2016年-艾瑞咨询_360研究报告：2016中国伪基站短信研究报告_48页_6mb

报告摘要

2016 中国伪基站短信研究报告总结

核心内容概述

本报告由360互联网安全中心于2016年4月22日发布，基于360手机卫士在2016年3月截获的伪基站短信样本，利用新一代伪基站追踪系统进行技术分析，全面揭示了伪基站短信在全国范围内的态势，包括其内容分类、时间分布、地域分布及城市分布特征，旨在为相关部门打击伪基站犯罪提供参考。

主要观点与关键信息

一、伪基站短信总量与拦截情况

2016年3月，360手机卫士共为全国用户拦截伪基站短信1.1亿条，平均每天拦截约354.8万条。
冒充95555的伪基站短信最多，达766万条；其次是冒充95588、10086、95533和95599等号码。
伪基站短信主要集中在中国移动用户中，占比高达89.4%；其次是联通（9.5%）和电信（1.1%）。

二、内容分类

广告推销类：占比41.3%，其中金融服务广告占47.5%，实体店广告占28.5%，房地产广告占12.9%。
违法信息类：占比33.8%，其中代开发票类短信占比最高（64.4%），其次是赌博信息（28.8%）和办证刻章（3.5%）。
诈骗类：占比24.0%，其中身份冒充类短信占93.8%，打款诈骗（1.7%）和电商网站欺诈（0.7%）位列其后。

三、时间特征

一周时间分布：周二至周四为伪基站短信高峰期，分别占拦截总量的16.7%、16.3%和16.3%；周五为最低点，仅占11.6%。
一天24小时分布：9点至19点为伪基站短信高发时段，占全天总量的86.0%；上午11时为高峰，占全天8.8%；18点后色情服务类短信显著上升，活跃至凌晨2点左右。
诈骗短信时间分布：诈骗短信通常在10点开始快速上升，18点后迅速下降，与正常工作时间高度重合。

四、地域特征

省级地域分布：河南、四川、北京为伪基站短信最集中地区，合计占全国总量的1/3以上。
广告推销类：河南（19.3%）、辽宁（12.4%）、山东（12.3%）为前三。
违法信息类：北京（18.3%）、河南（14.8%）、四川（13.6%）为前三。
诈骗类：广东（11.5%）、上海（9.2%）、河南（7.5%）为前三。
典型城市分布：北京（966万条）、郑州（817.3万条）、成都（720.5万条）、重庆（720.5万条）、大连（635.7万条）为拦截量Top5城市。

五、城市特征

北京：伪基站短信总量最高，违法信息类占比71.8%，诈骗类占比14.3%，广告推销类占比13.8%。违法信息类短信主要集中在朝阳、通州、海淀等区域。
郑州：违法信息类短信占比56.9%，广告推销类占26.6%，诈骗类占16.4%。违法信息类中代开发票类短信占比高达95.2%。
成都：广告推销类和违法信息类短信占比分别为45.7%和42.7%，诈骗类短信占比11.5%，明显低于全国平均水平。
重庆：违法信息类短信占比40.9%，广告推销类37.1%，诈骗类22.0%。违法信息类中赌博类短信占比68.4%。
大连：广告推销类短信占比77.7%，违法信息类6.8%，诈骗类15.4%。违法信息类中代开发票类短信占比59.7%。

伪基站短信的典型子类型分布

赌博类：主要集中在四川（24.7%）、重庆（16.6%）等地，二者合计占41.3%。
色情服务类：主要集中在北京（61.5%）、上海（21.3%），二者合计占82.8%。
谣言类：主要集中在广东（43.5%）、河南（24.8%），二者合计占68.3%。
房地产推广类：主要集中在山东（27.6%）、河南（19.2%）、河北（11.8%），合计占60.6%。

伪基站诈骗案例分析

案例1：冒充95555的钓鱼短信

刘先生收到伪基站发送的“手机银行即将失效”的短信，链接至一个与招商银行官网相似的钓鱼网站。
输入个人信息后，骗子获取验证码并完成转账，盗刷49999元。

案例2：冒充10086的钓鱼网站+木马程序

杨先生收到“话费积分兑换”的短信，链接至一个伪装成“掌上营业厅”的钓鱼网站。
填写个人信息后被诱导下载木马程序，导致信用卡被盗刷7739元。

防骗提示

不轻易相信任何带有链接的短信，尤其是来自熟悉号码的短信。
银行或运营商不会要求用户填写身份证号、信用卡信息等敏感数据。
所有“银行到期”、“U盾升级”等短信多为伪基站发送。
验证码应谨慎对待，不能随意告知第三方。
建议安装360手机卫士等安全软件，以有效识别和拦截伪基站短信。

技术分析与打击成果

360手机卫士自2013年10月推出伪基站短信识别与拦截功能，累计拦截近60亿条。
2014年，360互联网安全中心建立国内首套伪基站实时定位追踪系统，协助多地公安机关打击伪基站犯罪，取得显著成效。
2015年底，360联合天眼实验室推出新一代伪基站追踪系统，结合大数据分析，显著提升追踪效率与准确性。
2016年1-3月，360互联网安全中心协助北京市公安局破获多起伪基站犯罪案，抓获160余名嫌疑人，缴获伪基站设备100余套。

结论

伪基站短信在2016年仍是一个严重威胁公众信息安全的问题，其内容主要为广告推销、违法信息和诈骗三类，且存在明显的地域和时间分布特征。通过360手机卫士和天眼实验室的联合技术分析，能够更高效地识别和拦截伪基站短信，为打击伪基站犯罪提供了有力支持。同时，用户需提高警惕，防范伪基站短信诈骗，建议使用安全软件进行防护。

展开完整摘要