【主持人】上海主持人紧急提醒 - 疑似遇到骗局！调查发现 - 用手机有这些习惯的，都要当心

　　不久前，上海一知名主持人发布视频称，他和朋友似乎遇到了手机共享热点骗局，希望公众提高警觉。有读者看到新闻后问，为啥共享手机热点会有潜在风险？解放日报·上观新闻记者观察发现，将自己的电话热点分享给他人，可能“开门揖盗”；将自己的电话连接他人的热点或免费网络，同样风险不小；另外，使用手机的“无线快传”功能，也存在一定风险。

共享热点安全么？（上观原创，AI生成）

不轻易开启热点

　　该主持人在视频中介绍了疑似遇到骗局的经过：当时，他和朋友在羽毛球馆打球，有陌生女孩称手机停机，希望他的朋友小田开启手机热点供连接，以便充话费。小田警惕心较高，发现女孩无法自圆其说，便拒绝了她。事后，他们查询网络发现，可能遭遇了“分享热点骗局”：不法之徒通过连接受害人的电话热点，以窃取受害人手机内的电话手机短信验证码、账户信息等隐私。

　　由于没有分享热点，因此这位主持人和他的朋友只是推测遇到了骗局。那么，从技术的视角看，将自己的电话热点分享给他人，真会被窃取信息、盗刷资金么？

　　国家网络空间安全人才培养基地副主任、资深信息安全专家沈传宁给出肯定答复。他解释，分享者开启手机热点功能后，使用方就连接到了分享者的电话网络中。如果使用方是一个攻击者，可以通过网络攻击分享者的电话系统。当然，其实其实不是每次攻击都能成功。可如果手机系统存在漏洞，攻击方就有机会入侵分享者的电话。这时，攻击者可以在分享者手机中植入木马病毒，窃取通讯录、相片、密码等隐私信息；也可以执行非法操作，包含操作分享者的电话进行转账等。

　　因此，不与陌生人分享热点很有必要。而在日常使用手机时，用户应将热点功能设置在关闭状态。即便是将手机热点开放给自己的设备连接，也要做好安全防护，避免被别有用心者“蹭热点”。

　　最容易的防护手段是为自己的电话设置相对复杂的热点名称和密码。其中，热点名称不要使用“XXX的Mate”“XXX的iPhone”等系统默认名；密码也要设置得复杂一些，以降低被非法接入和攻击的危险。

不与陌生人分享热点很有必要（上观原创，AI生成）

随意“蹭网”不安全

　　被别人“蹭热点”不安全，“蹭”公共网络或他人热点同样不安全。

　　眼下，很多公共场所、商业设施等都会提供免费的公共网络。有的电话用户为了节约上网流量，习惯四处“蹭网”。但多名专业人士提醒，有些看起来“正规”的免费网络，未必来自公共场所或商业设施的运营主体。

　　免费公共网络也是一种热点，即相关场所运营方通过开放热点的形式，允许他人接入自己的网络。但就像普通手机用户可以更改自己的热点名称那样，公共网络的热点名称也可以随意设置，这就让不法之徒有了无隙可乘。

　　好比，许多人看到“CMCC”，认为是我国移动提供的热点；看到“Starbucks”，认为是星巴克提供的热点。殊不知，不法之徒可以将自己的热点命名为“CMCC”或“Starbucks”，或将公众熟悉的热点名称略微更改几个字母、增加后缀等，误导公众连接。如果手机用户接入了虚构的热点，那么上网过程涉及的敏感信息就可能被伪造热点提供方获取。

　　沈传宁对此提醒，非必要不连接公共网络。如果务必要连接公共网络，务必与网络提供者确认准确的热点名称，避免被“李鬼”热点误导。同时，使用公共网络时，不要进行高敏感操作，如输入密码、网络转账等。对于该类操作，应当使用手机流量。

使用公共网络时，不要进行转账交易等操作（上观原创，AI生成）

无线快传也有潜在风险

　　眼下，很多手机用户还会用手机的“无线快传”功能发送和接收文件。例如，华为的“Huawei Share”、苹果的“AirDrop”等，都属于无线快传。通过这一功能，不仅手机与手机之间能快速传输文件，还可以跨设备传输。很多用户觉得，这种传输方式不用接入互联网，也不用开启手机热点，是不是更加安全？

　　其实其实不是如此。沈传宁说，无线快传总体要比使用公共 网络安全 。因为无线快传基于品牌自定义的传输协议，并且只在传输双方需要进行文件传输时连接，这些都能降低传输过程被攻击的存在性。可是，风险仍旧存在。因为无线快传只是不接入无线局域网进行文件传输，而不是两部手机或相关设备之间不连接。如果用户通过无线快传收到的是攻击文件，那么手机或相关设备将立即显露在风险中。

　　因此，使用无线快传也要谨防安全。

　　一方面，手机或其它电子设备的无线快传功能日常应处在关闭状态，只有需要使用时才打开。有部分用户发现，由于开启了无线传输功能，而且接收范围设置为“所有人”，造成在公共场所会收到来自陌生人的传输请求。专业人士分析，这可能是传输者的误操作，但也不排除不法之徒故意为之。

　　另一方面，使用无线快传功能时，接收者应先确认对方将传输什么文件。对于无法确定文件内容或来自陌生人的无线传输请求，不要轻易同意。

　　“最后要强调的是，如果收到手机官方发布的系统更新提醒，务必及时更新。大部分攻击都会利用手机系统漏洞，而更新升级通常包含已经发现漏洞的补丁。”沈传宁提醒。