垃圾短信,可能很多人都曾收到過,短信內(nèi)容五花八門。警方調(diào)查顯示,這些垃圾短信,大部分是由偽基站發(fā)出的。
偽基站基本原理是,犯罪嫌疑人通過技術(shù)手段強(qiáng)制攝取一定范圍內(nèi)的手機(jī)信號(hào)后,由偽裝成運(yùn)營(yíng)商的偽基站,冒用他人電話號(hào)碼,強(qiáng)行向這些手機(jī)用戶發(fā)送短信。
更有甚者,偽基站還成了不少不法分子實(shí)施詐騙,掠奪他人財(cái)物的犯罪工具。同時(shí),偽基站的出現(xiàn)和大量使用,還嚴(yán)重妨礙到了國(guó)家通信安全。
2016年4月,寧夏銀川警方破獲一起使用“偽基站”非法發(fā)送餐飲廣告的案件。犯罪嫌疑人李某,在2015年7月至2016年4月期間,利用“偽基站”發(fā)送300萬條短信息。經(jīng)過訊問,李某交待作案用的這臺(tái)“偽基站”是通過網(wǎng)絡(luò)購(gòu)買的。
躲避警方 買賣“偽基站”轉(zhuǎn)入“地下”
按照法律規(guī)定,通訊基站屬于特種設(shè)備,不允許隨便生產(chǎn)、銷售和使用。但是,記者在調(diào)查過程中發(fā)現(xiàn),仍有一些商戶在頂風(fēng)作案。
華強(qiáng)北電子市場(chǎng)是廣東深圳較大的一家電子市場(chǎng),這里的大小商戶共有1萬多戶。記者走訪了市場(chǎng)內(nèi)的幾家商鋪。商家告訴記者,前年,在市場(chǎng)里,很容易就能買到偽基站,去年警方加大了打擊力度,他們小心了許多,偽基站的買賣更加隱蔽。
看到記者有購(gòu)買的意思,某商戶潘某詳細(xì)介紹了偽基站的銷售流程。他強(qiáng)調(diào),交易成功的話,他們還可以提供正規(guī)發(fā)票。
為了促成交易,潘某打電話叫來了更熟悉業(yè)務(wù)的王某,為記者做進(jìn)一步說明。
“偽基站”一小時(shí)可發(fā)數(shù)萬垃圾短信
記者了解到,王某實(shí)際上是商戶潘某的上線。介紹完產(chǎn)品后,王某決定帶記者現(xiàn)場(chǎng)驗(yàn)貨。
王 某打電話聯(lián)系了他的上線,約定在太平洋安防專業(yè)市場(chǎng)碰頭。過了一會(huì)兒,一名男子將一臺(tái)偽基站送了過來。隨后,他們帶領(lǐng)記者來到了賽格電子市場(chǎng)的三樓的一個(gè) 柜臺(tái),開箱驗(yàn)貨。這套“偽基站”包括一部小型天線,一臺(tái)筆記本電腦,一個(gè)發(fā)射機(jī)箱,一部老式手機(jī)以及一個(gè)U盤。不到5分鐘的時(shí)間,整個(gè)設(shè)備就組裝完成。這 名男子開始演示操作步驟。他提示開始操作前,首先用這部老式手機(jī)測(cè)試所在區(qū)域的通信網(wǎng)絡(luò)頻點(diǎn)。
頻點(diǎn)測(cè)試完成后,這名男子在電腦的一個(gè)操作軟件里填完“頻點(diǎn)”、“顯示號(hào)碼”、“業(yè)務(wù)名稱”及“發(fā)送內(nèi)容”等選項(xiàng)后,“偽基站”就啟動(dòng)了。屏幕上快速增加的數(shù)字,就是發(fā)送短信的條數(shù)。
王某進(jìn)一步介紹,“顯示號(hào)碼”這欄可以任意設(shè)置小于或等于11位數(shù)的電話號(hào)碼。也就是說,偽基站可以冒充任何通信運(yùn)營(yíng)商或銀行客服的號(hào)碼,給一定范圍內(nèi)的手機(jī)強(qiáng)制發(fā)送短信。
GSM通信有漏洞 “偽基站”乘虛而入
然而,根據(jù)王某的介紹,他的設(shè)備只能給使用GSM通訊系統(tǒng)的手機(jī)用戶發(fā)信息,這是為什么呢?
