上周六在新街口负一楼的奶茶店排队，前面挤了二十多个人，太阳晒得人发懵，掏手机想找之前存的报表模板赶周一的汇报，4G信号卡得转了三圈都加载不出来。
抬头就看见旁边立柱上贴了张A4纸，印着“免费WiFi 无密码”，名字写得煞有介事：“新街口商圈公共上网点”。
我当时手快，点连接，等了两秒就跳上了网。
刚把报表加载到第三页，微信“叮”弹了个提示：你的账号在异地设备登录，请确认是否为本人操作。
那一瞬间我后颈的汗直接下来了。
赶紧断网切回5G，挤了十分钟才把异地登进来的账号踢下去，检查了半天聊天记录和支付余额，确定没出问题才松了口气。说真的，之前总觉得网上说的公共WiFi风险是吓唬人的，那天才反应过来，这坑离普通人真的太近了。
那些你以为的“安全WiFi”，其实是披着皮的钓鱼点
很多人对公共WiFi的认知还停留在“要密码的就是安全的，不要密码的就是有问题的”，其实根本不是。
现在的钓鱼热点玩的就是“高仿”。官方的WiFi可能叫“新街口商场-顾客专属WiFi”，钓鱼的就改个名，叫“新街口商场-免费上网”，差了三四个字，你赶时间、信号差、急着刷消息的时候，根本不会逐字对比名字。
我之前在高铁站就见过朋友踩这个坑：他看见列表里有个“南京南站-乘客免费WiFi”，点上去连了之后弹了个登录页，让输手机号收验证码才能上网，他想都没想就输了，结果当天下午就接到了三个消费贷款的推销电话，手机号和出行信息直接被卖了。
名字差一个字的“高仿WiFi”，是现在最常见的钓鱼套路，成本极低——拿个能开热点的随身设备，放在商场、高铁站、咖啡店人多的地方，就能等着粗心的人自动连上来。
更绝的是，有些钓鱼热点甚至会故意把信号强度拉满，比官方的WiFi信号还强，你手机一打开WiFi列表，它就排在第一个，你不点它点谁？
别拿“我没输密码”当挡箭牌，风险根本不需要你主动填东西
我身边好多朋友都有个误区：我连WiFi的时候又没输银行卡号，又没转钱，能有什么风险？
太天真了。
只要你连的是别人私自搭的恶意热点，你所有在这个网络里传输的流量，对热点的搭建者来说全是透明的。你刷的没开加密的网页，你APP里没做安全校验的请求，甚至你手机自动弹出的WiFi登录页的账号密码，人家在后台开个抓包工具就能看得一清二楚。
之前找做网络安全的朋友唠嗑，他说之前在新街口的咖啡店做过测试：拿个笔记本开个热点，名字跟咖啡店官方的WiFi只差了一个后缀，信号调到最强，二十分钟里有九个人主动连上来。他后台甚至能看到每个人刷的什么网页，有个女生连上来之后直接在登录页输了自己的外卖会员账号密码，他盯着屏幕看了半天，都没好意思上去提醒。
只要你连上的热点是私人搭建的，你的网络传输对搭建者来说就是“裸奔”状态，根本不需要你主动填什么敏感信息，很多数据在你无意识刷网页、发消息的时候就已经被截走了。
别觉得自己没什么值得被偷的。人家费半天劲搭个热点，根本不是为了偷你微信里那几十块零钱，就是批量抓你的账号、密码、手机号，转手卖给做营销、搞诈骗的人，一单赚个几毛一块，积少成多，根本不用针对谁。
真要蹭网的时候，记住这几个保命的小习惯就行
说真的，也不是说所有公共WiFi都不能连。商场官方的、咖啡店自己设的那种，你找店员确认过名字和密码的，正常回个消息、刷个新闻根本没什么问题，没必要搞得跟惊弓之鸟一样。
但要真的需要蹭网，别拿自己的信息安全开玩笑。
连之前先找工作人员问一句正确的WiFi叫什么名字，别看见墙上贴的广告就信——很多假WiFi的广告就是别人偷偷贴在立柱上的，跟真的一模一样。
连了之后，别在这个网络里干这几件事：别转钱，别登网银，别输身份证号、银行卡号，哪怕你看着那个页面跟平时用的一模一样也不行。
还有，把你手机里的“自动连接已知WiFi”功能关了。不然你走到哪个商圈，手机自动连上那个仿冒的热点，你自己都没察觉，等发现的时候信息都被截走了。
对了，那种完全不需要任何验证、连上就能直接上网的WiFi，能不连就不连。真的官方免费公共WiFi，哪怕是给路人用的，至少也要你收个验证码登个记，那种连验证都没有的，你想想凭什么给你白蹭网？
别嫌麻烦。
真的。
你赶时间刷报表、回消息那几十秒的工夫，等真的出了信息泄露的事，你花几个小时找账号、改密码、接没完没了的诈骗电话，那点时间成本比你当初多花两秒钟问个店员的时间多得多。
上次被吓了那次之后，我现在出门哪怕流量剩最后几个G，也绝对不随便点列表里那种名字模糊、信号强得离谱的免费WiFi。
毕竟谁的手机里没点不想被人看见的东西，对吧。