2017-2016中国伪基站短信研究报告_49页-6mb

2016年中国伪基站短信研究报告总结

核心内容

本报告由360互联网安全中心发布，基于2016年3月360手机卫士截获的伪基站短信样本，利用新一代伪基站追踪系统进行分析，揭示了伪基站短信在全国范围内的分布情况、类型特征、时间特征及城市特征。报告旨在为相关部门打击伪基站犯罪提供参考。

主要观点

• 伪基站短信总量大：2016年3月，全国共拦截伪基站短信1.1亿条，平均每天拦截约354.8万条。
• 运营商分布不均：中国移动用户占比最高（89.4%），主要由于GSM（2G）系统仍广泛使用。
• 短信类型分布：广告推销类短信最多（41.3%），违法信息类次之（33.8%），诈骗类最少（24.0%）。
• 时间特征明显：伪基站短信在周二至周四最为活跃，全天86%的短信发送集中在9点至19点，其中11点为高峰。
• 地域特征突出：河南、四川、北京是伪基站短信最为集中的地区，各类型短信在不同地区分布不均。
• 城市特征差异：北京伪基站短信总量最多，但广告推销类占比低于全国平均水平；大连、长春的短信拦截量高于IT发达城市如深圳、上海。

关键信息

一、伪基站短信总体情况

• 总量：2016年3月，360手机卫士共拦截伪基站短信1.1亿条，平均每天拦截354.8万条。
• 仿冒号码：冒充95555的短信最多（766万条），其次是95588、10086、95533和95599。
• 用户分布：89.4%的短信接收者为中国移动用户，9.5%为联通用户，1.1%为电信用户。

二、伪基站短信内容分类

• 广告推销类：金融服务广告占47.5%，实体店广告占28.5%，房地产广告占12.9%，电商网站广告占3.0%，教育培训广告占1.1%。
• 违法信息类：代开发票类短信占比最高（64.4%），其次是赌博信息（28.8%）、办证刻章类（3.5%）、谣言类（1.1%）。
• 诈骗类：身份冒充类短信占93.8%，打款诈骗占1.7%，电商网站欺诈占0.7%。

三、伪基站短信时间特征

• 一周分布：周二至周四短信量最高，分别占16.7%、16.3%和16.3%；周五最低，仅占11.6%。
• 24小时分布：
  • 9点至19点为高峰期，占全天总量的86.0%。
  • 上午11点为单日最高峰，占全天总量的8.8%。
  • 凌晨1点至5点为短信量最少时段，其中凌晨3点为全天最低点，仅占0.04%。
  • 色情服务类短信在18点以后明显上升，活跃至凌晨2点左右。

四、伪基站短信地域特征

• 广告推销类：河南占比最高（19.3%），辽宁和山东分别以12.4%和12.3%居后。
• 违法信息类：北京占比最高（18.3%），河南和四川分别以14.8%和13.6%居后。
• 诈骗类：广东占比最高（11.5%），上海和河南分别以9.2%和7.5%居后。

五、伪基站短信城市排行

• 广告推销类：成都（321.8万条）、大连（318.5万条）、重庆（231.7万条）、长春（226.8万条）、郑州（221.8万条）。
• 违法信息类：北京（680.4万条）、郑州（443.1万条）、成都（289.2万条）、重庆（260.3万条）、珠海（179.3万条）。
• 诈骗类：上海（242.9万条）、重庆（145.2万条）、北京（142.6万条）、郑州（113.4万条）、深圳（110.9万条）。

六、典型城市分析

1. 北京

• 拦截量：966万条，平均每天32.2万条。
• 短信类型：违法信息类占比最高（71.8%），其次是诈骗类（14.3%）和广告推销类（13.8%）。
• 地域分布：朝阳区（42.9%）、通州区（12.9%）、海淀区（10.1%）为短信最多区域。
• 时间分布：8点至18点为高峰期，占全天总量的81.75%，上午10点为最高峰，占9.7%。

2. 郑州

• 拦截量：817.3万条。
• 短信类型：违法信息类（56.9%）、广告推销类（26.6%）、诈骗类（16.4%）。
• 违法信息子类：代开发票类短信占比最高（95.2%），其次是赌博类（2.8%）、办证刻章类（1.4%）。
• 广告推销子类：金融服务类短信占比最高（47.8%），其次是实体商店类（26.5%）、房地产类（11.8%）。
• 诈骗子类：身份冒充类短信占比最高（82.5%），其次是电商网站欺诈类（1.4%）、打款诈骗类（0.6%）。

3. 成都

• 拦截量：720.5万条。
• 短信类型：广告推销类（45.7%）、违法信息类（42.7%）、诈骗类（11.5%）。
• 广告推销子类：金融服务类短信占比最高（80.5%），其次是实体商店类（11.6%）、房地产类（1.9%）。
• 违法信息子类：代开发票类短信占比最高（60.6%），其次是赌博类（32.5%）、办证刻章类（4.4%）。
• 诈骗子类：身份冒充类短信占比最高（79.6%），其次是打款诈骗类（0.4%）、电商网站欺诈类（0.4%）。

4. 重庆

• 拦截量：720.5万条。
• 短信类型：违法信息类（40.9%）、广告推销类（37.1%）、诈骗类（22.0%）。
• 广告推销子类：金融服务类短信占比最高（74.2%），其次是实体商店类（15.9%）、房地产类（5.7%）。
• 违法信息子类：赌博类短信占比最高（68.4%），其次是代开发票类（28.5%）、办证刻章类（0.8%）。
• 诈骗子类：身份冒充类短信占比最高（91.4%），其次是打款诈骗类（1.7%）、电商网站欺诈类（0.3%）。

5. 大连

• 拦截量：635.7万条。
• 短信类型：广告推销类（77.7%）、诈骗类（15.4%）、违法信息类（6.8%）。
• 广告推销子类：金融服务类短信占比最高（68.3%），其次是实体商店类（15.1%）、房地产类（5.6%）。
• 违法信息子类：代开发票类短信占比最高（59.7%），其次是赌博类（28.1%）、办证刻章类（7.0%）。
• 诈骗子类：身份冒充类短信占比最高（72.2%），其次是打款诈骗类（1.7%）、电商网站欺诈类（0.4%）。

附录

附录1：伪基站短信举例

附录2：360手机卫士拦截伪基站短信功能介绍

• 伪基站定义：一种非法“小电台”，利用移动或电信的正常信号覆盖，群发广告或诈骗短信。
• 技术特点：搭建简单，一台笔记本电脑和伪基站设备即可完成。
• 危害：群发短信影响运营商利益，对用户造成伤害，内容不受监管，传播非法信息。
• 拦截能力：360手机卫士通过智能识别、通信环境检测、云拦截和大数据技术，有效识别和拦截伪基站短信。

总结

本报告全面分析了2016年3月伪基站短信的全国态势，揭示了其在不同地区的分布特征、时间分布及类型分布。伪基站短信主要集中在河南、四川、北京等地区，广告推销类短信最多，违法信息类次之，诈骗类最少。时间上，伪基站短信在工作日的上午和下午高峰期，而色情服务类短信在晚上和凌晨活跃。城市方面，北京、郑州、成都、重庆、大连是伪基站短信拦截量最多的城市。报告还提供了多个伪基站短信诈骗案例，强调了防范伪基站短信的重要性，并推荐使用360手机卫士等安全软件进行防护。