在咖啡馆、机场、商场，打开手机自动连上一个写着“Free WiFi”的热点，几乎是日常操作。但你有没有想过，连上这种共享WiFi后，手机里的通讯录会不会被人偷走？
共享WiFi本身不会直接读取通讯录
从技术角度来说，WiFi网络本身只是一个数据传输通道，它并不能像病毒那样主动扫描你手机里的文件。也就是说，仅仅连接上一个共享WiFi，并不会让对方自动拿到你的通讯录。
但危险藏在“中间人攻击”里
问题出在不安全的网络环境。公共WiFi往往没有加密，或者使用弱密码，黑客可以轻松接入同一个网络，然后通过“中间人攻击”（Man-in-the-Middle）截取你在上网时传输的数据。比如你登录某个网页版邮箱、社交账号，如果网站用的是HTTP而不是HTTPS，对方就能看到你输入的账号密码，甚至获取你账号里的联系人信息。
更隐蔽的是，有些伪造的WiFi热点名字和正规的一模一样，比如“Starbucks_WiFi”和“Starbucks Free”。一旦你连上这种钓鱼热点，所有流量都经过黑客的设备，他们完全可以诱导你访问虚假登录页，骗走信息。
通讯录可能间接泄露的几种场景
虽然WiFi不能直接翻你手机，但以下情况会让通讯录暴露：
- 你用了某些需要同步通讯录的App，且未开启双重验证，而登录数据被截获；
- 你误点了弹窗广告或伪装成系统更新的恶意链接，安装了带权限请求的木马App；
- 你在公共网络上传了备份文件，比如把通讯录导出上传到网盘，而传输过程未加密。
怎么保护自己？这几点要记牢
别以为自己没什么可偷的就掉以轻心。通讯录一旦落入营销或诈骗团伙手里，你和你的朋友都可能成为目标。
建议这样做：
- 尽量不用自动连接功能，手动选择可信网络；
- 避免在公共WiFi下登录银行、微信、邮箱等敏感账号；
- 打开手机设置里的“私有地址”功能（iOS和安卓都有），防止被追踪设备；
- 浏览网页时确认地址栏是https://开头，锁头图标别忽略；
- 重要操作改用移动数据，比如转账、改密码。
某次在高铁站，朋友连上“Railway_WiFi”，顺便登了下网页版QQ邮箱查邮件。结果第二天，他通讯录里的几个亲戚收到了冒充他的借钱消息。后来发现，邮箱密码是在那个网络下被嗅探到的，而通讯录是从邮箱联系人导出的。
这事不是危言耸听。共享WiFi不一定会偷你通讯录，但它可能是一把钥匙，打开的是你无意中留下的漏洞。