360手机卫士二季度拦截全国伪基站短信12亿条

据360互联网安全中心发布国内首份伪基站短信治理报告显示,2014年第二季度,360手机卫士共为全国用户拦截各类伪基站短信(不含疑似伪基站)12.38亿条。

诈骗短信最爱冒充“运营商”

统计数据显示:存在伪基站短信的现象多集中在河南省和北京市,其中河南省高达2.85亿条,远高于其他省市行政区。在全国抽样的288个城市中,河南郑州的伪基站短信拦截量明显高于其他城市,约为1.89亿条,其次为北京市1.34亿条。而周六、周日伪基站短信量最多两日,周二最少;每天9点至22点为伪基站短信频发时段,其中11点和21点是伪基站短信拦截量两个高峰。

据统计,仅4月至6月,拦截的12.38亿条各类全国用户伪基站短信中,伪装成运营商的就达到8.7亿,大约占伪基站短信拦截量的七成以上。在所有由伪基站发送的垃圾短信中,广告类短信数量最多,占比高达51.1%;其次为违法类、诈骗类的短信,占比分别为33.3%和15.6%。值得注意的是,诈骗类伪基站短信有七成都冒充运营商发送积分兑换、话费充值等诈骗短信,诱导手机用户点击钓鱼网站或回拨诈骗电话,以骗取钱财,而违法类伪基站短信中,近七成为代开发票类短信。

而伪基站设备冒用普通手机号码的情况居多,占比高达32.3%;冒充“10086”、“955”、“400”以及“106”系列官方号码总占比42.8%。分析认为,“400”系列短信是由号码所属机构雇佣伪基站设备来散发广告消息,360公布的伪基站短信冒用号码TOP100,一周之内,“10086”以216951的数量高居榜首,成为伪基站冒用最多的号码。

360手机安全专家指出,伪基站设备是当前实施电信诈骗的一种高科技仪器,它能够搜索一定范围内的手机卡信息,并且可以任意冒充他人手机号码或共用服务号码强行向范围内的手机发送短信、拨打电话。因此,伪基站一旦被不法分子利用,就成为他们实施电信诈骗的利器,对于没有防范的用户来说,这种诈骗手法的成功率颇高,让人难以防范。

收到四类型短信需警惕

360发布的《2014年第一期中国伪基站短信治理报告》表明,垃圾短信发送者已转移“阵地“,采用”伪基站“从事非法活动。为此,记者为你揭露最新的伪基站短信类型。

类型一:冒充运营商积分兑现金

日前,市民张先生接到一短信:您的积分已达336.5元礼包条件,请登录领取。随后,张先生点开了链接,“我发现网页显示的是‘中国移动掌上营业厅’,就没有疑心,输入了银行账号等信息,还下载了一个App。”随后,张先生收到两条支付宝给他发来的验证码才察觉情况不对,拨打10086核实,发现竟是‘伪基站’发送的诈骗短信。张先生随后查询储蓄卡发现,网银里少了300多元钱。

类型二:冒充银行要求改密码

市民李女士接到一条“中国银行”发来的短信,说自己的中银e盾将于次日失效,要求更新。由于李女士就是中国银行信用卡用户,所以没怎么怀疑就点开了短信中的链接,输入了用户名、密码等信息。但是一个小时后,有短信提醒她“自己”刚通过网络购物消费了3000余元,李女士方知上当。

类型三:代办信用卡实为诈骗

市民王紫嫣告诉记者,妈妈手机里最近收到几条以400开头的短信,都是贷款、办大额信用卡的。“前几天,我妈非让我帮她办这个,我一看就不靠谱,400开头看着像真的,可后面留下的竟是普通手机号。”

类型四:发布信息多为违法广告

“我手机里拦截好多条106开头的短信,内容都是贷款、教育培训、还有各种商品促销什么的。”市民王女士告诉记者,“我一直以为这些短信都是正规短信平台发送的,原来是伪基站搞的鬼啊。”

360手机安全专家防范意见:

犯罪分子会将伪基站长时间设立在一个固定地点,目的是向特定目标实施诈骗。伪基站还会造成用户手机正常通信的中断,导致电话无法呼出,网络无法访问等情况。对于普通用户如何识别和防范伪基站短信的骚扰和诈骗,专家提出如下建议。

1、安装具有伪基站短信识别能力的手机安全软件。

2、使用3G或4G手机,将SIM卡升级至USIM卡,可大大降低收信几率。

3、不要轻信陌生号码发来的短信,即使是常见的服务号,也一定要拨打客服电话验证。

4、手机在信号很好的情况下不能对外拨打,很可能是接入了伪基站。此时不要慌张,尽可能等一段时间再拨打。

5、当手机无法正常拨打电话时,千万不要随便打开短信中的网址链接,以防被伪基站诱导进入钓鱼网站。