360大数据解读伪基站短信:身份冒充类达九成

伪基站诈骗短信截图

北京伪基站短信仿冒号码数量TOP 10

　　日前,有媒体报道称,仅2016年第一季度,基于360手机卫士8亿用户量提供的大数据支持形成的《2016中国伪基站短信研究报告》,已经协助警方破获多起重大伪基站犯罪团伙案。据360手机卫士发布的一份《2016中国伪基站短信研究报告》显示,违法类伪基站短信北京市占比为18.3%,居全国首位,其次是河南、四川分别以14.8%和13.6%位居其后。

　　2015年4月6日,杨先生收到一条由10086发来的积分兑换短信,内容如下:“尊敬的用户您好:您的话费积分3160即将过期,请手机登陆web-10086.com/bank激活领取现金礼包。中国移动”

　　见到短信是由10086发送的,网址中也带有10086,杨先生并没有过多的怀疑,就用手机打开了网址。进入的也是一个标题为“掌上营业厅”的页面,页面要求填写姓名、身份证号、信用卡卡号、交易密码、预留手机和卡背后三位等信息。

　　杨先生按照要求填写了相关信息后,点击下一步,又进入了一个标题为“全国银联信用卡提额专用”的页面。继续填写信息后就被要求下载一个安全控件(实际上是木马程序)。当王先生一切都按照页面提示提交信息后,页面就进入了一直等待的状态。不久后,王先生就收到多笔消费短信,提示自己的信用卡被消费了7739元。

　　报告指出,从伪基站冒充的手机号码的情况来看,2016年3月北京用户收到冒充95555的伪基站短信59万条,冒充10086和95588的短信数分别是53万和15万条。

　　从伪基站类型的角度来看,北京市伪基站短信最主要的类型是违法信息类,占比高达71.8%,诈骗(14.3%)和广告推销(13.8%)位列其后。这与全国其他地区的伪基站短信中,广告推销类普遍占比最高的情况有明显的差异。

　　在诈骗类伪基站短信中,身份冒充类短信占比最高,高达95.4%,其次是打款诈骗类(0.4%)、电商网站欺诈类(0.4%)。

　　值得一提的是,360凭借伪基站追踪系统,将北京市的伪基站做了定位分析,结果发现,北京市伪基站短信最为集中的地区是朝阳区、通州区与海淀区,占比分别为42.9%、12.9%和10.1%。前五名还包括丰台区9.1%、东城区6.5%。
此外,8点至18点为北京地区伪基站短信频发时段,约占全天总拦截量的81.75%。上午10时为一日之内的最高峰,这一小时内伪基站短信数量占全天总量的9.7%。而每天凌晨1点5点是伪基站短信数量最少的时段,其中凌晨3点和4点为全天最低点。

　　360手机卫士安全专家提醒,收到诸如“银行卡密码升级”、“积分兑换”、“中奖”或要求转账之类的短信,一定要提高警惕,即使是官方号码发送的也不可轻易相信,不要轻易点击短信中的网址链接,更不要转账汇款,要通过官方电话核实后再确认是否操作。