文 姜淑軒

潛伏在手機(jī)邊的偽基站

文 姜淑軒

隨著通訊技術(shù)的不斷發(fā)展，手機(jī)已經(jīng)成為現(xiàn)代生活中不可或缺的通訊工具。手機(jī)在傳遞信號(hào)時(shí)并不是點(diǎn)對(duì)點(diǎn)進(jìn)行，而是通過運(yùn)營商的一個(gè)個(gè)基站。借助這一特性，一些不法分子便利用軟件操控的無線電設(shè)備來“模仿”這些基站，從而向周邊一定范圍內(nèi)的手機(jī)用戶推送各種廣告推銷或者是詐騙信息。

“您好！我公司主營xxx業(yè)務(wù)”“請(qǐng)把房租轉(zhuǎn)賬至xxx”……這些垃圾短信并不陌生，也許每個(gè)人的手機(jī)上都收到過類似的短信。如果你的手機(jī)同時(shí)還出現(xiàn)了信號(hào)不穩(wěn)定、無法撥打電話、上網(wǎng)等現(xiàn)象，那么，你已被潛伏在附近的“偽基站”盯上了。

偽基站功能強(qiáng)大，成本低廉

“偽基站”設(shè)備是一種高科技儀器，主要由主機(jī)和筆記本電腦組成，通過短信群發(fā)器、短信發(fā)信機(jī)等設(shè)備能夠搜取以其為中心，方圓500米至1000米范圍內(nèi)的手機(jī)卡信息，通過偽裝成運(yùn)營商的基站，任意仿冒他人手機(jī)號(hào)碼強(qiáng)行向用戶手機(jī)發(fā)送詐騙、廣告、推銷等短信息。

正常使用的手機(jī)會(huì)每5秒搜索一次周圍的信號(hào)基站，而“偽基站”設(shè)備的信號(hào)要比目前運(yùn)營商提供的信號(hào)更強(qiáng)，手機(jī)就會(huì)優(yōu)先選擇“偽基站”發(fā)送的信號(hào)。在運(yùn)營商信號(hào)被干擾和屏蔽的5秒至1分鐘內(nèi)，“偽基站”就會(huì)對(duì)影響范圍內(nèi)的手機(jī)進(jìn)行“劫持”，導(dǎo)致無法接打電話、上網(wǎng)。短信推送完后，手機(jī)才能重新搜索到信號(hào)，部分用戶甚至必須開關(guān)機(jī)才能重新入網(wǎng)。此外，“偽基站”還會(huì)導(dǎo)致手機(jī)用戶頻繁更新位置，使得所在區(qū)域出現(xiàn)網(wǎng)絡(luò)擁塞現(xiàn)象，影響正常通訊。

公安機(jī)關(guān)辦案人員介紹，“偽基站”功能很強(qiáng)大，但是制作方法卻很簡單，造價(jià)低廉。根據(jù)電瓶功率、外衣材質(zhì)等不同，市面上“偽基站”設(shè)備售價(jià)1萬元到6萬元不等。除了硬件設(shè)備外，“偽基站”運(yùn)轉(zhuǎn)的核心軟件也可以從網(wǎng)上下載，組裝后經(jīng)過調(diào)試就可使用。而且，“偽基站”通常被藏匿在汽車內(nèi)，甚至是快遞車，背包之中，在人群密集的商圈、街道、小區(qū)移動(dòng)發(fā)射信號(hào)，自動(dòng)騙取覆蓋范圍內(nèi)的手機(jī)登錄，盜取手機(jī)號(hào)碼和電子串號(hào)，之后強(qiáng)行發(fā)送詐騙信息或垃圾短信，可以不經(jīng)過基礎(chǔ)電信網(wǎng)絡(luò)發(fā)送，并偽造端口或偽造手機(jī)號(hào)碼。

