360手机卫士发布报告揭秘“伪基站短信” 冒充95555最多

4月22日，360手机卫士发布了《2016中国伪基站短信研究报告》（以下简称《报告》），报告以360手机卫士2016年3月截获的伪基站短信样本为基础，基于新一代360伪基站追踪系统的技术分析，对全国的伪基站短信态势进行了综合分析，报告所揭露的数据可谓触目惊心：今年3月，360手机卫士共为全国用户拦截各类伪基站短信1.1亿条，平均每天拦截伪基站短信约354.8万条。

图1：360手机卫士每天拦截伪基站短信的数量统计

日前，360手机卫士联合360天眼实验室，共同研发了360新一代伪基站追踪系统，将360手机卫士的海量实时监测数据与360天眼大数据分析技术相结合，大幅提升了伪基站追踪分析能力和分析效率。

冒充95555的伪基站短信数量最多

《报告》指出，在所有收到伪基站短信的手机用户中，89.4%为中国移动用户，9.5%为中国联通用户，近1.1%为中国电信用户，这是因为运营商所使用的手机通信制式有所不同，而且最容易收到伪基站短信的GSM（2G）系统，目前主要是中国移动仍在使用。从伪基站短信类型看，广告推销类短信数量最多，占比高达41.3%；其次为违法信息类短信33.8%；诈骗短信占24.0%。

从2016年3月伪基站短信仿冒号码数量来看，冒充95555的伪基站短信数量最多，共766万条；其次是冒充95588、10086、95533和95599等号码的短信。

图2：冒充95555的伪基站短信数量最多

“95555”是招商银行的官方客服号， 95588、10086、95533、95599分别是工商银行、中国移动、建设银行、农业银行的官方客服号码。这些号码之所以被伪基站仿冒的最多，是因为伪基站短信中，诈骗短信占了不小的比重，通过伪基站发送诈骗短信的不法分子试图通过仿冒银行官方客服号来骗取手机用户的信任，从而实施进一步的诈骗。

此前，有手机用户收到一条短信， “尊敬的招商银行用户：您的信用积分已满兑换699.68元现金条件，手机访问www.wspchian.com兑换-招商银行”。出于对95555客服号码的信任，手机用户毫不犹豫点击了短信中的链接，并在随后出现的信息页中按要求填写了信用卡的卡号和密码，然后激活、提交。几分钟后，2万元分两次从他的信用卡中不翼而飞。

河南、四川成伪基站短信的重灾区

《报告》指出，从地域来看，伪基站短信最为集中的省级行政区是河南、四川，比例均超过10%，其次是北京、山东、辽宁、广东、吉林、重庆等占比也超过5%。其中，广告推销类伪基站短信在河南省的占比为19.3%，占据首位；而辽宁、山东分别以12.4%和12.3%位居其后。而赌博类伪基站短信主要集中在四川，达到24.7%，重庆也有16.6%，二者之和达到全国总量的四成。

图3：河南、四川成伪基站短信的重灾区

报告数据也显示，北京市违法类伪基站短信较多，占了18.3%，居全国首位。今年3月份，360手机卫士共为北京用户拦截各类伪基站短信966万条，平均每天拦截伪基站短信约32.2万条。

据悉，面对伪基站短信的严重危害，仅仅是在移动终端上进行拦截和防护是远远不够的，更应该从源头上进行打击和治理。为了进一步深入打击伪基站犯罪，2014年，360手机卫士发布国内首套覆盖全国所有地区的伪基站实时定位追踪系统，并以该系统为基础，协助多地公安机关展开了伪基站的打击工作，并取得了卓有成效的战果。

360的360°的安全守护