【项目背景】
包头万达广场里一家餐饮连锁的店长向我们反映：店员手机连了一个名字和店里Wi-Fi一模一样的信号，输入密码后弹出一个"认证页面"，第二天店长的收银账号就差点异地登录。这不是玄学，这是教科书级的假冒AP攻击（Evil Twin）：攻击者在商场里架一个同名热点钓鱼，等的就是连错网输密码的人。很多商户觉得"商场Wi-Fi不安全我就用流量"，方向对了一半——员工、收银设备、顾客这些环节的无线安全，得当成体系来管，光躲是不够的。
【咨询设计】
两条线并进。技术线：店内无线整改——SSID统一命名规范，WPA3加密，隐藏管理SSID；每月用无线嗅探设备（无线网卡加分析软件）对店内和邻铺做一次假AP排查，同名异BSSID即告警——假AP最爱仿的就是连锁店名；收银机、后厨平板全部走有线或专属5G CPE，永远不碰无线——跟钱沾边的设备，不给无线路可走；店内路由器开客户端隔离，即便有设备蹭进内网也摸不到收银机。管理线：全员防钓鱼培训一小时，就用这次的事开场——假AP识别（连不上常见网站、证书告警绝不输密码）、二维码钓鱼、恶意充电桩；店长层加练：每月一次模拟钓鱼短信测试，中招名单单独补课，中招不可怕，可怕的是不知道自己是怎么中的。
【施工规划】
无线勘测中发现店内路由器WPS一键连接功能还开着——这个功能等于告诉攻击者"欢迎爆破"，当场关闭；路由器固件更新到最新版；客用Wi-Fi与店内网物理隔离原本就有，补一条：客用认证页收集的手机号从明文存储改脱敏——客用系统也是攻击者摸底的入口。
【安全补丁】
收银软件账号全员重置强密码，异地登录告警开启——这次"差点异地登录"能被拦住，靠的就是这道告警；收银机USB口管控，来历不明的U盘插不进去；POS和收银机半月一次进程检查，防"僵尸程序"常驻——餐饮连锁是被针对性攻击的高发行业，别拿奶茶店的规模心态管收银系统。
【验收交付】
一个月后复测：假AP排查干净，模拟钓鱼短信中招率从首次的40%降到第二次的7%，收银账号异常登录零发生。交付《门店无线安全清单》给连锁总部，建议纳入开店标准流程——三十家店每家都堵上这一个口子，价值就不是一家店的事了。
【售后承诺】
无线安全要按月排查，我们承诺2小时上门，大年三十打17704868686也接，终身免费咨询，每月免费做一次门店假AP巡检。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）