出国旅行时,您如何使用Wi-Fi?很多人在机场取行李时会连接“Free Airport WiFi”。在咖啡馆连接免费Wi-Fi发Instagram,在地铁上搜索信息。人们常常不假思索地使用公共Wi-Fi。

我个人因为对公共Wi-Fi非常不放心,所以只使用酒店Wi-Fi,而且即使在酒店也几乎只用于搜索。我购买了充足的eSIM流量,旅行中外出时很少连接Wi-Fi。一开始只是觉得有点不舒服,但后来发现这真的是正确的选择。海外免费Wi-Fi比想象中危险得多。

如果您平时不怎么在意Wi-Fi,随意连接,那么请务必读一读。

海外免费Wi-Fi真正危险的3个原因

1. Evil Twin → 假Wi-Fi冒充真Wi-Fi

这是最常见的伎俩。黑客在机场或咖啡馆附近创建一个与真实Wi-Fi名称完全相同的假Wi-Fi。例如,如果真实Wi-Fi是“Free_Airport_WiFi”,黑客会创建一个名为“Free Airport WiFi”的假Wi-Fi。两者可能只有一个字母的差异,甚至完全相同,几乎无法区分。

用户一旦连接,所有数据都会通过黑客的设备传输到互联网。KakaoTalk消息、Instagram登录信息、电子邮件、银行卡号等都可能在传输过程中被截获。这被称为“中间人攻击(MITM)”

2. 即使是真实Wi-Fi,在同一网络内也可能被窃听

这才是真正可怕的部分。即使是真实的官方免费Wi-Fi,也并非安全。连接到同一Wi-Fi的其他人,只要他们愿意,就可以查看同一网络内的数据。

在咖啡馆里,如果旁边的人开着笔记本电脑?那个人可能就是黑客。如果连接到同一个Wi-Fi,他就可以看到您手机上发送的所有数据。当然,HTTPS(浏览器上的小锁标记)加密的通信是安全的,但并非所有应用程序都如此。

3. 仅连接即可自动安装恶意软件

这是一种更复杂的伎俩,一些假Wi-Fi在连接的瞬间会自动在手机上安装恶意软件。用户可能以为网络无法连接,然后切换到其他Wi-Fi,但恶意应用程序已经安装在手机中,并在后台窃取信息。

这样安装的恶意软件可以窃取您手机的使用信息、键盘输入、屏幕截图等所有数据。

因此,绝对不能做的5件事

如果您连接了海外免费Wi-Fi,请绝对不要做以下5件事。

  1. 登录银行App → 账户信息有完全泄露的风险
  2. KakaoTalk 新设备登录 → Kakao账户可能被完全盗取
  3. 输入银行卡信息 → 酒店预订、购物支付等
  4. 登录电子邮件·社交媒体 → 账户被盗取后可能被冒充,造成二次损害
  5. 云同步 → 照片·联系人等信息可能完全泄露

搜索或查看地图等操作风险不大,但登录或支付操作务必使用移动数据(eSIM或漫游)。此外,我还会大量使用无痕模式。

酒店Wi-Fi仍然安全吗?

我会使用酒店Wi-Fi。原因有两点:

有密码 — 需要输入房间号或单独密码才能连接的酒店Wi-Fi比公共Wi-Fi安全得多。因为不是任何人都能随意访问。

酒店管理 — 毕竟是酒店,在安全方面会投入一定精力。这与咖啡馆或机场不同。

但是,酒店Wi-Fi也并非100%安全。虽然这种情况极其罕见,但如果同一酒店的客人中有黑客,也可能构成威胁。因此,即使在酒店,我也只用于搜索或查看地图。银行App或Kakao Pay即使在酒店Wi-Fi下也不使用。这些操作我总是使用eSIM移动数据。

我平时是这样做的

每次出国旅行,我都会购买充足的eSIM流量。为了防止不够用,我会稍微多买一些。一开始可能看起来比较贵,但它解决了所有安全威胁,所以我认为这是一项非常划算的投资。

日常模式

  • 在酒店时:只用酒店Wi-Fi进行搜索、地图、YouTube等
  • 外出时:所有操作都使用eSIM流量(地图、支付、社交媒体等)
  • 登录·支付:务必使用eSIM流量(即使在酒店Wi-Fi下也一样)

意想不到的危险——机场USB充电端口

此外,我还想告诉您这一点。除了Wi-Fi,机场的USB充电端口也存在危险。

这被称为“果汁劫持(Juice Jacking)”,黑客会在机场或公共场所的USB端口预先安装设备,在您充电时窃取手机信息。韩国互联网振兴院也曾对此发出警告。

安全方法

  • 使用自己的充电器 + 插座(不要用USB端口)
  • 随身携带移动电源
  • 如果实在没有其他选择,使用“数据阻断USB适配器”

因为飞机上无法充电,所以我总是随身携带移动电源。到达机场后也使用它,直到酒店才用插座充电。

最后

总结一下,海外免费Wi-Fi确实非常危险。

Evil Twin、中间人攻击、恶意软件自动安装,这三种威胁都存在。搜索等操作尚可,但登录或支付操作绝对不能进行。

最安全的方法最终还是使用eSIM或漫游的移动数据。很多人在购买eSIM流量时会犹豫价格,但与银行卡信息被盗相比,这真的是非常便宜的费用。

只将酒店Wi-Fi用于搜索,外出时使用eSIM流量解决所有问题,这似乎是保护个人信息最现实的方法。请务必记住,不要因为连接了Wi-Fi就随意使用,黑客风险无处不在!