用戶個人隱私、信息。不法分子用這些信息進(jìn)行購物、盜刷，最后賣掉物品來套現(xiàn)。

2 什么是釣魚WiFi

釣魚WiFi就是跟普通商家自行搭建的WiFi熱點類似的無線熱點，當(dāng)你的無線設(shè)備連接上時，會被對方反掃描，如果這時你的手機(jī)連在某個網(wǎng)站上進(jìn)行了數(shù)據(jù)通信，且涉及了用戶名密碼等敏感數(shù)據(jù)時，對方就會獲得你的用戶名和密碼。嚴(yán)重點還可能被人進(jìn)行ARP欺騙然后掛馬。

3 如何辨別釣魚WiFi

第一，公共區(qū)域無密碼的WiFi，這種釣魚網(wǎng)站容易識別，但謹(jǐn)防移動終端自動連接。

第二，當(dāng)公共場合出現(xiàn)兩個（或多個）同名WIFI，極有可能是不法分子模仿商家的WIFI，架設(shè)了同名同密碼的釣魚熱點。

第三，還有些不法分子模仿運(yùn)營商，架設(shè)和運(yùn)營商同名的釣魚熱點。如ChinaNet、CMCC等，這類釣魚網(wǎng)站如果不同時出現(xiàn)運(yùn)營商的WIFI（也就是兩個以上的同名熱點），一般很難判斷。

4 如何防范釣魚WiFi

第一，無驗證或無密碼的公共WiFi，可能是釣魚陷阱，盡可能不要連接使用；

第二，連接公共場合的WiFi前，先找工作人員確認(rèn)后連接使用。如果發(fā)現(xiàn)兩個或多個同名的WIFI熱點，都不要去連接其中任何一個；或者在使用過程中發(fā)現(xiàn)嚴(yán)重的卡頓顯現(xiàn)，可能是不法分子，進(jìn)行ARP欺騙，或緩存竊取，則立即停止連接。

第三，在使用公共場合的WiFi時，不要進(jìn)行網(wǎng)絡(luò)消費(fèi)、個人賬號和密碼的登陸等操作，避免重要的個人敏感信息被竊?。?/p>

第四，在不需要連接WiFi時，盡量不要打開WiFi開關(guān)，或者把WiFi調(diào)成鎖屏后不再自動連接，避免在自己不知道的情況下連接上惡意WiFi；

第五，在自己家里使用WiFi時，要防止不法分子連接到家里WiFi，最好設(shè)置相對復(fù)雜的（數(shù)字、大小寫字母、符號等組合的密碼）WiFi密碼，加大黑客破解的難度，并且不要輕易將密碼告知其他人，防止被社工；

第六，對于模仿運(yùn)營商的釣魚WIFI，一定要在常用的地點，區(qū)域連接運(yùn)營商熱點，以免被釣魚網(wǎng)站直入木馬；

其次，給手機(jī)安裝安全軟件。安全軟件對于常見的釣魚網(wǎng)站或其他攻擊手法，可以及時攔截、提醒。

5 如何防范惡意二維碼和惡意連接

第一，對于掃描二維碼的活動，為了降低二維碼中毒幾率，建議您使用騰訊手機(jī)管家、微信或是QQ瀏覽器掃描二維碼；

第二，不要輕易點擊短信中的“鏈接”；

第三，如果收到運(yùn)營商發(fā)來的業(yè)務(wù)信息，不要急于處理，在聯(lián)系運(yùn)營商（撥打通用客服電話，如移動：10086，電信10000）確認(rèn)之后，再作處理；

第四，在購物或者買車票時，如果有人告知有費(fèi)用產(chǎn)生，務(wù)必先到官方網(wǎng)站，或通過官方客服電話直接確認(rèn)；

第五，對于任何人轉(zhuǎn)賬（借錢、醫(yī)院費(fèi)用等）要求，是對公業(yè)務(wù)的，務(wù)必通過正規(guī)渠道獲得官方電話，在進(jìn)行聯(lián)系確認(rèn)，方可處理；對于個人業(yè)務(wù)的必須通過本人視頻確認(rèn)，方可處理。

參考文獻(xiàn)：

[1] 騰訊.2016年《移動支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報告》.

[2] 工業(yè)和信息化部電子科學(xué)情報研究所.《我國公眾網(wǎng)絡(luò)安全意識調(diào)查報告（2015）》.

[3] 杜躍進(jìn).在線身份竊取攻擊[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2005

[4] CNCERT/CC，2009年CNCERT/CC網(wǎng)絡(luò)安全工作報告.