订机票、打车、团购美食、移动支付……手机越来越丰富的“钱包功能”，让长假出行变得更便捷更有趣，而如何保护好“手机钱包”，也成为民众假期出行的“必修课”。支付宝安全中心的专家给市场星报记者多项建议，以期帮助广大消费者保护好“手机钱包。”

在可靠WIFI环境下进行支付

旅行途中，找个免费WIFI蹭蹭网，或者手机下单淘个美食套餐，是很多旅行达人最为享受的“福利”之一。

福利虽好，但要有安全意识。有些不法分子会在某些提供免费WIFI的场所（餐馆、旅游景点、宾馆等）周围设立一个和该场所WIFI热点同名的虚假WIFI热点，一旦连上错的，你输入的隐私信息就可能被盗走。

网络安全专家建议：“要使用互联网厂商服务窗推荐的、认证过的WIFI热点。”比如支付宝钱包就有“全民免费WIFI”项目，会通过支付宝钱包服务窗推荐认证过的WIFI热点。如果消费者所在区域上没有被“全民免费WIFI”覆盖，则建议不在无法确信的WIFI环境使用涉及到隐私和资金的软件，如果一定要使用，最好先切回运营商提供的网络，完成需要的操作后再切回WIFI。

二维码千万不要随意扫

拿着手机“扫一扫”成为一种生活方式。

网络安全专家提醒，旅行在外，无法确认可信来源的二维码尽量不要去扫，很可能其中包含着钓鱼网址或者木马，容易导致隐私信息泄漏。手机网购，一定要依循平台购物流程，使用平台所提供的收银服务，不要轻信卖家通过社交软件等发布的二维码。

当然，官方渠道发布的二维码，还是值得信任的。比如支付宝合作商户提供的条码和二维码，经过独立加密，本身不包含账户和交易信息，要经过支付宝钱包系统解析并校对后才能生效。

需透露隐私的领奖活动请忽略

假日期间，电信诈骗不少。

网络安全专家建议，“无论你假期宅在家里，或是外出游玩，那些以真实姓名、手机号码、身份证号码、QQ号码、邮箱、自己以及家人的生日信息为交换条件的免费领赠品活动都不要相信。”

据介绍，这些信息会被收集做成个人信息库，不怀好意的黑客，三五分钟就能攻破所有的账户。“无论是银行还是第三方支付机构，都不会、也不被允许向用户索要账号密码、校验码等敏感信息。当您接到这样的电话时，完全可以判断对方是骗子。”该专家特别提醒，“如果需要联系银行或互联网厂商予以协助，一定要熟记对应客服电话。”