作者asahi98 (あさひ)
看板MobileComm
标题[问题] YT出国旅游遇到盗刷，手机连线防护
时间Sun Dec 14 18:45:46 2025
https://youtu.be/jR7CtMJvkYM
看到这频道的人去旅游，不知道那是哪里。只知道他们怀疑使用公用网路被侧录，刚好他老公是在银行工作过，马上去取消。
我查了一下三星有内建安全WiFi功能，每个月赠送1G流量，加上三星有日程跟模式的功能，问了GPT能够搭配起来国外免费使用很够力了。
https://i.imgur.com/YpFKbJw.jpeg
还建议我不需要额外买VPN，只需要写自动化的方式，只要连接到不是信任的WiFi ssid环境，就会关闭adguard自动开启安全wifi的VPN功能来防护侧录
离开不信任wifi ssid後就会再自动开启adguard来挡广告，但这有怪怪的地方，因为我打开设定日程没有这些，它才说更新後的版本有变，需要设定半自动的方式
但我不清楚它这样讲行不行，上来问一下有设定经验的高手看看。
https://i.imgur.com/N2dnx3c.jpeg
https://i.imgur.com/riNqXDI.jpeg
https://i.imgur.com/xSKo8nE.jpeg
会这样做好像是因为系统VPN通道只有一个，所以必须要这样切换才行。
最後还有一个问题，苹果手机截图不能卷动截图吗？一个一个截图效率好慢，有朋友有建议的额外app下载吗？
-----
Sent from JPTT on my iPhone
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.222.16.55 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1765709148.A.1B6.html
1F：→ phoque : 会不会是这样操作的人还是被盗但找不到替死鬼所以 12/14 19:02
2F：→ phoque : 让大家觉得公共AP是罪魁祸首 12/14 19:02
3F：→ phoque : 这麽说吧 公共网路就像你把信丢进邮筒 私人网路像 12/14 19:04
4F：→ phoque : 把信拿去邮局柜台寄 你觉得内容外泄是邮筒的问题吗 12/14 19:04
5F：→ phoque : 如果你把内容明白地写在信上 那的确可以假定有人撬 12/14 19:07
6F：→ phoque : 开邮筒偷看信 但网站通讯基本且简单的实作是会加密 12/14 19:07
7F：→ phoque : 的 也就是信在投进邮筒前已经加密了 除非你的通讯 12/14 19:07
8F：→ phoque : 过程没加密 否则我不认为是公开AP的问题 12/14 19:07
9F：→ phoque : 但凡事都有例外 若影片有证据那当我没说 12/14 19:08
10F：推 simpson083 : 出国使用公用/饭店wifi开vpn回家中路由器安全的网路 12/14 19:10
11F：→ simpson083 : 不是必备的吗 12/14 19:10
12F：→ simpson083 : 再不济用石头的instant guard也是可以在ios系统与ad 12/14 19:12
13F：→ simpson083 : g同时使用 12/14 19:12
14F：推 vitaminb12 : 只能说需求是被创造出来的 12/14 19:57
15F：→ vitaminb12 : AP固然有风险，但整体风险高到一定程度时，银行绝 12/14 19:58
16F：→ vitaminb12 : 对会比你还紧张。 12/14 19:58
17F：→ vitaminb12 : 是否一定要vpn，只能说需求是被行销与创造出来的 12/14 19:59
18F：→ asahi98 : 楼上的各位意思是公用WiFi基本上不会有问题吗？是VP 12/14 20:03
19F：→ asahi98 : N的行销广告塑造公用网路不安全的假象吗？ 12/14 20:03
20F：推 wattswatts : YT这案例只是这银行信用卡这卡别卡号规制被破解盗 12/14 20:07
21F：→ wattswatts : 刷时常，跟VPN没什麽关系，咕狗一下就知道这卡一堆 12/14 20:07
22F：→ wattswatts : 盗刷，他们只是其中一个，怕就用国际三大PAY 12/14 20:07
23F：推 wattswatts : 公用WIFI很危险是指你手机电脑上没使用SSL认加密的 12/14 20:14
24F：→ wattswatts : 网路服务，第三方的付费免费VPN我是不相信啦 自架V 12/14 20:14
25F：→ wattswatts : PN不管速度开最高加密才是王道！ 12/14 20:14
26F：→ asahi98 : 自架VPN我是不太懂怎麽使用，不然我也想自架好 12/14 20:25
27F：推 RuinAngel : 自架VPN现在很简单了吧买个不要太差的AP都有内建 12/14 20:38
28F：推 phoque : 不会说VPN没用 但如果你的目的是防止资料被盗 有比 12/14 20:50
29F：→ phoque : VPN有效的方法 例如不要同一个密码打天下 12/14 20:50
30F：推 p013080 : tailscale , grok 教我用的，一步一步教 12/14 21:37
31F：推 enthpzd : 连WIFI时别用银行App或线上刷卡呀 12/14 21:43
32F：→ spfy : 觉得麻烦付费买个大厂牌的VPN就好了吧 或是现在几家 12/14 21:49
33F：→ spfy : 大防毒都有包含VPN的服务 自己架对於不懂得太麻烦 12/14 21:50
34F：推 iPhoneX : 银行没https吗 不可能吧 12/14 22:01
35F：推 Aixtron : 以前汽车窃盗案盛行时！最有效的就是多上几道锁！除 12/14 22:48
36F：→ Aixtron : 非是特定车辆，只要您比别的车多道，小偷一定偷好偷 12/14 22:48
