NetSafe.TW

https://www.msn.com/zh-hk/news/other/%E6%97%A5%E6%9C%AC%E9%85%92%E5%BA%97%E9%9B%AA%E6%AB%83%E5%BE%8C%E8%97%8F%E9%9B%BB%E8%85%A6-%E9%85%92%E5%BA%97-wi-fi-%E7%99%BC48-%E8%90%AC%E5%B0%81%E9%87%A3%E9%AD%9A%E9%9B%BB%E9%83%B5-%E4%B8%AD%E5%9C%8B%E7%B1%8D%E7%94%B7%E5%AD%90%E8%A2%AB%E6%8D%95/ar-AA2embiM?ocid=msedgntp&pc=SCOODB&cvid=6ad233128d4c4a6185790fdd6553d344&ei=22

這宗案件的核心不是「駭入酒店 Wi-Fi」，而是有人假扮住客把小型電腦留在客房雪櫃後方，讓它持續連上酒店住客網絡，再由他人遙距操作，把酒店網絡當成發信中繼站。日本兵庫縣警方於 10 月 15 日以涉嫌「偽計業務妨害」等罪名逮捕 39 歲中國籍男子葉加鋒；其妻子申琪亦因涉嫌盜刷被捕。

案件經過

• 警方指，葉男涉嫌於 2025 年 5 月 15 日與他人假扮旅客入住神戶市一間酒店，將小型電腦藏在客房冰箱後方並接上酒店 Wi-Fi。m.jiji
• 兩人退房後，另一名涉案者疑從遠端控制該電腦，持續利用酒店網絡發送釣魚郵件。
• 警方在電腦中發現約 240 萬個目標電郵地址，以及至少 48 萬封釣魚郵件的發送紀錄。
• 郵件假冒信用卡公司，附上偽造網站連結，目的是誘使收件人輸入信用卡號碼和個人資料。
• 警方認為，疑犯使用酒店公共網絡是為了掩蓋真實操作位置和 IP 位址，增加追查難度。
• 葉男此前已因 2025 年 7 至 8 月在神戶另一間酒店藏置電腦發送釣魚郵件而被起訴；警方也在調查背後是否有犯罪組織。

對酒店網絡的啟示

這手法暴露了典型飯店住客 Wi-Fi 的弱點：設備只要取得住客網絡存取權及路由器或防火牆控制權，就可能長時間對外發信，而酒店未必即時察覺異常流量或大量 SMTP 連線。

風險	實際影響	可行的防護
住客房內遺留設備	長期占用網絡、充當攻擊中繼	房務清潔時檢查冰箱後、床底、插座與窗簾盒等隱蔽位置
大量外寄郵件	IP 信譽受損、被收件方封鎖	在防火牆或路由器限制住客網段的 TCP 25/465/587 外寄，改經受控郵件閘道
異常連線與遠端控制	設備被遙距操作、持續濫用	偵測非典型出站流量、長連線、陌生管理協定與異常 DNS 查詢
網段橫向風險	若隔離不足，可能影響其他住客或內部系統	住客 Wi-Fi、辦公/POS/監控/物聯網網絡必須以 VLAN 與防火牆嚴格隔離
追溯困難	共用 NAT 使來源難以定位	保留設備 MAC、認證帳號、房號、DHCP 租約與 NAT 對應紀錄，並設定保留期限

對一般用戶的提醒

收到「信用卡公司」「銀行」通知時，不要點擊郵件內連結；應自行開啟官方 App 或在瀏覽器輸入官方網址後登入查看。此案中的釣魚郵件正是以信用卡公司名義，引導收件人進入假網站提交卡片與個人資料。

若你經營或管理酒店、民宿或共用 Wi-Fi，最直接的第一道防線是：

1. 禁止住客網段直接對外寄送 SMTP 郵件
2. 對大量外連、異常流量及長期在線設備建立警報
3. 限制每個月戶連線數目(session)
4. 建立排隊機制，避免單一用戶佔據頻寬