2016中国伪基站短信研究报告_46页_6mb

2016年中国伪基站短信研究报告总结

核心内容概述

本报告基于2016年3月360手机卫士拦截的伪基站短信样本，对伪基站短信的地域分布、城市分布、内容分类及活跃时间特征进行了全面分析。伪基站短信是一种由不法分子临时搭建的无线电设备，用于发送虚假信息，包括广告推销、违法信息、诈骗等类型，对用户隐私和财产安全造成严重威胁。360手机卫士自2013年起已累计拦截伪基站短信近60亿条，2015年联合360天眼实验室研发新一代伪基站追踪系统，显著提升了打击伪基站的能力。

主要观点

地域特征

• 伪基站短信最多的省份：河南、四川、北京的伪基站短信占比均超过10%，其中河南和四川分别以19.3%和14.8%的广告推销类短信占比居首，北京则以18.3%的违法类短信占比领先。
• 诈骗类短信最多：广东省占比为11.5%，上海和河南分别以9.2%和7.5%位居其后。
• 赌博类短信：四川和重庆占比较大，合计达到41.3%，其中四川占比24.7%，重庆占比16.6%。
• 色情类短信：北京占61.5%，上海占21.3%，两者合计超过80%。
• 谣言类短信：广东和河南合计占68.3%，广东占比43.5%，河南占比24.8%。
• 房地产类短信：山东占比27.6%，河南和河北分别以19.2%和11.8%位居其后，三者合计接近60%。

城市特征

• 伪基站短信最多的Top10城市：北京（966万条）、郑州（817.3万条）、成都（720.5万条）、重庆（720.5万条）、大连（635.7万条）、长春（226.8万条）、深圳（110.9万条）、上海（242.9万条）、沈阳（100.3万条）、青岛（83.5万条）。
• 大连和长春的拦截量：高于深圳和上海等IT发达地区，显示伪基站活动与经济活跃度不一定成正比。
• 北京各区县分布：朝阳区（42.9%）、通州区（12.9%）、海淀区（10.1%）、丰台区（9.1%）、东城区（6.5%）为伪基站短信高发区域。

内容分类

• 广告推销类短信：占比最高（41.3%），其中金融服务广告占比47.3%，房地产广告占比12.9%。
• 违法信息类短信：占比33.8%，代开发票类短信占比最高（64.4%），其次是赌博信息（28.8%）和办证刻章（3.5%）。
• 诈骗类短信：占比24.0%，其中身份冒充类短信占比高达93.8%，打款诈骗和电商网站欺诈分别占比1.7%和0.7%。

关键信息

活跃时间特征

• 整体情况：伪基站短信在周二到周四最为活跃，周五最少。
• 24小时分布：伪基站短信在9点至19点最为频繁，占全天拦截量的86.0%。上午11点为一天之内的最高峰，占全天总量的8.8%。
• 诈骗短信：从10点开始快速上升，18点后迅速下降。
• 违法短信：在6点至9点达到峰值，17-18点再次出现波峰，与早晚交通高峰相似。
• 色情服务短信：在18点至22点达到峰值，持续活跃至凌晨2点。
• 谣言类短信：在10点左右达到一次小高峰，全天最高峰出现在18点至19点。

典型案例

1. 案例1：北京刘先生收到冒充95555的短信，诱导其访问钓鱼网站并填写个人信息，导致银行卡被盗刷49999元。
2. 案例2：北京杨先生收到冒充10086的积分兑换短信，诱导其下载木马程序，最终信用卡被消费7739元。

防骗提示

• 不要轻易相信任何带有网址链接的短信，尤其是来自熟悉号码的短信。
• 银行或运营商不会要求用户填写身份证号、信用卡信息等敏感数据。
• 验证码不能透露给任何第三方。
• 建议安装360手机卫士等安全软件，以有效识别和拦截伪基站短信。

附录信息

伪基站短信举例

• 刻章办证：提供各类证件办理服务，如学历资格、职称、房产证等。
• 打款欺诈：冒充房东或银行，要求转账至特定账户。
• 代开发票：提供代开发票服务，涉及多个行业。
• 商业推广：包括体育用品、摄影服务、外卖平台等广告。
• 赌博：提供在线赌博平台信息，如澳门威尼斯人、黑马国际等。
• 房产广告：宣传房地产项目，如富强城、丰泽万象等。
• 教育培训：推广各类职业培训课程，如铁路接触网工、3D打印工程师等。
• 色情服务：提供上门服务信息，涉及国内外美女、少妇等。

360手机卫士拦截伪基站短信功能介绍

• 360手机卫士利用短信内容识别、通信环境检测、云拦截和大数据技术，有效识别和拦截伪基站短信。
• 截至2016年3月，累计拦截伪基站短信近60亿条。
• 360互联网安全中心于2014年建立伪基站实时定位追踪系统，协助公安机关打击伪基站犯罪，取得显著成效。