问题：线下“借热点”变身诈骗入口，资金安全面临新威胁 商圈、地铁口、景区等公共场所，一些不法分子不再主要依赖群发链接等传统手法——而是改为当面搭讪——以“临时用网”“处理紧急事务”“接收验证文件”等理由，请求路人开启个人热点；受害者往往以为只是共享网络，风险不过是多耗点流量，却忽略了陌生设备接入后可能带来的数据与账户风险。部分案例显示，从接入热点到盗刷发生，可能只需几分钟。 原因：善意与“怕拒绝”的心理被利用，叠加技术门槛降低 一上，“借热点”的话术利用了人们乐于助人、又不太好当面拒绝的心理，以很低的成本换取较高成功率。相比线上诈骗，线下接触更具迷惑性，也更容易让人放松警惕。 另一方面，涉及的工具的扩散让作案更“流程化”。网络安全人士指出，陌生设备接入热点后，若实施流量劫持等“中间人”手段，受害者手机与相关服务的通信可能被干扰，或被引导至不安全通道，从而增加验证码泄露、账号被接管的风险。有的不法分子还会深入诱导受害者在所谓“安全验证”“服务处理”页面输入账号口令或完成授权，让盗刷更顺畅。 影响：从“蹭网”升级为“盗刷”，对移动支付与个人数据形成双重冲击 在移动支付高度普及的背景下，短信验证码、登录提醒、支付验证等信息一旦被拦截或被诱导泄露，可能直接造成资金损失。同时，热点共享还可能暴露设备与网络环境信息，为后续精准诈骗、账号撞库或社交账号冒用埋下隐患。更值得警惕的是，一旦这类手法在公共场景形成“可复制套路”，会消耗社会信任，削弱正常互助氛围，让公众对真实求助也更戒备。 对策：多方协同堵住入口，让“热点”不再成为风险放大器 公安反诈部门提醒，个人热点应按“重要入口”来管理，原则上不要向陌生人开放；如确需帮助他人上网，建议引导其通过正规渠道求助，如就近服务台、警方求助点或运营商营业厅等。 面向公众，建议重点做到“四不一查”： 一是不在公共场所随意向陌生人开放个人热点； 二是不按陌生人指引下载不明应用、打开陌生链接或安装所谓“验证文件”； 三是不向任何人透露短信验证码、支付口令和各类授权码； 四是不在他人要求下更改支付、银行、社交平台的安全设置； 同时，查清已连接设备与热点记录，发现异常立即关闭热点、断开网络，及时修改重要账号密码，必要时冻结支付渠道并报警。 面向企业与平台，业内建议终端厂商在热点连接环节提供更醒目的风险提示和更细的连接管理能力，例如对首次连接设备加强确认、对高风险行为弹窗告警、提供“一键踢出陌生设备”和连接时长限制等功能。支付机构与互联网平台也可结合风控模型，对异常登录、异地验证、短时多次请求验证码等行为加强拦截与二次核验，压缩不法分子“分钟级”作案空间。 面向治理层面，可在公共场所加强反诈提示牌与广播提醒，推动运营商、商圈和交通枢纽完善便民上网服务，减少群众“临时借网”的现实需求，从源头降低被搭讪诱导的概率。 前景：安全习惯与产品改进并重，构建移动互联“最小暴露面” 随着移动互联深入日常生活，诈骗手法呈现“线上线下融合、技术与话术并用”的趋势。治理此类风险，既要靠公众养成稳定的安全习惯，也需要产品设计与行业风控前置，把高风险入口的默认策略从“便捷优先”逐步调整为“安全优先”。当连接验证更严格、提醒更清晰、异常更容易被发现时，“借热点”就难以成为快速得手的通道。
网络诈骗的演变规律表明，不法分子一直在与防范措施“赛跑”。当技术防护不到位、用户意识薄弱时，新的骗术就会趁虚而入。“借热点”诈骗的出现，既检验了现有安全体系，也提醒公众重新审视日常习惯：在网络时代，善意与警惕并不冲突。拒绝陌生人的不合理请求，不仅是在保护自身财产，也是在守护公共空间的信任。只有用户、企业、政府等各方各尽其责，形成多层次的防护网络，才能有效遏制此类诈骗蔓延，推动网络环境更安全、更可依赖。