如今，免费WiFi的出现让人时刻充满了蹭网的冲动。所谓有需求就有商机，一些所谓的公司嗅觉也相当灵敏，反应迅速专门为各种店铺搭建免费WiFi设备，提供免费WiFi营销服务，看起来为消费者提供了便利，实际上这里面大有文章，有些别有用心之人甚至能让免费的蛋糕变陷阱。
图1：店内免费WiFi提示
记者暗访某提供“免费WiFi营销”的网络传媒公司得知，店铺安装上他们的WiFi以后，网友到店不用问店铺密码，直接点击提示输入手机号，接下来就会收到一个验证码，输入后就连接上免费WiFi了，这时消费者手机的一切信息就被他们后台录取了，后续很可能会受到无休止的广告骚扰。其实免费WiFi背后的猫腻远不止这些，其背后隐藏着一条庞大的黑色产业链。
游走于灰色地带，广告骚扰难防范
第一种即上文提到的“免费WiFi营销”网络传媒公司提供的WiFi，连接上这种免费WiFi后，手机号等个人信息就被商家轻易获取，然后进行短信、电话等二次广告营销行为，多数用户表示受到过骚扰。
由于这种行为尚处于法律灰色地带，因此企业或个人利用此牟利，最终伤害的是免费WiFi用户的利益。
主动出击攻击加密WiFi，窃取信息从中牟利
第二种是直接对免费WiFi进行攻击的黑客，这种情况相对较少，但仍不可不防。很多公共场合和商家会架设无密码或公开密码的WiFi。如果密码采用WEP认证，那么网络传输的数据基本是透明的，用户传输的数据很容易被同网络的黑客监听窃取。
搭设钓鱼WiFi，李鬼伸手进钱包
第三种就是黑客冒充商家搭建的WiFi，伪装成知名餐厅、咖啡厅类似的名称，并且不设密码诱骗用户连接。连接上这种Wi-Fi后，用户的数据被监听和分析。
这类钓鱼WiFi对蹭网一族的威胁最大，如果手机用户在连接钓鱼WiFi使用支付、转账等功能，很可能直接进入钓鱼网站；或者支付账号密码被骗子截取，配合木马拦截到支付验证码后，造成严重的经济损失。
非法买卖个人信息及由此带来的高额利润使不法分子趋之若鹜，已经形成了一条“产业链”。黑客是这个产业链信息来源的最顶端，他们套取用户大量信息后，再将这些信息倒卖给“下家”，“下家”以群发短信或邮件等方式再次转手这些信息，而购买个人信息进行精准营销或精准诈骗成为了这一黑色产业链的下游。
据悉，黑客实际掌握用户数据库的数量已超过1亿条，“免费WiFi”这块蛋糕带来的黑色产业链规模或高达上百亿元。
专家支招：怎样安全的免费蹭网
看了以上分析是不是心都碎了？但只要小心谨慎，再配合安全WiFi应用，蹭到安全的免费WiFi还是没问题的。360安全专家表示，对需要输入手机号获取验证码的WiFi要谨慎对待，而在公共区域面对众多重名、或名称相近的WiFi也要提高警惕，当心有骗子浑水摸鱼。
此外，还可通过360免费WiFi识别钓鱼及虚假WiFi，保护手机免受钓鱼、木马的侵害。360免费WiFi在连接热点时，会对该热点进行多项安全扫描，其中包括DNS防篡改、防ARP攻击、防钓鱼wifi等，有效帮助用户安全放心上网。
图2: iOS端360免费WiFi页面
（新闻稿 2015-06-05）
