ARTICLE · 1289997
个人银行App转账使用商家WiF有风险吗?David Qian
个人银行App转账使用商家WiF有风险吗?David Qian 使用商家WiFi通过银行App转账的主要风险是网络被劫持导致信息泄露或资金被盗。下面做一个具体分析： 一、主要有哪些风险？ 1、WiFi被黑客控制 如果商家WiFi被黑客控制，或黑客自建了同名钓鱼WiFi，黑客可窃取你输入的账号、密码、短信验证码和转账金额等。 2、跳转到伪造网页 如果你手机连上恶意WiFi后，你访问的“银行页面”可能被跳转到高仿钓鱼网站，诱导你输入全部敏感信息如取款密码。 3、可能被植入木马 一些手机在WiFi下会自动同步数据、连接智能设备。如果手机操作系统有漏洞，可能被植入木马，进而监控你的操作。 4、公共WiFi不安全 商家如餐厅的WiFi通常密码简单、多人共用，一旦有人中病毒，整个局域网的设备都可能被扫描和攻击。 二、银行App安全吗？ 正规银行App有以下多层防护，能大幅降低了前述风险。 1、强制HTTPS + 证书校验 数据全程加密，理论上中间人看不到明文内容。 2、很难伪造 很多银行App会校验服务器证书，甚至绑定设备，伪造页面很难成功。 3、交易需多重验证 即使银行取款密码泄露，大额转账通常还要短信验证码或指纹或人脸识别。 4、风险监控系统 异地、异常设备、大额转账会触发拦截或人工核实。 三、哪些情形风险高？ 1、连接的是无密码、无需验证的开放WiFi； 2、WiFi名称明显可疑（如“FreeWiFi”“Airport_Free”）； 3、点击了WiFi弹窗中的广告或不明链接； 4、手机安装了来路不明的App； 5、商家WiFi是山寨钓鱼热点（黑客自带便携路由器）。 四、安全使用建议 1、优先用自己的手机流量 当要进行银行转账或支付时，直接关掉商家免费的WiFi，使用运营商网络最安全。 2、只用官方银行App 不要用浏览器网页，App比网页更难被劫持，且不会跳转到假页面。 3、确认WiFi来源可靠 向商家员工确认正确WiFi名称，不连免密码的WiFi。 4、开启App内的安全设置 启用指纹或人脸识别登录、转账密码、设备绑定和登录提醒等。 5、留意异常提示 如果App提示“证书错误”或“网络不安全”或“异常登录”，应马上停止操作。 6、及时更新手机系统和银行App 及时修补手机系统漏洞，降低被恶意WiFi攻击的可能。 总之，使用正规商家WiFi ，不点击不明链接，风险很低。但如果涉及银行大额转账等敏感操作，建议还是使用自己的手机流量更安全。 原创作品 侵权必究！