通信專家介紹,“GSM”的通信系統(tǒng)在安全上存在漏洞,讓“偽基站”有機(jī)可乘。
網(wǎng) 絡(luò)反詐騙專家裴智勇說:“‘GSM’這套系統(tǒng)存在一個(gè)漏洞,一個(gè)鑒權(quán)的漏洞?;緯?huì)鑒定手機(jī)的合法性,但手機(jī)不會(huì)去鑒定基站的合法性。這樣就使假冒的運(yùn)營(yíng) 商基站也可以和手機(jī)之間通信,從而形成‘偽基站’的技術(shù)現(xiàn)象。現(xiàn)在的3G網(wǎng)絡(luò)所使用的CDMA的技術(shù)就有雙向的身份認(rèn)定,相對(duì)來說就不太容易收到“偽基 站”的短信。”
“GSM”叫全球移動(dòng)通信系統(tǒng),是當(dāng)前應(yīng)用最為廣泛的2G移動(dòng)電話標(biāo)準(zhǔn)。目前,全球200多個(gè)國(guó)家和地區(qū),超過10億人在使用GSM電話。
偽基站通過信號(hào)干擾 騷擾3G、4G手機(jī)用戶
專家表示,容易被偽基站入侵的通信系統(tǒng)是GSM,也就是2G網(wǎng)絡(luò)。但是一些3G、4G網(wǎng)絡(luò)的手機(jī)用戶偶爾也會(huì)收到偽基站發(fā)送的垃圾短信。
裴 智勇說:“這里面就涉及到犯罪分子所用到的另外一項(xiàng)技術(shù),信號(hào)干擾的技術(shù)。犯罪分子會(huì)去干擾手機(jī)的3G和4G的通信。當(dāng)時(shí)手機(jī)3G和4G的信號(hào)不強(qiáng)或者收 到一定干擾不能正常通訊的時(shí)候,手機(jī)為了保障通信就會(huì)主動(dòng)降頻。比如說4G信號(hào)不好用了,就會(huì)降頻到3G。3G信號(hào)不好用之后,手機(jī)會(huì)自動(dòng)降頻到2G。這 樣的話,當(dāng)手機(jī)自動(dòng)降頻到2G的信號(hào)的時(shí)候,就又回到“GSM”這樣一種制式,就又可以收到‘偽基站’的短信了。”
警惕幾種常見的詐騙短信
根據(jù)《關(guān)于依法辦理非法生產(chǎn)銷售使用“偽基站”設(shè)備案件的意見》,明確表示非法生產(chǎn)、銷售、使用偽基站屬于違法犯罪行為,可依法以非法經(jīng)營(yíng)罪、破壞公用電信設(shè)施罪、詐騙罪等8項(xiàng)罪名追究刑事責(zé)任。
網(wǎng)絡(luò)安全專家提示,以下幾種通過偽基站發(fā)送的詐騙短信,需要引起重視。
1、冒充富商少妻 重金求子
那么,GSM通信系統(tǒng)單向鑒權(quán)的漏洞可以彌補(bǔ)嗎?
裴 智勇說:“如果要升級(jí)這個(gè)系統(tǒng),使這個(gè)系統(tǒng)能夠彌補(bǔ)‘偽基站’通信漏洞的話。那么需要在全球范圍內(nèi)進(jìn)行改造,也不僅僅是中國(guó)這一家。同時(shí)還需要全球統(tǒng)一的 技術(shù)標(biāo)準(zhǔn)。同時(shí)還需要大量的設(shè)備改造和資金投入,這些都存在一定的困難。所以大規(guī)模升級(jí)這個(gè)GSM網(wǎng)絡(luò)是不太容易的?!?/p>
例如:楊xx,28歲嫁夫港商,因夫無法生育,為繼承家業(yè),想尋健康男士與我共孕,通話談好,飛你處見面首付定金50萬,電話XXXX
注意:這種“財(cái)色雙誘”的詐騙短信,百分百是假的,而且也是違法的,切勿相信。
2、冒充房東要求匯款
例如:你好,我是房東,號(hào)碼換成這個(gè),你存一下,另外房租請(qǐng)打到我愛人卡上,卡號(hào):62XXXX XX!
注意:陌生人發(fā)來的打款短信一律要警惕,不認(rèn)識(shí)的收款人絕不能輕易匯款。
3、冒充銀行或熟人 誘導(dǎo)點(diǎn)擊惡意鏈接
例如:尊敬的用戶:您的中銀e盾于次日失效,請(qǐng)及時(shí)登錄我行維護(hù)網(wǎng)站www.bkcbc.com進(jìn)行更新,給您帶來不便敬請(qǐng)諒解!
注意:這類短信需仔細(xì)辨別,這個(gè)銀行網(wǎng)址并不是真的銀行網(wǎng)址,而是仿冒銀行的釣魚網(wǎng)站。一旦登錄這些網(wǎng)站,那么,銀行賬號(hào)和密碼就會(huì)立即被盜。
4、虛假中獎(jiǎng)
例如:恭喜您手機(jī)號(hào)已被《XXXXX》抽選為幸運(yùn)觀眾,將得到蘋果筆記本及128000元,請(qǐng)打開官網(wǎng):www.mzsewf.com驗(yàn)證【6699】
注意:如果您確實(shí)參加了相關(guān)節(jié)目的抽獎(jiǎng)活動(dòng),請(qǐng)一定到電視臺(tái)公布的官網(wǎng)上查詢。不要輕易點(diǎn)擊短信內(nèi)的網(wǎng)址鏈接,防止被騙。
5、冒充律師可以花錢從監(jiān)獄“撈人”
例如:15607725819 您好,如果您有親朋好友在【監(jiān)獄、看守所或其它地區(qū)服刑】我可以找人疏通關(guān)系放岀【事后結(jié)算】王:XXXXXXX
注意:這種“撈人”的行為本身就是違法的,騙子正是利用人們的僥幸心理實(shí)施詐騙。
可疑鏈接勿點(diǎn)擊 防止落入木馬陷阱
網(wǎng)絡(luò)安全專家提示,陌生短信里的電話號(hào)碼,千萬不要回復(fù),不給犯罪分子可乘之機(jī)。如果收到的陌生短信里有可疑網(wǎng)絡(luò)鏈接,也要提高警惕,這很可能是木馬病毒。 木馬在安裝后會(huì)潛伏在手機(jī)或電腦里,在用戶用手機(jī)登錄個(gè)人信息的時(shí)候,進(jìn)行痕跡記錄。犯罪分子在獲取信息后,尋找時(shí)機(jī)作案。