與正規(guī)短信群發(fā)平臺(tái)相比，“偽基站”還有著價(jià)格優(yōu)勢(shì)。據(jù)介紹，與電信運(yùn)營商有合作的短信群發(fā)平臺(tái)，發(fā)送1條短信需花費(fèi)5—8分錢不等，發(fā)送10萬條短信需花費(fèi)6400元左右，100萬條需花費(fèi)5.5萬元左右。而“偽基站”發(fā)短信收費(fèi)是按條數(shù)或天數(shù)計(jì)算，如發(fā)送1萬條短信花費(fèi)100元，或每一天花費(fèi)幾百元。據(jù)統(tǒng)計(jì)，在人流密集地區(qū)，“偽基站”1小時(shí)能成功發(fā)送1萬多條短信。每年，通過“偽基站發(fā)送的垃圾信息近千億條”。

快速“劫持”周邊手機(jī)，偽裝號(hào)碼最拿手

所謂的“偽基站”其實(shí)是一個(gè)基于軟件無線電，并能夠模擬移動(dòng)通訊基站的無線電收發(fā)設(shè)備。業(yè)內(nèi)人士介紹，“我們?cè)?jīng)拆解過一些主機(jī)，里面采用的電子以及電氣元件都很普通，一般網(wǎng)上都可以買到?！倍刂啤皞位尽惫ぷ鞯挠?jì)算機(jī)上安裝的軟件用于模擬GSM網(wǎng)絡(luò)運(yùn)營商機(jī)房中的整套交換設(shè)備，這套軟件可以模擬任何手機(jī)號(hào)碼或者諸如10086、95588、110等常見106開頭的短信推送號(hào)段。

另外，有些手機(jī)用戶或許曾遇到這樣的場景，在一個(gè)信號(hào)良好的區(qū)域內(nèi)通話時(shí)信號(hào)莫名中斷，此時(shí)一條“垃圾短信”不期而至。這種情形很可能是手機(jī)被周邊的偽基站“劫持”了。那么偽基站又是如何強(qiáng)行“截獲”周圍手機(jī)信號(hào)呢？根據(jù)當(dāng)前查獲的案例，相關(guān)辦案人員解釋，不法分子通常都會(huì)附帶一部專用的手機(jī)，在啟動(dòng)偽基站前，通過這部手機(jī)可以偵測到“偽基站”可用的工作信道，以及周邊基站所使用的頻點(diǎn)，將這些信息輸入控制軟件后，“偽基站”就能正常的工作。

群發(fā)短信，移動(dòng)性高，隱蔽性強(qiáng)

由于偽基站設(shè)備簡單，主機(jī)功率也就幾十瓦，因此不法分子往往將其裝在移動(dòng)的車輛中進(jìn)行。飄忽不定的信號(hào)也給追查增加了不少難度。

和正規(guī)的通訊運(yùn)營商相比，偽基站可謂“無本經(jīng)營”，幾天之內(nèi)可以發(fā)送數(shù)百萬條信息，因此不法分子可以在短期內(nèi)收回設(shè)備成本并獲取巨額利潤。這么一套設(shè)備從幾千元到兩三萬元不等，根據(jù)功率大小可以覆蓋從一百米到五六百米范圍內(nèi)的手機(jī)用戶。盡管目前一些網(wǎng)購的搜索引擎已經(jīng)屏蔽了“基站”“短信群發(fā)器”等違禁物品的搜索，但是還是可以通過網(wǎng)絡(luò)等途徑購買到一部基站主機(jī)，加上操作并不復(fù)雜，很快就能上手組建一臺(tái)偽基站。

鏈接：手機(jī)卡升級(jí)成4G 真能屏蔽垃圾短信嗎

針對(duì)當(dāng)前非法生產(chǎn)、銷售和使用“偽基站”設(shè)備違法犯現(xiàn)在大多運(yùn)營商為了推廣4G業(yè)務(wù)，一直在宣傳更換4G卡可以避免收到垃圾短信。那么真的是這樣嗎？為什么有的用戶升級(jí)為4G USIM卡還是收到垃圾信息呢？

