风险来自哪里

不可信接入点可能伪装成熟悉的 Wi-Fi 名称，恶意页面则可能试图收集登录凭据。设备本身的恶意软件也会让网络保护措施失去部分意义。

加密通道可降低一些传输环节的暴露，但不能验证所有网站的真实性。

采取对应措施

应对网络窃听

使用可信网络连接、HTTPS 和配置正确的加密连接，减少敏感信息在传输过程中的暴露。

应对账号欺诈

检查域名，开启多因素验证，切勿向陌生人转交验证码。

应对终端问题

及时更新操作系统和浏览器，安装应用时核对来源与权限。

工作场景中的额外约束

  • 按组织策略处理客户和业务数据。
  • 共享设备不保存长期登录状态。
  • 发生可疑活动时记录非敏感线索并使用可信渠道求助。