近日，市民單先生在網上購買iPhone5時，被騙走了2700元，他怎麼也沒想到，竟然是家中的無線路由器“出賣”了他。

　　黑客攻擊路由器改支付網址

　　上個月初，單先生家安裝了光纖寬帶，爲了讓家人都方便用電腦、手機、iPad上網，單先生又安裝上一臺無線路由器，這樣一來，他家的客廳、臥室、書房，甚至是廚房和廁所等角落都有網絡覆蓋了。

　　單先生對iPhone5心儀已久，近日他在各大網站搜索後，選中了一臺九成新二手iPhone5。單先生使用銀行網銀支付了2700元。當他通知賣家自己已付款時，賣家卻說沒有收到交易通知，單先生查看自己的交易記錄，發現也沒有剛纔拍下的手機，此時，單先生開始意識到自己受騙了。

　　對於本次被騙，單先生聯繫電腦高手朋友仔細檢查後才發現，自己家裏的路由器竟然配置了一個可疑的DNS地址。而DNS就相當於上網的“導航儀”，一旦被篡改，即使點擊的是真實的網購鏈接，實際打開的卻是黑客假冒的釣魚網站。

　　多款主流路由器存安全缺陷

　　業內人士分析，很有可能是單先生新安裝的無線路由器“出賣”了他。360安全專家安揚說：“市面上多款主流路由器都存在安全缺陷，在默認設置下，可以通過惡意網頁腳本進行DNS劫持。單先生在網購被騙前，很可能曾經打開過專門進行DNS劫持的惡意網址。”

　　TP-LINK路由器是市場上最熱銷的無線路由器產品之一，近日國家信息安全漏洞共享平臺也在其官方網站上發佈了題爲《TP-LINK部分路由器存在後門漏洞可被控制》的文章，通報了TP-LINK路由器存在安全漏洞的情況。TP-LINK部分型號的路由器存在某個無須授權認證的特定功能頁面，這個頁面就像一個沒有鎖的後門，黑客可以輕鬆進入。

　　提醒：定期更換無線連接密碼

　　安揚提醒市民，如果黑客打算髮起針對家用無線路由器的攻擊，一般會通過論壇、聊天軟件等傳播惡意網址鏈接，市民如果不慎點擊惡意鏈接，DNS配置就會被黑客篡改。

　　天津理工大學電子信息工程學院院長魏臻同樣表示，不少用戶買來無線路由器後，會直接按照說明書一步一步地進行操作，沿用了路由器默認的用戶名和密碼，這樣非常容易給黑客留下可乘之機。魏臻建議，市民應該設置相對複雜的無線連接密碼，並要養成定期更換密碼的習慣，以防黑客攻擊。