2016年-数据局_360：2016中国伪基站短信研究报告_48页_6mb

报告摘要

本报告基于360互联网安全中心2016年3月截获的伪基站短信样本，利用新一代伪基站追踪系统，对全国伪基站短信的类型、时间分布、地域分布及城市分布进行了全面分析，旨在为打击伪基站犯罪、治理短信诈骗提供参考依据。

伪基站短信总量：2016年3月，全国共拦截伪基站短信1.1亿条，平均每天约354.8万条。
冒充号码：伪基站短信中，冒充95555的短信数量最多，达766万条；其次是95588、10086、95533和95599。
运营商分布：中国移动用户收到伪基站短信的比例高达89.4%，联通和电信分别占比9.5%和1.1%，主要由于GSM（2G）系统仍在移动使用。
短信类型分布：
- 广告推销类短信占比最高（41.3%），其中金融服务广告占47.5%；
- 违法信息类短信占比次之（33.8%），代开发票类短信占64.4%；
- 诈骗短信占比24.0%，其中身份冒充类短信占93.8%。
时间特征：
- 周二至周四为伪基站短信高峰期，周五最少；
- 一天中9点至19点为短信频发时段，占全天总量的86.0%；
- 色情服务类短信在18点后显著上升，活跃至凌晨2点。
地域特征：
- 河南、四川、北京的伪基站短信量占全国总量的三分之一以上；
- 广告推销类短信主要集中在河南、辽宁、山东；
- 违法类短信主要集中在北京、河南、四川；
- 诈骗类短信主要集中在广东、上海、河南。
城市特征：
- 北京为伪基站短信拦截量最多的城市，达966万条；
- 大连和长春的伪基站短信拦截量甚至高于深圳和上海等IT发达城市；
- 北京违法信息类短信占比最高（71.8%），而大连广告推销类短信占比较高（77.7%）。

广告推销类短信：
- 占比41.3%，其中金融服务广告占47.5%；
- 实体店广告28.5%、房地产广告12.9%、电商网站广告3.0%、教育培训广告1.1%。
违法信息类短信：
- 占比33.8%，代开发票类短信占64.4%；
- 赌博类短信28.8%、办证刻章类3.5%、谣言类1.1%。
诈骗类短信：
- 占比24.0%，身份冒充类短信占93.8%；
- 打款诈骗1.7%、电商网站欺诈0.7%。

周分布：周二至周四为短信高峰期，周五最少。
日分布：9点至19点为短信发送高峰期，占全天总量的86.0%；
- 上午11点为一天之内的最高峰，占全天总量的8.8%；
- 凌晨1点至5点为短信最少时段，其中凌晨3点为全天最低点。
特殊子类型：色情服务类短信在18点后显著上升，活跃至凌晨2点左右。

省级区域：
- 广告推销类短信：河南（19.3%）、辽宁（12.4%）、山东（12.3%）；
- 违法信息类短信：北京（18.3%）、河南（14.8%）、四川（13.6%）；
- 诈骗类短信：广东（11.5%）、上海（9.2%）、河南（7.5%）。
城市分布：
- 伪基站短信最多城市Top10：北京、郑州、成都、重庆、大连、长春、深圳、上海、沈阳、青岛；
- 大连和长春的拦截量高于深圳和上海等IT发达地区。

北京：
- 拦截量966万条，平均每天32.2万条；
- 主要类型：违法信息类（71.8%）、诈骗类（14.3%）、广告推销类（13.8%）；
- 色情服务类短信占违法类短信的3.2%，赌博类短信占2.5%。
郑州：
- 拦截量817.3万条；
- 主要类型：违法信息类（56.9%）、广告推销类（26.6%）、诈骗类（16.4%）。
成都：
- 拦截量720.5万条；
- 主要类型：广告推销类（45.7%）、违法信息类（42.7%）、诈骗类（11.5%）。
重庆：
- 拦截量720.5万条；
- 主要类型：违法信息类（40.9%）、广告推销类（37.1%）、诈骗类（22.0%）。
大连：
- 拦截量635.7万条；
- 主要类型：广告推销类（77.7%）、诈骗类（15.4%）、违法信息类（6.8%）。