酒店与会场 Wi‑Fi 被篡改 DNS：用户或被导向假 Microsoft 365 登录页

据 BleepingComputer 于 2026 年 7 月 25 日发布的安全报道，攻击者正在针对酒店和会议中心等公共场所的 Wi‑Fi 设备下手，通过更改其 DNS 设置，将连接网络的用户重定向到伪造的 Microsoft 365 登录页面，以窃取账号凭据。来源显示，这类攻击并不是直接破解用户的 Microsoft 365，而是先控制或篡改公共 Wi‑Fi 网络中的解析路径，让用户在看似正常上网的过程中进入钓鱼页面。

对经常出差、参加会议或在酒店办公的用户来说，这一事件提醒我们：公共 Wi‑Fi 的风险并不只来自“是否有密码”。即便网络名称看起来正规，甚至由酒店或会场提供，只要其网络设备配置被攻击者改动，用户访问常用办公服务时仍可能被带到仿冒站点。Microsoft 365 账号通常关联企业邮箱、云盘、协作文件和内部系统入口，一旦被窃取，后续风险可能远超单个邮箱被盗。

攻击思路：从“网络入口”劫持登录流程

DNS 的作用是把用户输入或应用访问的域名转换为对应的服务器地址。正常情况下，用户访问 Microsoft 365 登录服务时，应被解析到官方地址；但如果酒店、会议中心的 Wi‑Fi 设备 DNS 设置被恶意修改，用户的访问请求可能被导向攻击者控制的仿冒页面。

这种方式的迷惑性在于，用户往往会把注意力放在网页外观上，而不是底层网络解析是否可信。攻击者只要制作一个与 Microsoft 365 登录界面相似的页面，就可能诱导用户输入邮箱、密码，甚至进一步尝试获取多因素认证相关信息。来源摘要未披露攻击规模、受影响地区或具体设备型号，因此目前只能确认其攻击方向和目标场景：酒店、会议中心等公共 Wi‑Fi 环境，以及 Microsoft 365 登录凭据。

对 VPN 用户和隐私保护的影响

公共网络的核心问题在于用户无法完全掌控路由器、DNS 和网关配置。对隐私保护用户而言，这意味着你不只是担心旁路监听，还要考虑“你访问的站点是否被网络入口悄悄换了方向”。在酒店、机场、展会、共享办公空间等场景，DNS 被篡改会让钓鱼攻击更接近真实业务流程，因为用户确实正在连接一个看似官方或可信的场所网络。

使用可信的加密连接工具，可以降低一部分公共网络带来的暴露面。例如，用户可在连接公共 Wi‑Fi 后优先启用 VPN，让流量通过加密隧道传输，并减少本地网络对访问路径的干预空间；RedGate VPN 可作为此类场景下的可选方案之一。不过需要强调，VPN 并不能替用户判断所有网页真假，如果用户主动在仿冒页面输入账号，仍可能造成凭据泄露。因此，VPN 应与登录校验、多因素认证和安全意识配合使用。

出差和参会时应重点检查什么

• 核对登录网址：访问 Microsoft 365 等办公服务时，注意浏览器地址栏域名是否为官方域名，避免通过弹窗或异常跳转页面直接输入密码。
• 警惕重复登录：如果刚登录不久又被要求重新输入账号密码，尤其是在公共 Wi‑Fi 下，应暂停操作并切换到可信网络验证。
• 优先使用移动网络或加密隧道：处理企业邮箱、云盘和后台系统时，尽量使用手机热点、企业安全网络或 VPN。
• 开启多因素认证：即使密码被钓鱼，多因素认证也能增加攻击者接管账号的难度，但仍需警惕伪造验证流程。
• 避免忽略证书和浏览器警告：任何证书异常、页面加载异常或登录页样式细节不一致，都值得停止输入敏感信息。

企业也需要关注公共出行场景

这类攻击对企业安全团队同样有启示。员工在差旅、会议和展会期间，往往更依赖酒店及会场网络，也更容易在赶时间时忽略登录异常。企业应向员工明确公共 Wi‑Fi 使用规范，例如要求访问关键系统前启用安全连接、通过单点登录门户进入办公服务、对异常登录地和设备进行监控，并在发现可疑登录后及时重置凭据。

总体来看，来源报道揭示的是一种并不新鲜但依然有效的攻击路径：攻击者不一定要攻破大型云服务，只要控制用户上网的“第一跳”，就可能把正常登录变成凭据收集。对个人和企业用户而言，公共 Wi‑Fi 下访问办公账号时，最重要的是保持对网址、连接状态和登录提示的敏感度，把便利性建立在可验证的安全连接之上。