很多人不知道WiFi钓鱼是怎么来的。首先得有人想当中间人，他们会在人多的地方放免费WiFi热点，比如奶茶店门口或者商场厕所附近。当用户连上后，钓鱼WiFi会自动发送虚假认证页面，然后窃取密码。比如有个案例，去年上海地铁站有家书店，他们的WiFi密码被钓鱼程序改成“免费用”，结果三天内三百多人中招。

为什么这样能成功呢？因为现在手机自动连WiFi很方便，很多人连上就不管了。数据显示，大前年全球有超过30%的钓鱼WiFi事件发生在公共场合，而用户主动连免费WiFi的比例高达75%。当用户连上后，钓鱼WiFi会自动发送虚假认证页面，然后窃取密码。比如有个案例，去年上海地铁站有家书店，他们的WiFi密码被钓鱼程序改成“免费用”，结果三天内三百多人中招。其实只要看一眼WiFi名称，像“XX_123456”这种带数字的，八成是假的。但很多人图方便根本不检查，这就让骗子有了机会。