中国IDC圈2月28日（rì）报道（dào）：手机（jī）上网已成为（wéi）大部（bù）分智（zhì）能手（shǒu）机用（yòng）户每（měi）天必做的功课，如（rú）今（jīn）浏览网页（yè）、网络购物、投资（zī）炒股等功（gōng）能都可以在（zài）手机上（shàng）实（shí）现，而数（shù）据流（liú）量往（wǎng）往在不知不觉（jiào）中超出上限，于是很多（duō）手机用户都喜欢在公共场合寻找（zhǎo）免费WiFi，不（bú）过最近有黑（hēi）客在网上发布利（lì）用WiFi钓鱼的“教程”，声称在15分钟内（nèi）就可盗（dào）取手机上网用户的个人信息和密码（mǎ）。

■黑客：15分钟可窃取用户信息（xī）

    一个（gè）自称是初级黑客的网民上周在某论坛（tán）发布《有（yǒu）图有真相你（nǐ）还（hái）敢用UC上网吗？》的帖子，详细介（jiè）绍了（le）如何设（shè）置钓鱼WiFi、抓取用户信息、窃取用户（hù）名和密码的（de）过程（chéng）。

    该（gāi）黑客举例称，在星巴克这样有无线（xiàn）WiFi的（de）地（dì）方，很多消费（fèi）者（zhě）会使用手机上（shàng）网，黑客们（men）可设（shè）置一个不需要密码（mǎ）就可连接的免费无线WiFi热点，“为（wéi）了让更多的手机用（yòng）户连接（被欺骗）该热点，可以取名为‘Starbucks2’”。

    黑客接（jiē）下来（lái）介绍，如（rú）果被骗来（lái）的手机用（yòng）户使用UC浏览器上（shàng）网（wǎng），那么该用户在登（dēng）录gmail等站点（diǎn）时（shí），用户名和密码就（jiù）可以被（bèi）黑客利（lì）用相关软件（jiàn）截取（qǔ），“全部过程不用（yòng）15分（fèn）钟就OK了。”

    由于该帖子将泄密（mì）原因归结（jié）为UC浏览器的漏洞，UC公司发表声明称该（gāi）帖是“竞争对手（shǒu）的刻意抹黑”，并表示用户在（zài）公共（gòng）场所连接任何不安全的（de）钓鱼WiFi，相（xiàng）关信息都可能被黑客捕获。

■专家：手机或（huò）电脑都可（kě）能被钓鱼（yú）

    利用WiFi钓鱼的“教程”在（zài）网络（luò）发布后（hòu）被迅（xùn）速传播，引起了许多（duō）手机用户的不（bú）安，“我（wǒ）几乎（hū）每天都要用手机上网，套餐（cān）流量又不（bú）够，所（suǒ）以经常去星巴克、麦当劳这些地方蹭无线WiFi，没想（xiǎng）到还有人用假WiFi钓鱼啊，”市民刘小姐说。

    金山网（wǎng）络（luò）安全专家李铁军表（biǎo）示，从技术角（jiǎo）度来说黑客的钓鱼方法是可行的，但这并不只是手机（jī）浏览器的问题，“只要使用（yòng）免费（fèi）WiFi上网，手机或者电脑都有可能被钓（diào）鱼（yú），这（zhè）种技术（shù）被业内（nèi）称为‘攻（gōng）击（jī）中间人’。”

    李铁军进一步解释道，如果用户使用黑客设置的“李（lǐ）鬼” WiFi上（shàng）网，那么黑（hēi）客使用相关软（ruǎn）件监视并记录用户在网上进行的所有（yǒu）操作信（xìn）息（xī），从（cóng）中（zhōng）窃取有价值资（zī）料，比（bǐ）如QQ聊天记录（lù）、邮（yóu）件内（nèi）容等，“不过，黑客通过这种方式直（zhí）接对（duì）用户（hù）的手机和电脑进行操纵的可能（néng）性（xìng）不大（dà）。”

■防范：不要使用来（lái）源不明WiFi

    业内人士介绍，防范钓（diào）鱼WiFi最要紧（jǐn）的一点是（shì）牢记“天下没有免费的午餐”，尽量不要使（shǐ）用来源不明的WiFi，尤其是免费又不需密（mì）码的WiFi，“如（rú）果是由（yóu）商（shāng）家（jiā）提供无（wú）线WiFi，要记（jì）得提前向（xiàng）服务人员问清楚WiFi的具体名称。”同时，对于智能（néng）手机用户来说，WiFi连接最（zuì）好设置（zhì）为手动，或者关闭（bì）WiFi自动连接（jiē）的功能，否则有可能在不（bú）知（zhī）情的情况下连入免费（fèi）WiFi.