讓“女神”受騙的“偽基站”

高海博

2014年初，著名演員湯唯受騙的新聞傳遍網(wǎng)絡(luò)。據(jù)媒體報道，湯唯所在劇組成員都收到了詐騙短信，但只有她一人受騙。

在一邊感嘆“女神好單純”的同時，也應(yīng)該警醒一下全劇組成員的號碼是怎么被騙子們獲取的？

單從原理上看，“偽基站”成為最大的可疑對象。在每年超過2000億條的垃圾短信中，一部分即來自于偽基站。

2014年以來，中央九部門（中宣部、網(wǎng)信辦、最高法、最高檢、公安部、工信部、安全部、工商總局、質(zhì)檢總局）對偽基站開展打擊整治專項(xiàng)行動。目前，2600余套“偽基站”設(shè)備被繳獲，314個“偽基站”團(tuán)伙被打擊。

這輪打擊中，與偽基站相關(guān)的各類刑事案件已有3540起，犯罪嫌疑人已有1530名。

打擊行動如電閃雷鳴，那么， “偽基站”的問題到底在哪里呢？

從基站到“偽”基站

前幾年，如果你來到北京，也許會收到10086的服務(wù)短信，歡迎你來北京。但是，中移動相關(guān)負(fù)責(zé)人向本刊表示，2014年以來，因?yàn)槔绦诺木壒剩@項(xiàng)業(yè)務(wù)基本沒有展開。

類似這種服務(wù)，是基站功能的一種。中國移動客戶服務(wù)經(jīng)理陳亮對《瞭望東方周刊》說，這種服務(wù)屬于小區(qū)短信功能。“當(dāng)手機(jī)終端進(jìn)入某個特定的基站扇區(qū)范圍內(nèi)時（在這里是指北京的邊界基站），系統(tǒng)自動下發(fā)一條歡迎短信給手機(jī)終端?！?/p>

基站是移動通信網(wǎng)絡(luò)覆蓋的一個節(jié)點(diǎn)。簡單地說，就是提供手機(jī)終端在移動通信網(wǎng)絡(luò)接入的一個“入口”?；镜臒o線信號覆蓋了一定區(qū)域，這些區(qū)域連接起來就成了所謂的“蜂窩網(wǎng)”。

終端開機(jī)之后會根據(jù)SIM卡信息或設(shè)置信息檢索基站信號，當(dāng)發(fā)現(xiàn)同一運(yùn)營商的網(wǎng)絡(luò)信號后，向基站發(fā)起注冊的請求，身份檢測通過后就可以通信了。

所有的通話首先送到基站，然后到網(wǎng)絡(luò)（交換設(shè)備、傳輸鏈路等），再到對端用戶所連接的基站，最后到達(dá)對端用戶。工業(yè)和信息化部電信研究院安全所副所長魏亮向《瞭望東方周刊》這樣介紹移動用戶一次通話需要經(jīng)歷的過程。

“偽基站”則會偽裝成運(yùn)營商基站，以提取移動終端信息。

“偽基站”具備接收和發(fā)送信號功能，用戶手機(jī)信號被偽基站屏蔽后，手機(jī)會自動搜索周圍基站信號，“偽基站”自動騙取其覆蓋范圍內(nèi)的手機(jī)登錄，偽基站獲取信號后，便將短信強(qiáng)行推送到手機(jī)上。

那么“偽基站”是如何在這個過程中實(shí)現(xiàn)“加塞”的呢？

“加塞”的“偽基站”

在GSM網(wǎng)絡(luò)中，網(wǎng)絡(luò)會對終端進(jìn)行鑒權(quán)、但終端不對網(wǎng)絡(luò)進(jìn)行鑒權(quán)（CDMA網(wǎng)絡(luò)會這么做，所以破解的難度很大，但并不是沒可能），這就給了“偽基站”加塞的機(jī)會。陳亮表示，這是GSM網(wǎng)絡(luò)本身一直存在的問題，要升級改造的難度很大。

針對網(wǎng)絡(luò)本身，魏亮作了一個假設(shè)：理論上，3G、4G的網(wǎng)絡(luò)情況下，如果用戶更換了USIM卡（用戶全球識別卡）的話，就會雙向認(rèn)證，拒絕接入“偽基站”。

但事實(shí)情況是，移動和聯(lián)通網(wǎng)絡(luò)向下兼容2G，絕大多數(shù)的終端都支持2G，因此只要“偽基站”2G信號足夠強(qiáng)，電信和聯(lián)通的終端就會接入偽基站的2G網(wǎng)絡(luò)。

所以，當(dāng)“偽基站”通過仿冒運(yùn)營商無線網(wǎng)絡(luò)，發(fā)射比運(yùn)營商的基站更高的功率，手機(jī)終端就會自動尋找更強(qiáng)的信號接入以保障通信質(zhì)量、節(jié)省終端能耗。同時“偽基站”會在覆蓋區(qū)域內(nèi)廣播新的編號信息、讓手機(jī)終端“以為”進(jìn)入了新的區(qū)域，于是手機(jī)終端就會向“偽基站”發(fā)送身份信息進(jìn)行注冊，這樣就在不知情的情況下被“拉”到了“偽基站”上了。

由于鑒權(quán)漏洞，手機(jī)終端并不知道對方是不是真基站就進(jìn)行了連接，這時候“偽基站”就可以用事先設(shè)置的號碼和短信內(nèi)容進(jìn)行發(fā)送了。

