公共WiFi风险最小成本尝试：出门在外先做这几步

在商场、公共车站、风险酒店大堂连上免费WiFi，最小做步发个文件、成本尝试出门回条消息，外先看起来是公共小事。但公共WiFi的风险风险并不只来自“有人蹭网”，更常见的最小做步是伪造热点、DNS劫持、成本尝试出门强制弹窗诱导登录，外先以及连接后被动暴露设备信息。公共想用尽量低的风险成本先做一次风险尝试，不需要买一堆设备，最小做步按下面几步走，成本尝试出门基本能判断这次连接值不值得用。外先

先做零成本判断：这个WiFi该不该连

到店后先看热点名称。连锁店、机场、医院通常有固定SSID，遇到“Free_WiFi_5G”“商场免费上网2”这类名字，先问工作人员确认官方名称，不要看到信号满格就点。手机弹出认证页时，注意看网址是不是正规域名，页面只要求输入手机号收验证码，通常比要求填身份证号、银行卡号、支付密码要正常得多。

连接前关掉“自动加入此网络”。很多手机默认会记住曾经连过的热点，攻击者用一个同名热点就能让设备自动重连。这个设置不花钱，但能省掉后面很多麻烦。连接后先打开一个带https的常用网站，比如搜索首页或新闻站，如果页面被跳到陌生登录页、要求安装证书或下载“上网助手”，直接断开。

最低成本的隔离办法：不把重要操作带进去

最省钱的方案不是装安全软件，而是做“用途隔离”。连公共WiFi时，只用来查地图、看公开信息、收发不敏感消息。网银、支付、公司VPN、邮箱主账号这些操作，切回手机流量再做。手机流量套餐不够时，优先买短期流量包，成本通常低于一次账号被盗后的处理成本。

如果必须用笔记本处理事情，可以开手机热点给电脑用，公共WiFi只留给手机刷公开内容。另一个低成本习惯是：浏览器开无痕窗口，不登录个人账号；处理完关掉窗口，避免Cookie和登录态留在公共网络环境里。需要传文件时，用自己熟悉的网盘或即时通讯工具，不要用来路不明的网页传输站。

还要留意“假认证页”。有些页面会模仿酒店登录界面，要求输入房间号和姓名，输错几次后再让你“升级浏览器”。遇到这种情况，先找前台确认认证流程，不要按页面提示装任何插件。手机上如果弹出“证书过期”“连接不安全”的警告，不要点“继续访问”，这类提示本身就是风险信号。

出现这些情况，别自己硬扛

连接后设备突然变卡、频繁弹广告、浏览器主页被改，先断开WiFi，关闭浏览器，再用手机流量检查是否有陌生应用被安装。安卓用户重点看“设备管理”和“无障碍”权限里有没有不认识的条目，iPhone用户检查描述文件与VPN配置。拿不准就截图，联系手机品牌官方客服或到官方售后点处理，不要在网上搜“一键修复”随便下载工具。

如果已经在一个公共WiFi下输入过支付密码或公司账号，立即改密码、开启两步验证，并留意账户异常提醒。涉及公司邮箱、内部系统的，直接告知单位IT或安全负责人，由他们判断是否需要进一步处置。公共WiFi风险最小成本尝试的核心不是追求“绝对安全”，而是用确认官方热点、关闭自动连接、隔离敏感操作、及时断开这几步，把暴露面压到最低。下次进店连网前，先花一分钟做判断，比连上之后再补救更省事。