37F：→ Aixtron : 的！ 12/14 22:48
38F：→ Aixtron : 所以高调花钱炫富的，很容易被锁定！如果是一般的， 12/14 22:51
39F：→ Aixtron : 您资安多一道，就是多好几份安全！除非碰到以破解为 12/14 22:51
40F：→ Aixtron : 乐的，但这种也防不了！ 12/14 22:51
41F：推 Dragonz : 网站刷卡基本都有加密，会被盗刷几乎都是乱下载东西 12/14 23:57
42F：→ Dragonz : 手机被安装了木马才有可能，不然就是实体卡被侧录 12/14 23:58
43F：→ Dragonz : 跟你用WIFI没什麽关系 12/14 23:58
44F：推 dowbane : 建议爬卡版文比这些YTR好太多了 12/15 00:50
45F：推 phoque : 还有一个你也没办法的可能是卡片资讯被试出来 然後 12/15 00:59
46F：→ phoque : 网站不用3D验证(手机验证码之类的) 然後银行又没挡 12/15 00:59
47F：推 xluds24805 : 用公共 wifi 就好比你请一个陌生人帮你送信，信里有 12/15 01:40
48F：→ xluds24805 : 你信用卡卡号 12/15 01:40
49F：推 jimhall : 业 12/15 01:44
50F：推 tw11509 : 我是家里自架VPN 12/15 02:06
51F：推 away612101 : 如果你是用telnet在传卡号的话，那是这样没错 12/15 03:16
52F：→ away612101 : 但连赖都不是这样传的…你的陌生人只会拿到乱码 12/15 03:16
53F：推 kaltu : VPN的本质是虚拟区域网路，让你的连线加密绕道走供 12/15 03:33
54F：→ kaltu : 应商（或自架）的伺服器再解密出去 12/15 03:33
55F：→ kaltu : 可以部份解决三个问题，如果你现在的连线没有加密的 12/15 03:33
56F：→ kaltu : 话他可以提供到供应商为止的一小段加密，但这个问题 12/15 03:34
57F：→ kaltu : 是如果你的连线本身就不安全出了VPN要到对方那里这 12/15 03:34
58F：→ kaltu : 段还是不安全，只有攻击者就在你身边的状况可能有帮 12/15 03:34
59F：→ kaltu : 助 12/15 03:34
60F：→ kaltu : 第二个是跳板，可以改变IP到VPN伺服器的位置，这也 12/15 03:34
61F：→ kaltu : 是VPN最主要的功能，欺骗银行或者串流平台让他们以 12/15 03:34
62F：→ kaltu : 为你是国内的流量，这也跟安全没关系 12/15 03:34
63F：→ kaltu : 第三个是如果你不信任你的网路供应商，例如中华电信 12/15 03:34
64F：→ kaltu : ，跟第一点同理你可以把你的流量加密到VPN供应商再 12/15 03:34
65F：→ kaltu : 解密送出去，但这个问题是VPN供应商通常比网路供应 12/15 03:34
66F：→ kaltu : 商更不受监管甚至特别在零监管的避税天堂设立公司以 12/15 03:34
67F：→ kaltu : 避免法律责任 12/15 03:34
68F：→ kaltu : 为了避免被国家重大基础建设公司偷看资料所以额外付 12/15 03:34
69F：→ kaltu : 费把资料整包送给VPN公司偷看，未免本末倒置 12/15 03:34
70F：→ kaltu : 另外，如果你的连线本来就已经是HTTPS，再次加密并 12/15 03:34
71F：→ kaltu : 不会有任何效果 12/15 03:34
72F：→ kaltu : 就攻击者的立场，与其在每一个咖啡厅饭店都派人力物 12/15 03:34
73F：→ kaltu : 力过去侧录，还不如蹲在VPN伺服器的出口等解密完之 12/15 03:34
74F：→ kaltu : 後的不安全流量，跟石沪一样在这边等VPN公司收集起 12/15 03:34
75F：→ kaltu : 来的鱼群有效率多了 12/15 03:34
76F：→ kaltu : 自架的话，就跟在家里上网没什麽差别，不会比较危险 12/15 03:34
77F：→ kaltu : 也不会比较安全 12/15 03:34
78F：嘘 roadmanjia : 银行app都有锁卡功能请爱用= = 12/15 03:54
79F：推 a1234shin : 买个有个VPN功能的分享器装在家里，用自己家的比较 12/15 05:23
80F：→ a1234shin : 安全 12/15 05:23
81F：推 uj2003 : 47F, 你少说了一句，信里是卡号的密文不是明文 12/15 09:25
82F：→ manbow77 : 在中国很大机率是实体卡付款时被偷记或伪装公用AP 12/15 09:30
83F：嘘 roadmanjia : 都出国了还用公共WIFI真的智力堪忧 不买流量吗? 12/15 10:20
84F：→ RedFox : 以现代的网路环境，若非被钓鱼，只是连上免费公共w 12/15 11:09
85F：→ RedFox : ifi就能被窥探内文，我倒是好奇是什麽技术原理 12/15 11:09
86F：推 simpson083 : Kali linux架设公共wifi 技术满多的 12/15 12:15
87F：→ cp296633 : https刷卡侧录？vpn业配吗？ 12/15 14:33
88F：→ wattswatts : 连出国去日本很多人不在意买支那漫游卡上网流量透 12/15 16:58
89F：→ wattswatts : 过支那 所以都在墙内支那旅游了 网路长城被看看光 12/15 16:58
90F：→ wattswatts : 光手机资安到底还在意什麽 12/15 16:58
91F：推 chun0629 : 看了一轮竟然没人推WARP 12/15 19:26