出门在外，看到"Airport_FreeWiFi"或者"HotelGuest-WIFI"这类名字的网络，大多数人想都不想就点了连接。这个动作本身没什么问题，但如果这个网络本身就是骗子架设的"仿冒热点"，你接下来输入的每一个账号密码，都可能直接进了对方的口袋。
加拿大反欺诈中心(CAFC)2025年全年统计显示，全国报告欺诈损失达7.04亿加元，创历史新高，较2024年的6.45亿加元继续攀升，官方估计实际报案比例只占真实发生欺诈的5%到10%，真实损失可能是这个数字的数倍。网络钓鱼(Phishing)是欺诈手法里的重灾区：加拿大超过70%的勒索软件感染，源头是钓鱼邮件；鱼叉式钓鱼和商业邮件诈骗(BEC)在2024年造成6,730万加元报告损失，是仅次于投资诈骗的第二大网络犯罪损失类别。更值得警惕的是，AI正在让钓鱼内容变得更逼真：网络安全机构KnowBe4的报告显示，2024年9月到2025年2月检测到的钓鱼邮件中，82.6%已经用上了AI生成技术，同比增幅53.5%(该数据为全球统计口径，非加拿大单独数字)。
"蜜罐"WiFi怎么识别
骗子架设的仿冒公共WiFi(俗称"蜜罐")，通常会取一个跟真实场所高度相似的名字，让人下意识信任。判断一个公共WiFi是否安全，最直接的方法是向场所工作人员当面确认官方网络的准确名称和密码，而不是看名字"像不像"就直接连接。连上网络后弹出登录页面(Captive Portal)这件事本身很正常，机场、酒店、咖啡店的官方WiFi也常这么做，问题不在"弹没弹页面"，而在"要什么信息"：正规场所最多要邮箱、手机号、房间号或登机牌号，用来做基础验证；如果弹窗要求输入社交媒体账号密码、银行卡号、SIN这类敏感信息，这就是明确的危险信号，不管页面做得多正规都别填。
公共WiFi下，这几件事尽量别做
中间人攻击(Man-in-the-Middle)听起来专业，说白了就像你给银行寄了封信，半路被一个假邮差截走：他拆开信封抄下你的账号密码，甚至偷偷把收款账号改掉，再重新封好继续投递，你和银行都完全不知道信被动过手脚。公共网络下最容易被这样"截信"，所以底线很明确：银行账户、CRA账户、IRCC账户这类高敏感度的服务，不确定网络安全性时就别在公共WiFi上直接登录。如果确实需要在外处理，切到手机流量热点，或者启用VPN加密连接，都比公共WiFi裸连安全得多。日常刷网页、看新闻这类低敏感度使用，公共WiFi的风险相对可控，不需要过度紧张到完全不用。
钓鱼邮件现在做得比以前逼真得多，别只靠"一眼看出破绽"防身
以前的钓鱼邮件常有明显的语法错误、粗糙的排版，容易一眼识破；AI生成技术普及后，钓鱼邮件的语言和格式已经能做到以假乱真。判断邮件真伪，不能只靠"看起来是不是很正规"，更可靠的做法是核对发件人邮箱地址是否为官方域名、不点击邮件内嵌链接而是自己手动输入官网地址登录、遇到任何要求立即操作(转账、验证账号)的邮件都先打个问号，官方机构极少用邮件施加"必须马上处理"的紧迫感。
手机和电脑的基础防护，别嫌麻烦
除了上网习惯，设备本身的基础防护同样重要：保持操作系统和常用App更新到最新版本(安全补丁通常修复的就是已知漏洞)；不明来源的链接、附件不随意点开，哪怕发件人看起来是熟人(账号被盗后冒用身份发链接是常见手法)；重要账号搭配前文已经讨论过的双重验证，即便密码泄露，攻击者没有第二重验证也进不去账号。这些习惯单独看都很基础，但组合起来能挡住绝大多数日常的钓鱼和网络攻击。
常见问题
收费的公共WiFi(比如飞机上的WiFi)会更安全吗？
收费不等于更安全，安全性主要取决于网络本身的加密方式和运营方是否可信，付费网络同样可能被中间人攻击，敏感操作仍建议谨慎对待。
用VPN连公共WiFi，是不是就完全安全了？
VPN能加密你的网络流量，大幅降低被中间人窃听的风险，但不能防止你主动点击钓鱼链接或在仿冒页面输入信息，VPN和防钓鱼意识要同时具备，不能互相替代。
收到银行/CRA发来的邮件说账户异常，需要立即点链接验证，该怎么办？
不要点邮件里的链接，直接打开浏览器手动输入官方网址或用官方App登录查看账户状态，这是判断邮件真伪最可靠的方法。
家人的账号被盗后给我发了可疑链接，我该怎么提醒他们？
先通过电话或当面沟通(不要用同一个可能被盗的账号联系)提醒对方账号可能被盗，建议对方立即修改密码并启用双重验证，同时不要点开对方发来的任何链接。
孩子在学校用公共WiFi做作业，需要特别防护吗？
可以教孩子基础的判断原则(不随意点陌生链接、不在公共WiFi输入敏感信息)，学校网络通常比开放式公共WiFi安全性更高，日常使用风险相对较低。
已经在钓鱼网站输入了账号密码，接下来该做什么？
立即修改该账号密码，如果这个密码在其他账号也用过，同样需要修改；启用或检查双重验证是否开启；如果涉及银行/信用卡信息，联系银行说明情况并关注账户异动。
词汇速查表
- 蜜罐WiFi(Honeypot WiFi)：伪装成正规公共网络、实为窃取信息设立的仿冒热点
- 中间人攻击(Man-in-the-Middle Attack)：攻击者在通信双方之间窃听/篡改数据传输的攻击方式
- 鱼叉式钓鱼(Spear Phishing)：针对特定个人/机构精心设计的定向钓鱼攻击
官方链接
- 加拿大反欺诈中心官网：https://antifraudcentre-centreantifraude.ca
- 加拿大网络安全中心Get Cyber Safe：https://www.getcybersafe.gc.ca
别让手机变成一个到处乱认"主人"的傻瓜。今天出门前能做的第一步：打开手机WiFi设置，把"自动连接已知网络/开放网络"这个开关关掉，以后连哪个网络自己选，而不是手机替你做主。
本文内容仅供参考，具体网络安全事件建议及时联系相关平台官方客服或加拿大反欺诈中心处理。