隐形的钓鱼竿：你连上的真的是真网？
出差住酒店，房费里包了网络，但那根网线太短，插不上。打开手机里的 WLAN 列表，信号满格的那个名字看着眼熟，好像就是酒店官方的 “Hotel_Guest”，后面没带密码，直接就连上了。
这时候你通常不会多想。刷个短视频，回个邮件，看起来一切正常。但这正是问题所在。
这就涉及到了不正规随身wifi或者伪造热点最常见的作案手法：钓鱼攻击。黑客会自己在房间或者隔壁架设一个无线热点，名字改成跟官方只差一两个字符，或者干脆一模一样。
这时候你的手机其实并不是连向互联网，而是连到了攻击者的那台电脑上。这就好比你本来要打给银行客服，结果拔号拨给了骗子，但铃声听起来是一样的。
资料里提到，攻击者的目的很明确：钓鱼。
一旦连上，你在网页上输入的所有东西——社交软件的账号、淘宝的登录密码甚至是银行卡号——都会先经过攻击者的设备，然后再转发给真正的网站。这也就是所谓的中间人攻击的一种形式。在这个过程中，你是透明的。
受害者往往在几天后收到消费短信，才惊觉出了问题。但这会儿，那个钓鱼热点早就关了，连痕迹都找不到。
透明的管道：数据流里的 “裸奔”
哪怕是连上了看似正规的公共网络，或者用了来路不明的随身 WiFi 设备，还有一种极为隐蔽的风险，被称为网络窃听。
这不像钓鱼攻击那样需要伪造名字，它是直接在数据传输的路上 “截胡”。
想象一下互联网是一根巨大的水管，你发出的数据是水里的一滴墨水。如果这根水管是透明的——也就是没有经过加密加密——那站在管子外面的人一眼就能看见墨水里写的是什么。
很多人在用不正规的设备连网时，为了图省事，经常会忽略网址前缀那个小小的 “s”（HTTPS）。或者在登录一些老旧的、本来就不怎么重视安全的小网站。这时候，黑客通过拦截数据包，能获取的内容远超你想象。
这就导致了一个严重的隐私泄露问题。
不仅仅是账号密码。你发了什么照片，给谁打了电话，甚至在某些缺乏严格加密协议的应用里，你的通讯录、短信内容，都可能被还原出来。
我们在测试某些廉价的山寨随身 WiFi 时发现，有些设备的后台数据传输协议居然还是明文的 HTTP。这本身就是一个巨大的安全风险。也就是说，商家自己都在监听你在干什么，更别提会不会有第三只手搭在传输线路上。
这就像是把家里的钥匙插在门锁上，虽然门关了，但谁都能进来转一圈。
吃硬件的 “木马”：这设备不只要你的电
前两个风险是在传输数据上做文章，第三个风险则更直接：攻击你的设备。
有些不正规随身wifi不仅仅是个上网工具，它本身就是一个特洛伊木马。
资料里提到，移动设备的安全防护相对薄弱。当你把一个不知道装了什么固件的随身 WiFi 插到电脑 USB 口上，或者通过 Wi-Fi 配对时，如果这个设备里内嵌了恶意代码，它就能在你毫无察觉的情况下干很多事。
最常见的手段是诱导下载。连上这类 WiFi 后，你会频繁收到各种弹窗广告，或者浏览器突然跳出一个页面，提示 “你的 Flash 版本过低，请立即更新”。
你手快点了一下那个 “更新” 按钮，恭喜你，病毒或者恶意软件就装进去了。
一旦感染，后果就是失控的。黑客可以通过这个后门远程控制你的设备。不管是电脑还是手机，都会变成他们的 “肉鸡”。你的摄像头可能会在他们需要的时候悄悄打开，你的麦克风也可能在录音。
这就是典型的消费陷阱：为了省那几十块钱的流量费，把整个设备甚至整个身家性命的安全都搭进去了。
有些劣质设备为了省成本，用的固件是公版的，密码设置极简甚至有硬编码的后门。这在技术圈子里不是秘密，圈外人却毫不知情。只要你连着网，攻击者就能通过特定端口访问你的设备文件系统。
如果你想分享热点给别人，风险同样存在。把手机变成热点，就相当于把自家大门敞开。如果对方懂点技术，没准就能顺着这根网线摸进你手机里的相册和文档。
实在没办法时的保命手段
出门在外，流量不够用，必须要蹭网或者用随身 WiFi，也不是不行，但得讲究策略。
第一，核对名字。别看见个名字像就点。去前台问清楚，大堂里的那张塑封纸片上的 SSID 才是真的。如果你连上后发现不需要密码，或者密码是 “12345678”，赶紧断开。正规商网不可能这么草率。
第二，看那个小锁。输入任何敏感信息前，看一眼浏览器地址栏有没有那把锁。没有锁的页面，坚决不输账号密码。或者干脆用手机流量开热点给本本用，虽然费点流量，但比丢钱安全。
第三，装个防火墙，定期杀毒。这听着像废话，但大多数人从来不更新手机系统。系统更新里往往带着最新的安全补丁，能堵住很多被黑客利用的漏洞。别嫌麻烦，那是你设备上最后的一道防线。
如果你必须用随身 WiFi，那就买正规渠道的。别贪便宜买那种没有进网许可、品牌都没听过的 “三无” 产品。多花几十块钱，买的是数据不至于被人打包带走。
在这个时代，数据就是资产。别为了蹭一点免费的 “氧气”，把自己置于毒气室里。保持一点警惕，把该关的门关好，比什么杀毒软件都管用。