除了窃取密码，恶意免费Wi-Fi还能通过哪些方式获取用户的敏感信息？

中间人攻击
攻击者伪装成Wi-Fi热点，拦截用户与服务器之间的通信，窃取登录凭证、聊天记录、银行卡信息等未加密数据。

数据嗅探
通过监控无线网络流量，抓取未加密的数据包（如HTTP网站内容、邮件内容等），提取敏感信息。

DNS劫持
篡改DNS响应，将用户引导至钓鱼网站（如伪造的银行页面），诱骗用户输入账户密码。

恶意重定向
在用户访问网站时强制跳转至植入恶意软件或欺诈广告的页面，进一步窃取信息或破坏设备。

会话劫持
窃取用户与网站已建立的会话Cookie，冒充用户身份登录账户，无需密码即可访问敏感数据。

恶意软件注入
在用户浏览网页时注入恶意代码（如木马、勒索软件），通过设备漏洞窃取本地文件或监控操作。

安全建议

• 避免使用公共Wi-Fi处理敏感操作（如支付、登录账户）。
• 使用VPN对通信流量进行加密保护。
• 确保访问网站使用HTTPS协议（地址栏有锁形图标）。
• 关闭设备“自动连接Wi-Fi”功能，手动选择可信网络。
• 保持系统和安全软件更新，防范漏洞攻击。

公共网络环境复杂，保持警惕和采取防护措施至关重要。