出借手机热点给陌生人是否会导致信息泄露?在高铁站、机场等公共场所,陌生人借热点的求助并不鲜见。在社交平台上,不少善意分享热点的网友都会有这样的困惑:手机信息还安全吗?网络安全专家宋宇波表示,单纯分享热点并不会直接导致信息泄露,但被诱导下载非法软件存在信息泄露风险。上海律师孙宇昊介绍,“借热点”是部分犯罪分子筛选低戒备的人群,为后续的诈骗作铺垫。有人因一时热心出借热点,最终被诈骗3000元到1万元不等。

出借热点是否会导致信息泄露?
辟谣:单纯分享热点不会泄漏信息
“在高铁站遇到一个陌生人,说自己手机欠费了,想借用我的热点充话费。”市民周先生告诉记者,他近期在广州某高铁站遇到了这样的请求,他当时建议对方前往不远处的服务台向工作人员求助,没想到刚才还满脸真诚的男子转身便走,并没有走向不远处的服务台寻求帮助。“当时就感觉不对劲,如果是真的需要网络,服务台工作人员也可以帮忙。”
在某社交平台(小红书)上,关于借热点诈骗的警示帖层出不穷。有网友详细描述了骗子的作案手法:在街头或公共场所,他们通常会锁定单独出行的人作为目标,编造手机欠费停机等各种理由,请求借用手机热点充值话费。当热心人打开热点并告知密码后,骗子佯装在自己的手机上操作充值,实则可能利用技术手段获取手机中的个人信息,甚至通过恶意软件将两部设备建立关联,为后续盗刷铺路。
记者梳理社交平台的帖子发现,不少人都有类似经历,而机场、高铁站正是这类求助的高发区域。公共场所普遍提供Wi-Fi,为何仍有人执着于借用个人热点?记者采访身边的朋友发现,不少人在答应借出热点后,又因看到网上流传的诈骗案例而忐忑不安:连接热点究竟会不会导致手机号码、银行卡被盗刷?就连记者也陷入了这种困惑中。
东南大学网络空间安全学院副教授宋宇波表示:“对方只是通过你的手机流量上网,并不代表可以控制你的手机。运营商端记录的是对方手机的号码,而不是你的号码。”宋宇波表示,从技术层面看,单纯的热点分享仅建立网络通道,而非设备管理权限,手机操作系统内置的权限隔离机制可以有效阻隔外部访问。“在正常系统设置下,热点共享仅提供网络转发功能,不会赋予对方访问手机本地数据的权限。”宋宇波说。
不过,有网友称,通过热点利用软件可一键登录进行恶意注册。宋宇波表示,一键登录功能识别的是手机当前SIM卡的号码,对方登录时识别的是其自身号码,与热点提供者毫无关联。这意味着,即使对方连接了热点,也无法冒用热点提供者的身份完成各类应用的快捷登录。
不过,宋宇波提醒,分享热点不会导致信息泄漏是建立在对方仅使用热点上网的基础上。“如果犯罪分子进一步诱使受害者安装非法软件或点击恶意链接,风险便随之而来。”

在高铁站、机场等公共场所,陌生人借热点的求助并不鲜见。
调查:求助分享热点是为下一步诈骗铺垫
单纯分享热点不会直接导致信息泄露,为何陌生人借热点的请求如此频繁?这背后究竟隐藏着怎样的猫腻?
上海海华永泰律师事务所高级合伙人孙宇昊律师表示:这是诈骗团伙筛选“低戒备人群”的试探手段。“所谓的分享热点,实际上是看你是不是一个容易轻信他人、没有戒心的人。一旦有人答应分享热点,便被犯罪分子认为是易受骗对象,为后续的诈骗铺路。”
孙宇昊介绍,兰州市红古区人民法院曾审理一起案件:男子蒋某驾驶一辆无牌百万越野车,在街头与被害人何某搭讪,自称香港商人,因手机无信号需借用何某手机热点联系家人。在骗取信任后,蒋某又以所带银行卡不能在内地使用为由,提出借用何某的银行卡转账,并称外汇转账需隔日到账,自己急需现金。为打消疑虑,蒋某抵押自称价值不菲的戒指。最终,何某被骗现金3000元及苹果手机一部,蒋某得手后驾车逃匿,所得赃款被挥霍一空。
类似剧本在宁夏亦有上演。孙宇昊介绍,被告人张某驾驶一辆白色轿车在银川街头锁定被害人贾某,自称新加坡人,要求借用手机热点拨打网络电话。在电话中,张某佯装让“助理”转账20000元到贾某银行卡,并声称转账第二天才能到账。随后,张某驾车带贾某前往建设银行,让其取出10000元现金交给自己,并将一枚黄色金属镶宝石的戒指抵押给贾某,承诺次日转款到账后再来取回另外10000元。
无独有偶,2023年9月以来,被告人丁某好也在长沙县、天心区等地街头故伎重演。其锁定年轻男子后,自称香港人来内地出差,谎称手机欠费需要寻找营业厅缴费或借用手机热点,并伪造香港驾驶执照以获取被害人信任。随后通过“模拟来电软件”佯装接听“刘秘书”的电话,进一步制造“香港成功人士”的假象,谎称要在内地请人吃饭但现金不足,要“刘秘书”转账至被害人的支付宝以兑换现金。被告人丁某好利用软件“易截图2”伪造转账截图并出示给被害人,并谎称香港转账需24小时到账,以此骗取被害人现金。
孙宇昊分析,梳理这些案例可以发现,骗子的套路高度相似:假扮境外客商,驾驶豪车,以手机无信号为由借用热点,进而以急需现金、外币转账延迟为名实施诈骗。为打消受害者疑虑,他们甚至会留下戒指等“贵重物品”作为抵押。而事后鉴定显示,这些所谓的抵押品均为廉价仿制品,所谓的转账截图也是通过软件伪造而成。
提醒:分享热点存在法律风险
分享热点不会泄露手机信息,但分享热点是否毫无风险?未必!
