出行网络安全警示:澳洲机场公共 Wi‑Fi、公共 USB 充电存在被盗取信息风险

Source

澳洲多地机场、航班出现网络安全骗局,提醒旅客谨慎使用公共免费 Wi‑Fi 与公共 USB 充电接口。

有菲律宾游客在珀斯机场连接公共 Wi‑Fi 之后,银行账户遭盗刷,被擅自消费 399 澳元购买机票。犯罪人员可搭建和官方名称高度相似的仿冒 “邪恶双胞胎” Wi‑Fi 热点,不光机场,航班机舱内也会出现伪造热点。一旦用户接入,黑客能够拦截账号、银行卡、照片聊天记录等隐私数据。澳洲已有男子利用该作案手段,在珀斯、墨尔本、阿德莱德机场以及国内航班设置虚假 Wi‑Fi,被警方逮捕起诉。

除 Wi‑Fi 陷阱之外,机场、酒店、商场的公共 USB 充电桩存在 “充电劫持(Juice Jacking)” 风险。不法分子可在充电设备植入恶意芯片,当手机接入并且点击信任授权,恶意程序就会侵入设备,窃取照片、短信、支付信息,甚至远程操控手机。市面上还有恶意改装充电线,外观和普通数据线无异,接入设备后可被黑客远程操控。

安全出行建议:

  1. 尽量使用手机自身流量,尽量不要接入来历不明公共 Wi‑Fi;即便连接公共网络,不要登录网银、支付类 APP。
  2. 避免使用公共场所免费 USB 充电口,优先自备充电宝和充电头。
  3. 手机弹出 USB 设备信任请求,陌生设备一律选择拒绝。 信息来源:PerthNow、7News 澳洲新闻报道

提示:本新闻仅为风险科普,不代表所有机场公共 Wi‑Fi、充电桩均已被入侵。