2016年-360研究报告_2016中国伪基站短信研究报告_48页_6mb

报告摘要

2016 中国伪基站短信研究报告总结

核心内容概述

本报告基于360互联网安全中心2016年3月截获的伪基站短信样本，结合新一代伪基站追踪系统的技术分析，对全国伪基站短信的类型、时间分布、地域分布及城市特征进行了综合分析，旨在为打击伪基站犯罪和网络诈骗提供参考。

主要观点

伪基站短信数量庞大：2016年3月，360手机卫士共拦截伪基站短信1.1亿条，平均每天拦截约354.8万条。
运营商分布不均：中国移动用户占比高达89.4%，主要是由于其仍在使用GSM（2G）系统，容易受到伪基站影响。
短信类型以广告推销为主：广告推销类短信占比最高，达41.3%，其次是违法信息类（33.8%）和诈骗类（24.0%）。
伪基站活跃时间集中：伪基站短信在9点至19点之间最为活跃，其中上午11点是全天最高峰；色情类短信在18点后明显上升，活跃至凌晨2点。
地域分布显著：河南、四川、北京为伪基站短信最集中的省级行政区，大连、长春等非IT发达城市拦截量甚至高于深圳、上海。
城市特征差异明显：北京、郑州、成都、重庆、大连为伪基站短信拦截量最高的城市，各类型短信在不同城市中呈现不同的分布特征。
伪基站诈骗手段多样：伪基站常与钓鱼网站、木马程序结合，实施身份冒充、打款诈骗等行为，对用户造成严重经济损失。

关键信息

一、伪基站短信类型分布

类型	占比
广告推销类	41.3%
违法信息类	33.8%
诈骗类	24.0%

广告推销类细分

金融服务广告：47.5%
实体店广告：28.5%
房地产广告：12.9%
电商网站广告：3.0%
教育培训广告：1.1%

违法信息类细分

代开发票：64.4%
赌博信息：28.8%
办证刻章：3.5%
谣言类：1.1%

诈骗类细分

身份冒充类：93.8%
打款诈骗：1.7%
电商网站欺诈：0.7%

二、时间特征

一周时间分布：周二至周四伪基站短信量最高，分别占16.7%、16.3%和16.3%；周五最少，仅占11.6%。
一天24小时分布：9点至19点为伪基站短信高峰期，占全天86.0%；上午11点为最高峰，占全天8.8%；凌晨1点至5点短信量最少，其中凌晨3点最低，仅占0.04%。
特殊类型时间分布：
- 色情类短信在18点后显著上升，活跃至凌晨2点。
- 诈骗类短信在10点开始快速攀升，18点后迅速下降。

三、地域特征

省级地域分布：
- 河南：15.0%
- 四川：10.0%
- 北京：8.8%
- 这三个省区的伪基站短信占全国总量的1/3以上。
广告推销类短信：
- 河南：19.3%
- 辽宁、山东：12.4%、12.3%
违法信息类短信：
- 北京：18.3%
- 河南、四川：14.8%、13.6%
诈骗类短信：
- 广东：11.5%
- 上海、河南：9.2%、7.5%

四、城市排行

伪基站短信总量Top10城市：
- 北京：966万条
- 郑州：817.3万条
- 成都：720.5万条
- 重庆：720.5万条
- 大连：635.7万条
- 长春、沈阳、深圳、上海等城市也进入前十。
广告推销类短信Top10城市：
- 成都：321.8万条
- 大连：318.5万条
- 重庆：231.7万条
- 长春：226.8万条
- 郑州：221.8万条
违法类短信Top10城市：
- 北京：680.4万条
- 郑州：443.1万条
- 成都：289.2万条
- 重庆：260.3万条
- 珠海：179.3万条
诈骗类短信Top10城市：
- 上海：242.9万条
- 重庆：145.2万条
- 北京：142.6万条
- 郑州：113.4万条
- 深圳：110.9万条

五、典型城市分析

北京

短信类型：违法信息类（71.8%）、广告推销类（13.8%）、诈骗类（14.3%）
短信高峰时间：上午10点（9.7%）和下午18点（11.7%）
仿冒号码Top10：95555、10086、95588等

郑州

短信类型：违法信息类（56.9%）、广告推销类（26.6%）、诈骗类（16.4%）

成都

短信类型：广告推销类（45.7%）、违法信息类（42.7%）、诈骗类（11.5%）
广告推销类细分：金融服务类（80.5%）、实体商店类（11.6%）、房地产类（1.9%）

重庆

短信类型：违法信息类（40.9%）、广告推销类（37.1%）、诈骗类（22.0%）
违法信息类细分：赌博类（68.4%）、代开发票类（28.5%）、办证刻章类（0.8%）

大连

短信类型：广告推销类（77.7%）、诈骗类（15.4%）、违法信息类（6.8%）
广告推销类细分：金融服务类（68.3%）、实体商店类（15.1%）、房地产类（5.6%）

附录信息

伪基站短信案例

案例1：冒充招商银行95555发送钓鱼链接，诱骗用户填写身份证、银行卡等信息，最终导致49999元被盗刷。
案例2：冒充中国移动10086发送积分兑换短信，诱导用户下载木马程序，导致信用卡被盗刷7739元。

防骗提示

勿轻信陌生短信：即使是熟悉的客服号码，也应核实信息来源。
警惕网址链接：短信中含链接时，应通过官方渠道确认。
不泄露敏感信息：如身份证号、银行卡信息、验证码等。
使用安全软件：推荐安装360手机卫士，可有效识别和拦截伪基站短信。

技术分析与成果

360伪基站追踪系统：结合实时监测数据和大数据分析，提升了伪基站追踪与分析效率，降低了公安机关的技术难度。
2016年1-3月成果：协助北京市公安局破获多起伪基站犯罪案件，抓获160余名嫌疑人，缴获100余套设备。

总结

伪基站短信已成为网络诈骗和非法营销的重要工具，其分布、类型和时间特征呈现出显著的地域和城市差异。广告推销类短信占据主导地位，但诈骗和违法信息类短信的危害性不容忽视。北京、郑州、成都、重庆、大连等城市是伪基站短信的高发地区，且不同类型的短信在这些城市中分布各异。360手机卫士和天眼实验室通过先进的技术手段，有效识别和拦截伪基站短信，为打击伪基站犯罪提供了重要支持。用户应提高警惕，避免上当受骗，同时建议使用安全软件进行防护。

展开完整摘要