宋宇波提醒,若对方利用热点从事网络违法活动,如洗钱、发布非法信息等,情况将变得复杂。从技术层面看,平台服务器记录的是运营商分配给热点提供者的公网IP地址,运营商记录的是提供者的流量使用信息。这意味着,一旦对方利用热点实施违法行为,溯源追踪的线索将指向热点提供者,使其面临一定的法律风险。
孙宇昊介绍,有的犯罪分子会使用手机热点进行上网诈骗。在一起案例中,一诈骗男子将电脑刷机以消除上网记录,并修改了电脑的IP地址,其用电脑连接手机热点上网。据介绍,犯罪分子从网上购买电话卡,找人从网上将购买的电话卡进行实名认证后充值话费,打开手机热点,连上热点后进行相关网络诈骗。
陌生人借用手机热点是否需要承担法律责任?孙宇昊表示,核心在于行为人对其违法行为是否具备“主观明知”。根据刑法主客观相一致原则,构成犯罪必须同时具备客观上的帮助行为和主观上的故意。
孙宇昊表示,如果出借热点的个人完全不知情,仅是出于善意临时出借,且在使用期间未发现任何异常,例如对方刻意回避视线、频繁操作不同账号或涉及可疑资金界面,其行为不具备犯罪故意,不需要承担刑事责任。公安机关查明事实后,行为人通常仅作为证人配合调查即可。
不过孙宇昊提醒,司法实践中的“明知”认定往往不依赖行为人的口头陈述,而是结合客观事实进行推定。孙宇昊列举了几种可能被司法机关认定为“应当知道”的情形:行为人收取了高额报酬、在对方使用热点时为其望风或刻意回避监控、对方的使用时长或流量消耗明显异常等。一旦被推定为主观明知,行为人的出借行为就可能构成《中华人民共和国刑法》规定的“帮助信息网络犯罪活动罪”。孙宇昊表示,为他人利用信息网络实施犯罪提供通讯传输等技术支持,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。
孙宇昊建议,在公共场所向陌生人出借手机热点应当格外谨慎,避免因善意之举卷入不必要的法律纠纷。宋宇波也持相同观点:即便出于善意,也应尽量避免让陌生人接入个人热点,以防落入诈骗陷阱,或在不知情的情况下成为网络违法活动的帮凶。
专家:免费Wi-Fi也不可随意连
与热点分享类似,公共Wi-Fi的安全性也值得市民提高警惕。在图书馆、酒店等场所,许多人习惯性连接公共Wi-Fi,其中也暗藏风险。
宋宇波表示,手机在默认情况下会使用加密通信,同时操作系统也存在权限隔离机制,因此单纯连接一个公共Wi-Fi并不会自动暴露手机号、银行卡号或密码等敏感信息。“真正的风险来自伪造热点诱导用户连接。”宋宇波分析,伪造热点可能使用相似名称,比如前面名字与正规Wi-Fi相同,后面带一串数字,或更换一两个字母,稍有不慎便可能误入陷阱。
宋宇波表示,这类伪造热点攻击的原理是,攻击者创建一个名称与正规场所相同或高度相似的无线网络,例如使用酒店名称或图书馆名称,用户误连接后可能被引导进入伪造的登录页面,从而输入账号或验证码。更危险的是,攻击者可能利用伪造页面诱导用户下载软件、安装证书或授予权限,从而获得手机的控制权。
如何识别伪造热点?宋宇波给出几点判断依据:“在公共场所出现多个同名的网络热点;连接后浏览器提示安全证书警告;要求输入账号密码或验证码;甚至要求提供银行卡信息或安装程序。”宋宇波表示,这些都属于明显可疑信号,应当立即断开连接。
宋宇波建议,连接公共Wi-Fi时,尽量避免进行涉及资金或身份验证的操作。在图书馆或酒店偶尔连接公共Wi-Fi进行普通浏览、查看新闻、观看视频风险较低,但涉及资金、验证码或核心隐私时,建议使用移动数据网络。
文、图/广州日报全媒体记者:周伟良
广州日报新花城编辑:王锋