随身WiFi避坑，个人信息安全风险提醒

你花几十块买个随身WiFi，图的是流量自由。但有没有想过，那个小小的设备里，可能藏着你根本不知道的“后门”？

上个月有个做销售的朋友跟我吐槽，说他买的随身WiFi用了不到两周，手机就开始收到各种精准推销电话，连他刚搬的小区名字都能叫出来。他以为是快递泄露的，查了一圈才发现——问题出在那个插在电脑上充电的随身WiFi上。

便宜设备最贵的代价，是把你的个人信息交出去。

市面上不少低价随身WiFi，说白了就是“二手模块+简易外壳”。商家为了压低成本，固件里塞点东西你根本看不见。你连上它的热点，它就能看到你的DNS请求、HTTP明文流量，甚至诱导你装个“配套App”来管理设备——权限一给，通讯录、短信、位置全裸奔。

内置卡的好处不限速，已经去控——这话你得反着听。有些商家拿“去控”当卖点，意思是解除了运营商限速，但去控的固件从哪来的？谁编译的？没人告诉你。你省下的那点钱，可能正在替别人养数据黑产。

场景一：电脑USB口直插。 很多人图方便，把随身WiFi当U盘一样插电脑上。如果设备固件被改过，它完全可以模拟成键盘或网卡，在你没察觉时执行脚本。别把来路不明的USB设备插进你存着公司文件的电脑。

场景二：免密开放热点。 有些设备默认热点无密码，或者密码是12345678。你在咖啡厅掏出来用，隔壁桌连上了，你们就在同一个局域网里。他扫一圈内网设备，你手机里的照片、聊天记录备份，都有可能被摸到。

场景三：扫码激活送流量。 “扫这个码，送10G体验流量”——扫完让你填姓名、身份证、住址。你以为在领福利，其实是在交底。实名信息一旦落到非正规渠道手里，转手就是一条黑产数据。

认准内置卡方案。 像源开网络这种19.9包128G、29.9包1500G的内置卡设备，流量走的是运营商正规通道，设备本身不碰你的数据。微信17600006890这个号你可以直接加，问清楚固件来源和是否支持7天退换，敢让你问的通常心里有底。
到手先改三样东西。 热点密码改成12位以上混合密码；管理后台的默认账号密码必须换掉；关掉WPS和远程管理功能。这三步花你五分钟，能挡掉八成低级风险。
永远别插陌生电脑。 随身WiFi只插你自己的充电头或充电宝，别插网吧电脑、打印店主机、公司公用机。你永远不知道那台电脑上跑着什么脚本。
配套App能不装就不装。 能用网页后台管理的，坚决不装App。非要装，去官方应用商店下，安装时把通讯录、短信、位置权限全部关掉。

随身WiFi本身是个好东西，19.9一百多个G，出差租房都方便。但设备越便宜，你越要问一句：商家赚什么？ 如果硬件不赚钱、流量不赚钱，那赚的很可能就是你的信息。

觉得有用可以收藏转发，评论区聊聊你踩过哪些随身WiFi的坑。