http://zh.wikipedia.org/zh-tw/%E4%B...%94%BB%E5%87%BB

一種是偷偷擷取公共 wifi 的封包，然後分析封包取得帳號密碼
另外一種是提供一個 wifi 伺服器，免費給人用，大大方方取得所有封包，分析之後拿到帳號密碼

假如當事人遇到上面兩種，並且有上網買過東西，大概就完蛋了

這邊也有相關報導：

Free Wi-Fi? Beware of security risks