360全球首发伪基站追踪系统重拳出击短信诈骗

本帖最后由飞机飞行于 2016-4-30 08:23 编辑




			360全球首发伪基站追踪系统重拳出击短信诈骗我们的手机上经常会莫名奇妙的接到垃圾短信或诈骗短信，手机用户已经见怪不怪了。不过，这些短信都是从哪儿来的呢？今天是第三个首都网络安全日。首都网警公开展出了一套在电信诈骗中扮演重要角色的伪基站。到底传说中的伪基站长什么样子？伪基站发送信息又有什么特点？ “小王啊，我叫你明天早上九点钟就到我办公室过来一趟你还没听明白吗？”这个电话很多人都接到过，可自己从来没有这样一个领导。您先别紧张，这不是领导找您，而是骗子找上门来了。“到我办公室来一趟”和“猜猜我是谁”等，都是电信诈骗常用的套路。2015年，全国公安机关电信网络诈骗立案数量同比上升了32.5%，共造成经济损失222亿元，个案被骗最高金额有上亿元的。而很多电信诈骗的第一步就是从伪基站给附近的手机用户发诈骗短信开始。北京市公安局网络安全保卫总队马警官介绍，如今伪基站的设备越来越小，有些伪基站只需一个背包，就可以向方圆大约2公里范围内的手机发送信息：最核心的是一份电源一个笔记本电脑和天线发射器。这些东西组合起来能伪装一个基站信号。向周围的所有用户推送特定的信息。而且能改成他指定的号码进行显示。现在因为伪基站体积小移动快成本也低，而且逐渐升级，变得体积越来越小，所以背一个背包就可以。复杂的装置也只需放车后备箱或电动车里即可。简单来说，伪基站的原理就是将合法基站的信号屏蔽，然后用自己的信号顶替，来发送信息，而手机只识别号码，不识别号码源。所以，换上了别人号码的马甲之后，伪基站发出的信息具有一定的迷惑性，它不会识别是伪基站还是真的基站所发。所以看信息的时候，上一条有可能是真的官方的信息，下一个可能是诈骗信息，很难区别。如今，很多伪基站会一直在移动过程中，不定期的打开或关闭设备以躲避追踪。2015年底，360研发了新一代伪基站追踪系统。通过用户举报和后台数据分析，跟踪定位伪基站轨迹，并分析其内容特征。360安全专家刘洋表示，可以看到伪基站行走的轨迹。比如像北京，早上从郊区北边走京藏高速，东边走京通就开始进京。一般首先到商业区，所以北京朝阳区一带特别多伪基站。通过这套系统，可以在地图上看到伪基站移动和发射信号的实时情况。360公司也根据3月份拦截的各类伪基站发出的短信进行了研究，发布了相关报告。报告称，在诈骗类伪基站短信中，身份冒充类伪基站短信占到了绝大部分，占比为93.8%。欺诈类的短信，最多的基本有74%左右是冒充银行。这种基本都是钓鱼链接或者带有木马程序。而从地域来看，360统计的诈骗类伪基站短信中，广东省的占比为11.5%居首位。刘洋介绍，在一个城市内部，根据时间和地段不同，伪基站发送的诈骗和垃圾信息也有一定规律，按地段，在白天，比如在国贸发个办信用卡、发个房产类信息。晚上了，在宾馆多的地方，发一些色情信息，色情的内容，北京和上海，两三点钟才撤。到公司集中的地方，就发开发票的垃圾短信。预防电信网络诈骗，网警也提示，遇到以下八种情况，切勿上当：一是自称公检法要求汇款的；二是让汇款到“安全账户”的；三是通知中奖、领取补贴要你先交钱的；四是通知家属出事要汇款的；五是索要个人银行卡密码和短信验证码的；六是让你开通网银接受检查的；七是自称领导要求打款的；八是陌生网站链接要登记银行卡信息的。图文网络编辑飞机飞行