应关闭Wi-Fi自动连接、手动验证热点真实性、设网络为公共模式、关闭网络发现功能，以防范伪造热点、数据窃听及中间人攻击等风险。
如果您在公共场所使用手机或笔记本电脑，设备却在您未主动操作的情况下自动连入陌生Wi-Fi，则可能已暴露于伪造热点、数据窃听或中间人攻击等高风险环境中。以下是针对该现象的多种防范方法：
一、关闭Wi-Fi自动连接功能
自动连接机制会使设备在检测到已知名称的Wi-Fi信号时立即接入，而攻击者常伪造与正规热点高度相似的SSID（如“Starbucks_Free”与“Starbucks_Public”），诱导设备无声连接。关闭该功能可切断被动接入路径，将连接决策权完全交还用户。
1、打开手机“设置”应用，进入“Wi-Fi”或“无线网络”选项。
2、点击右上角更多设置图标（通常为三个点或齿轮），选择“高级设置”或“Wi-Fi高级选项”。
3、找到“自动连接”“智能网络切换”“Wi-Fi助理”或类似名称的开关项。
4、将该开关滑动至关闭状态，并确认提示弹窗中的“确定”或“停用”按钮。
二、手动验证热点真实性后再连接
即便关闭自动连接，用户仍可能因视觉误判而主动连入伪造热点。攻击者通过复制真实热点名称、设置无密码开放接入等方式制造可信假象，因此必须通过独立信道核实SSID准确性，阻断初始信任链。
1、在准备连接前，暂停操作，不点击任何可用网络列表中的选项。
2、向场所工作人员（如咖啡店店员、机场服务台、酒店前台）当面询问官方Wi-Fi的完整名称及是否需要密码。
3、记录下工作人员口述的SSID拼写、大小写、空格及特殊符号，例如“Mcdonalds_Guest_2026”而非“McDonalds-Guest”。
4、返回设备Wi-Fi列表，仅选择与所记信息**逐字完全一致**的网络，忽略所有名称近似项。
三、启用网络位置识别并禁用公共网络共享
操作系统具备基于网络类型（家庭/工作/公共）自动调整防火墙策略的能力。若设备将恶意热点错误识别为“家庭网络”，则可能开启文件共享、远程桌面等高危服务，使攻击者获得本地访问权限。强制指定网络位置为“公共”可触发最严防护策略。
1、在Windows系统中，连接Wi-Fi后点击任务栏右下角网络图标，选择当前连接名称旁的“属性”链接。
2、在“网络配置文件”下拉菜单中，选择“公共”而非“专用”或“域”。
3、在macOS中，进入“系统设置”→“网络”→选中Wi-Fi连接→点击“详细信息”→“高级”→勾选“此网络为公共网络”。
4、随后进入“共享”设置界面，确保“文件共享”“远程登录”“屏幕共享”等选项全部关闭。
四、限制系统级网络发现与设备可探测性
部分操作系统默认启用网络发现服务，持续广播设备名称、型号、共享资源列表等元数据，攻击者可借此绘制内网拓扑并定位高价值目标。关闭网络发现不仅隐藏设备存在性，还可阻止恶意AP主动发起ARP欺骗或LLMNR/NBT-NS投毒攻击。
1、在Windows设置中进入“网络和Internet”→“高级网络设置”→“更多网络适配器选项”。
2、右键当前Wi-Fi连接，选择“属性”，取消勾选“网络发现”“文件和打印机共享”两项。
3、在Android设备上，进入“设置”→“连接”→“Wi-Fi”→点击已连接网络右侧的齿轮图标→关闭“网络共享”“设备可见性”或“附近设备发现”。
4、在iOS设备上，进入“设置”→“通用”→“AirDrop”，选择“仅限联系人”或“关闭”，同时在“蓝牙”设置中关闭蓝牙广播功能。
