酒店与会场 Wi‑Fi 被篡改 DNS：攻击者借假 Microsoft 365 登录页窃取账号
据 BleepingComputer 报道，黑客正在针对酒店、会议中心等公共场所的 Wi‑Fi 设备下手，通过修改设备的 DNS 设置，将连接网络的用户引导到伪造的 Microsoft 365 登录页面，从而窃取企业邮箱、办公套件等账号凭据。来源发布时间为 2026 年 7 月 25 日。此类攻击的关键不在于用户访问了陌生网站，而是公共网络本身的解析路径被动过手脚，用户即使以为自己在打开常用的微软登录入口，也可能被重定向到钓鱼页面。
攻击方式：从“连上 Wi‑Fi”开始劫持登录流程
DNS 的作用是把域名解析到对应服务器。正常情况下，用户输入 Microsoft 365 相关网址后，会由可信 DNS 返回正确地址；但如果酒店或会场的路由、网关、无线控制器等设备 DNS 配置被篡改，用户的访问请求就可能被导向攻击者控制的页面。
来源显示，攻击者利用这一点，把公共 Wi‑Fi 用户重定向到假冒的 Microsoft 365 登录界面。由于 Microsoft 365 是跨国公司、远程团队、外贸机构和参会人员高频使用的办公入口，钓鱼页面一旦做得足够相似，用户很容易在赶会议、收邮件、下载资料时输入账号和密码。对攻击者来说，拿到的可能不只是邮箱，还包括 OneDrive 文件、Teams 会话、企业通讯录以及后续重置其他服务的入口。
这类风险的隐蔽性在于：用户看到的仍然是熟悉的登录场景，异常来自网络解析层，而不是明显的可疑链接。
对跨境用户的实际影响：账号、支付与远程办公都可能受牵连
酒店和会议中心 Wi‑Fi 是跨境商务、留学、参展、远程办公用户最常使用的临时网络环境。与家庭或公司网络相比，这类场所设备管理复杂，使用者流动性高，登录办公账号、收取验证码、处理付款通知的行为也更集中。一旦 DNS 被劫持，影响可能从单个账号扩展到企业系统。
- Microsoft 365 账号泄露：攻击者可借助邮箱访问历史邮件、云端文件和企业内部协作信息。
- 二次钓鱼风险增加：被盗邮箱可被用来向同事、客户、供应商发送更可信的诈骗邮件。
- 支付与账单流程受影响：外贸收款、订阅续费、发票确认等邮件如果被监控，可能引发改账欺诈或付款指令冒用。
- 远程办公会话暴露：Teams、SharePoint、OneDrive 等服务被接管后，可能影响项目资料和客户数据安全。
对经常出差的用户而言，风险并不只发生在“访问不安全网站”时。即便访问的是常用办公平台，只要网络层被操控，登录入口也可能被替换。因此，公共 Wi‑Fi 上的账号登录行为需要被视为高风险操作。
如何降低风险：优先核验登录页与网络环境
用户在酒店、机场、展馆、共享办公空间使用 Wi‑Fi 时，应尽量避免在首次连接后立即登录核心账号。若必须登录 Microsoft 365 或其他企业系统，建议先确认浏览器地址栏域名是否正确、连接是否为 HTTPS，并警惕任何突然要求重新登录的页面。
企业侧则应强化多因素认证、条件访问策略和异常登录监控。尤其是频繁出差的团队，可以对来自公共网络、异常地区或新设备的登录设置更严格的验证流程。对于个人用户，密码管理器也能提供一定帮助：如果页面域名不匹配，密码管理器通常不会自动填充凭据，从而暴露钓鱼页面异常。
VPN 可以作为加密访问通道的一种选择，但不能替代账号安全措施。如果本地网络的 DNS 或网关已被篡改，使用可信的加密隧道有助于减少被本地网络劫持解析的机会；但用户仍需确认登录域名、启用多因素认证，并避免在不可信设备或公共终端上输入企业账号。
本站解读：公共网络安全已成为跨境办公的基础风险
这起事件提醒跨境用户，网络访问环境本身正在成为账号攻击入口。过去很多人关注的是密码强度、钓鱼邮件和恶意附件，如今酒店与会场 Wi‑Fi 的 DNS 设置也可能被利用，直接把用户引向伪造登录页。
对于依赖 Microsoft 365、Google Workspace、Slack、Zoom、PayPal、Stripe 或各类海外 SaaS 的用户来说，出差期间的“临时上网”不应被视作低风险场景。更稳妥的做法是：重要账号尽量使用受信任网络登录；必须使用公共 Wi‑Fi 时，先检查网络、域名和证书；为办公与支付相关账号开启多因素认证；发现异常登录提示后及时改密并通知管理员。
公共 Wi‑Fi 的便利性不等于可信任性。对跨境远程办公和海外平台账号使用者而言，保护 DNS 解析路径、登录入口和身份验证流程，已经是日常安全的一部分。