戳穿電信詐騙術：偽基站是個什么鬼 鉆了哪些空子

戳穿電信詐騙術 “偽基站”是個什么鬼？

文章導讀：對于長期以來備受關注的“偽基站”整治，工信部表示，會在前期打擊“偽基站”工作的基礎上，配合公安部門進一步加大“偽基站”發送虛假信息的打擊力度。

《中國經濟周刊》 記者 陳惟杉 | 北京報道

(本文刊發于《中國經濟周刊》2016年第37期)

8月19日，山東臨沂的“準大學生”徐玉玉被6名電信詐騙分子以發放助學金為由騙取學費9900元，在報案回家的路上，徐玉玉因心臟驟停搶救無效離世。

　　2016年第37期《中國經濟周刊》封面

目前，徐玉玉案雖已告破，但電信詐騙所引發的討論并未終結。在徐玉玉案發生后，工業和信息化部就整治電信詐騙多次表態。工信部表示，將加大對虛擬運營商的監督檢查和違規處罰力度，把實名制落實情況作為虛擬運營商申請擴大經營范圍、增加碼號資源、發放正式經營許可證的一票否決項。

此外，對于偽造來電號碼這一電信詐騙的慣用手段，工信部稱，篡改來電顯示或虛假電話號碼產生的渠道主要有四個：一是電信企業開展的語音專線業務對主叫號碼未經核驗，給不法分子篡改電話號碼提供了可乘之機；二是不法分子非法經營VoIP電話并提供改號服務，可以隨意設置來電顯示號碼；三是國際來話中的虛假主叫號碼；四是通過“偽基站”發送短信息并隨意設置虛假的發送號碼。

對于長期以來備受關注的“偽基站”整治，工信部表示，會在前期打擊“偽基站”工作的基礎上，配合公安部門進一步加大“偽基站”發送虛假信息的打擊力度。

在2016年夏天，有不少考生和家長都收到過短信詐騙團伙利用“偽基站”偽裝成特服號碼發送的高考成績查詢短信，不法分子誘導考生和家長點開短信中的鏈接，將盜取網銀賬號和密碼的木馬病毒植入手機。

這種利用“偽基站”進行電信詐騙的手法并不新奇，恐怕不少人都收到過不法分子利用“偽基站”冒充一些知名大企業客服電話發來的詐騙短信，如招商銀行95555、工商銀行95588、中國移動10086等。360互聯網安全中心發布的報告顯示，僅2016年第一季度，360手機衛士攔截的垃圾短信中，有3.3億條為“偽基站”短信，占垃圾短信攔截總量的6.6%。

6.6%的占比看似并不多，但由“偽基站”發送的詐騙短信往往冒充銀行或移動運營商號碼，且其中提供的“釣魚網站”網址鏈接多與所冒充機構的官網網址相似，因此極具“殺傷力”。僅2015年，公安機關立電信詐騙案件就高達59萬起，造成經濟損失達222億元。

到底什么是“偽基站”？不法分子如何利用“偽基站”詐騙？對“偽基站”，政府監管機構、銀行或電信運營商真的無計可施？95555、95588、95533、95599、10086等客服號碼再也不能相信了嗎？

科普“偽基站”

“偽基站”鉆了哪些“空子”？

在理解何為“偽基站”之前，首先要理解什么是基站。

狹義的基站是無線電臺站的一種形式，其介于手機用戶和基站控制器(BSC)之間，一方面，基站將信號送至塔頂的天線，再發送至手機；另一方面，它將手機發送過來的信號通過本地網的接入傳輸設備傳送至基站控制臺，再傳送至移動交換中心(MSC)，以完成不同用戶之間的通話任務。

“不能將‘偽基站’理解為‘簡易版’的基站，它沒有與核心網相連，其實是‘假基站’。”北京郵電大學信息與通信工程學院教授袁超偉這樣向《中國經濟周刊》記者解釋“偽基站”與基站之間的關系。

袁超偉向記者介紹，“偽基站”一般由主機、筆記本電腦和天線組成，通過短信群發器、短信發信機等相關設備能夠搜取以其為中心、一定半徑范圍內的手機卡信息，通過偽裝成運營商的基站，冒用他人手機號碼強行向用戶手機發送詐騙、廣告推銷等短信。

那么“偽基站”究竟鉆了哪些“空子”？

袁超偉表示，“偽基站”首先利用了基站發射功率較低的特點。一般情況下，在鄉村郊區，基站的發射功率略大，覆蓋范圍也相對較大；而在居民密集的城鎮，基站的發射功率略小，覆蓋范圍也相對較小，通常呈蜂窩狀分布。

而“偽基站”一般由功放發射天線發射強大的功率信號，而且頻段也是和運營商的頻段相同，它會屏蔽原有運營商信號，從而使手機用戶接收到“偽基站”的信號。袁超偉表示，屏蔽的時間會持續10～20秒，不法分子會利用這個時間搜索出附近的手機號，并將短信發送到這些號碼。

央視《焦點訪談》欄目在2014年時曾披露，功率為20W、30W和50W的“偽基站”的發射半徑分別為500米、1000米和1500米。袁超偉表示，搭載“偽基站”的車輛只要以不超過每小時60公里的速度行駛，便可以有效地向周邊用戶群發短信。

此外，“偽基站”還利用了移動網絡位置登記流程的缺陷。中國信息通信研究院安全研究所所長魏亮曾解釋稱，“‘偽基站’運行以后，偽基站附近的終端會發現‘偽基站’的信號很強，就會主動試圖接入‘偽基站’。由于終端不會去認證基站是否屬于自己的簽約運營商，只要‘偽基站’運行正常接入就會成功。”

由于“偽基站”可以把發送短信的號碼設定為任意號碼，甚至是110，因此袁超偉向記者坦言，要將“偽基站”與“真基站”區分開，確實不太容易。

除了向手機用戶發送垃圾短信、詐騙短信，袁超偉表示，由于“偽基站”使用過程中會非法占用公眾移動通信頻率，局部阻斷公眾移動通信網絡信號，在導致用戶手機無法正常使用運營商提供的服務之外，還會導致手機用戶頻繁地更新位置，使得該區域的無線網絡資源緊張并出現網絡擁塞現象，影響用戶的正常通信。