2016中国伪基站短信研究报告（2016年4月）_49页_6mb

2016年中国伪基站短信研究报告总结

核心内容

本报告由360互联网安全中心发布，基于2016年3月360手机卫士截获的伪基站短信样本，结合新一代伪基站追踪系统的技术分析，全面总结了伪基站短信的类型、时间、地域和城市分布特征，以及其对用户的影响和相关诈骗案例。

主要观点

• 伪基站技术：伪基站是一种非法无线电设备，能够伪装成正常基站，向手机发送虚假短信，常用于网络诈骗和非法营销。
• 拦截能力：360手机卫士在2016年3月共拦截伪基站短信1.1亿条，平均每天拦截约354.8万条。
• 内容分类：伪基站短信主要分为广告推销、违法信息和诈骗三类，其中广告推销类占比最高（41.3%），其次是违法信息类（33.8%）和诈骗类（24.0%）。
• 时间特征：伪基站短信主要集中在上午11点至下午19点，其中上午11点是高峰时段，而周五短信量最少。
• 地域特征：伪基站短信主要集中在河南、四川、北京等地，其中河南和四川的伪基站短信数量占全国总量的1/3以上。
• 城市分布：北京、郑州、成都、重庆、大连、长春、深圳、上海、沈阳、青岛是伪基站短信最多的Top10城市。

关键信息

一、伪基站短信内容分类

• 广告推销类：占比41.3%，其中金融服务广告占47.5%，实体店广告占28.5%，房地产广告占12.9%。
• 违法信息类：占比33.8%，其中代开发票类占64.4%，赌博信息占28.8%，办证刻章占3.5%，谣言类占1.1%。
• 诈骗类：占比24.0%，其中身份冒充类占93.8%，打款诈骗占1.7%，电商网站欺诈占0.7%。

二、时间特征

• 一周分布：周二至周四为伪基站短信高峰期，分别占一周总量的16.7%、16.3%和16.3%；周五短信量最少，仅占11.6%。
• 一天分布：9点至19点为伪基站短信发送高峰期，占全天总量的86.0%；上午11点为全天最高峰，占8.8%；凌晨1点至5点为短信发送最少时段。

三、地域特征

• 省级分布：河南（15.0%）、四川（10.0%）、北京（8.8%）是伪基站短信最多的三个省级行政区。
• 城市分布：北京（966万条）、郑州（817.3万条）、成都（720.5万条）、重庆（720.5万条）、大连（635.7万条）等城市伪基站短信数量较高。

四、城市特征分析

• 北京：伪基站短信最多，违法信息类占比最高（71.8%），主要集中在朝阳区、通州区和海淀区。
• 郑州：违法信息类短信占比最高（56.9%），广告推销类和诈骗类分别占26.6%和16.4%。
• 成都：广告推销类和违法信息类短信占主导，诈骗类短信占比最低（11.5%）。
• 重庆：短信类型分布较平均，违法信息类（40.9%）和广告推销类（37.1%）占比较高。
• 大连：广告推销类短信占比最高（77.7%），诈骗类和违法信息类分别占15.4%和6.8%。

伪基站短信诈骗案例

案例1：冒充招商银行

• 情况：刘先生收到冒充招商银行95555的短信，诱导其访问钓鱼网站并填写个人信息。
• 结果：刘先生的银行卡被盗刷49999元。
• 分析：这是一起典型的“伪基站+钓鱼网站”诈骗，骗子利用短信诱导用户填写敏感信息，获取验证码后进行盗刷。

案例2：冒充中国移动

• 情况：杨先生收到冒充10086的短信，诱导其访问钓鱼网站并填写信用卡信息。
• 结果：杨先生的信用卡被消费7739元。
• 分析：这是一起“伪基站+钓鱼网站+手机木马”的诈骗，骗子通过多个手段获取用户信息并进行盗刷。

防骗提示

1. 警惕陌生短信：即使短信来自熟悉号码，也应保持警惕，特别是含有链接的内容。
2. 核实信息来源：不要轻易点击短信中的链接，建议通过官方渠道核实信息。
3. 不泄露敏感信息：任何验证码和敏感信息都应谨慎处理，避免泄露给第三方。
4. 安装安全软件：建议用户安装360手机卫士等安全软件，以有效识别和拦截伪基站短信。

附录信息

• 伪基站短信举例：包括刻章办证、打款欺诈、代开发票、商业推广、赌博、房产广告、教育培训、抵押贷款、色情服务和冒充客服诈骗等类型。
• 360手机卫士功能：具备识别和拦截伪基站短信的能力，利用大数据和实时监测技术提升安全防护水平。

结论

伪基站短信在2016年3月依然严重威胁着手机用户的通信安全和财产安全。通过技术手段和数据分析，360互联网安全中心提供了详尽的伪基站短信分布和类型分析，为相关部门打击伪基站犯罪提供了重要参考。同时，报告也提醒用户提高警惕，采取有效措施防范伪基站短信带来的风险。