中國移動向本刊提供的資料顯示，這些短信甚至可以偽造10086、13800138000（移動充值卡）、銀行號碼等發(fā)送垃圾短信。

于是，“女神”上當(dāng)受騙就沒有什么奇怪了。那么個人如何對偽基站的短信進(jìn)行識別呢？

工信部電信研究院標(biāo)準(zhǔn)所所長王志勤對《瞭望東方周刊》表示：普通手機(jī)用戶是很難辨別“偽基站”的。

她解釋說，雖然用戶從運(yùn)營商基站進(jìn)入到“偽基站”有一系列過程，但該過程很難被用戶察覺。由于目前的“偽基站”不支持語音業(yè)務(wù)，通過觀察手機(jī)接收垃圾信息前后的狀態(tài)可在一定程度上發(fā)現(xiàn)“偽基站”所發(fā)垃圾短信。

如果在用戶移動時，手機(jī)屏幕突然顯示沒有信號，隨即顯示有信號，并接收到垃圾短信，但此時撥打電話打不通，那么所接收的垃圾短信很可能是通過“偽基站”所發(fā)。

信號很強(qiáng)但是無法撥打電話時收到的短信可能是偽基站發(fā)送的，或者短暫脫網(wǎng)后收到的短信也可能是“偽基站”發(fā)送的。

但是用戶不可能一直關(guān)注手機(jī)，因此涉及金錢和隱私信息的短信最好通過電話確認(rèn)。

“偽基站”的背后

“偽基站”由筆記本電腦、主機(jī)、天線組成一套系統(tǒng)，體積很小，攜帶方便。據(jù)了解，20瓦、30瓦、50瓦的發(fā)送半徑分別為500米、1000米和1500米，每小時最多可發(fā)送4萬條短信。

“偽基站”通常被使用者放置在汽車內(nèi)，駕車在路上緩慢行駛，或者把車放在城市商圈、鬧市區(qū)、機(jī)場、車站等人流密集場所發(fā)送短信。

中國移動公司給本刊提供的資料顯示，多數(shù)“偽基站”用于廣告推銷，使用者購買的設(shè)備大多在深圳華強(qiáng)北，價格在5000元至8000元不等。而他們一天的收入則將近千元。

廣告推銷之外，“偽基站”還會發(fā)送大量的詐騙信息。

據(jù)央視《焦點(diǎn)訪談》報道，江蘇儀征的胡女士就收到類似詐騙短信，稱有社保補(bǔ)貼金，讓胡女士趕快來領(lǐng)。

聯(lián)系對方后，胡女士被要求到自動取款機(jī)，通過轉(zhuǎn)賬領(lǐng)錢。在對方的提示下，非但補(bǔ)貼沒有領(lǐng)到手，胡女士還稀里糊涂地把自己卡里的19000元轉(zhuǎn)給了對方。醒悟過來的胡女士，趕忙報了案，發(fā)現(xiàn)還有多人上當(dāng)。

在這條集設(shè)備研發(fā)，網(wǎng)絡(luò)銷售，再到使用“偽基站”發(fā)送短信的鏈條上，任何一個節(jié)點(diǎn)都有利益的捆綁。

工信部電信研究院規(guī)劃所所長胡堅波更愿從廣義上解讀這一鏈條。他認(rèn)為，這些技術(shù)上雖有不同，但不是根本，重要的是商業(yè)利益與付出代價的偏差與傾斜。

“現(xiàn)在違規(guī)成本太低了，多數(shù)‘偽基站操控者認(rèn)為，大不了我設(shè)備不要了。”胡堅波對《瞭望東方周刊》說。

聯(lián)動治理與法律解釋

“偽基站”不僅是垃圾短信的發(fā)出者，還可能被不法分子利用發(fā)送詐騙短信、非法廣告，成為大量網(wǎng)絡(luò)犯罪的來源。

工信部電信研究院標(biāo)準(zhǔn)所所長王志勤介紹說，如果不法分子盜用銀行、保險等金融機(jī)構(gòu)信息或以政府權(quán)威部門的名義散布虛假信息，將造成更大的危害。它還可以竊取用戶手機(jī)號碼、IMSI、所處位置等用戶信息，這類信息如被犯罪分子利用，從事身份假冒、信息竊取等非法活動，將帶來極大的安全隱患。

如何打擊“偽基站”已成為一個至關(guān)重要的命題。

中國移動負(fù)責(zé)人對本刊記者表示，在廣東研發(fā)了“偽基站偵測與追蹤系統(tǒng)”和“偽基站搜索定位儀”，可以對“偽基站”違法活動軌跡進(jìn)行追蹤，而且僅僅通過一部特定型號的手機(jī)，就能對目標(biāo)區(qū)域內(nèi)的“偽基站”快速、準(zhǔn)確定位。

該系統(tǒng)現(xiàn)在已經(jīng)在廣東省推廣。

在九部門聯(lián)合專項(xiàng)打擊中，公安部會同最高法、最高檢、安全部專門出臺了《關(guān)于依法辦理非法生產(chǎn)銷售使用“偽基站”設(shè)備案件的意見》。

國家工商行政管理總局也就《禁止生產(chǎn)銷售使用竊聽竊照專用器材和偽基站設(shè)備的規(guī)定（征求意見稿）》向社會公開征求意見。規(guī)定禁止自然人、法人及其他組織生產(chǎn)、銷售、使用竊聽竊照專用器材和偽基站設(shè)備。

與此同時，越來越多的“偽基站”訴訟案例也陸續(xù)出現(xiàn)。

深圳市福田區(qū)法院于2013年12月30日對使用“偽基站”設(shè)備發(fā)送短信的兩被告人作出一審判決，這是全國第一例針對“偽基站”作出的刑事判決，經(jīng)法院審理，兩被告以“破壞公用電信設(shè)施罪”被分別判處有期徒刑一年六個月和一年兩個月。

“偽基站”的查處工作依然任重道遠(yuǎn)。endprint