正常的發(fā)送短信，手機(jī)發(fā)給手機(jī)，或者各種平臺(tái)發(fā)給手機(jī)，都會(huì)經(jīng)過網(wǎng)絡(luò)中的短信中心，而這個(gè)過程是受到管控的，如果有號(hào)碼異常的發(fā)送大量短信網(wǎng)絡(luò)就會(huì)發(fā)現(xiàn)，現(xiàn)在通過正常渠道發(fā)垃圾短信越來越難了。

手機(jī)SIM卡里有自己的號(hào)碼信息，還有歸屬哪個(gè)網(wǎng)絡(luò)的信息，開機(jī)選到這個(gè)網(wǎng)絡(luò)的某個(gè)基站上登錄，網(wǎng)絡(luò)當(dāng)然要驗(yàn)證它是不是本網(wǎng)的，這是“鑒權(quán)”流程，驗(yàn)證完登記，然后就可以使用業(yè)務(wù)了。

如果實(shí)際使用的是SIM卡，通過老舊的GSM協(xié)議通信。這里面有個(gè)漏洞：偽基站和正常的基站廣播一樣的信息，手機(jī)就會(huì)誤認(rèn)為它是正?；?，于是去那里登記，偽基站那里是來者不拒，登記上之后，就是給你發(fā)垃圾短信，這個(gè)過程不經(jīng)過網(wǎng)絡(luò)，不受任何管控。

如果使用USIM卡，終端在鑒權(quán)時(shí)能夠判斷出對(duì)端是否是正常的網(wǎng)絡(luò)，如果不是，就不登錄，就不會(huì)收到偽基站的短信，所以，從某種程度上說，移動(dòng)運(yùn)營商的宣傳也有一定的道理。

下面簡單分析下：

1、USIM卡+GSM手機(jī)，如果GSM手機(jī)可以識(shí)別USIM卡（一些較老的GSM手機(jī)可能不能識(shí)別USIM卡），手機(jī)還是工作在GSM網(wǎng)絡(luò)，根本無法解決GSM偽基站的問題。

2、USIM卡+WCDMA/GSM雙模單待手機(jī)，如果該運(yùn)營商沒有WCDMA網(wǎng)絡(luò)，手機(jī)仍然是工作在GSM網(wǎng)絡(luò)，仍然會(huì)被GSM偽基站騷擾。

3、USIM卡+TD-S/GSM雙模單待手機(jī)，如果手機(jī)工作在TD-S模式，肯定不會(huì)受到GSM偽基站騷擾，但是用TD-S并不需要一定用USIM卡，普通的SIM也行，只要手機(jī)支持TD-S且在TD-S覆蓋區(qū)域就行。但在TD-S沒有信號(hào)的區(qū)域，TD-S/GSM手機(jī)仍然會(huì)回落到GSM網(wǎng)絡(luò)。即便用USIM卡，只要手機(jī)回落到GSM仍然會(huì)被GSM偽基站騷擾。

4、USIM卡+SVLTE/SGLTE多模雙待手機(jī)，同時(shí)待機(jī)在TD-LTE和GSM網(wǎng)絡(luò)，因?yàn)榇藭r(shí)短信仍舊采用GSM網(wǎng)絡(luò)收發(fā)，仍然避不開GSM偽基站騷擾；少數(shù)SVLTE多模雙待手機(jī)，采用TD-LTE和TD-S/GSM雙待方案，如果在TD-S覆蓋區(qū)域，CS業(yè)務(wù)優(yōu)先通過TD-S承載，這時(shí)可以避開GSM偽基站騷擾；但在TD-S未覆蓋區(qū)域，仍然會(huì)被GSM偽基站騷擾。

5、USIM卡+CSFB多模單待手機(jī)（目前新出的支持移動(dòng)4G的手機(jī)多是這種），這類手機(jī)待機(jī)優(yōu)選在TD-L網(wǎng)絡(luò)，待機(jī)時(shí)與GSM網(wǎng)絡(luò)無關(guān)，僅在CS語音業(yè)務(wù)發(fā)生時(shí)才回落到GSM網(wǎng)絡(luò)，因此只要在TD-L覆蓋區(qū)域，就能有效避免GSM偽基站騷擾。

所以，要想屏蔽偽基站，首先需要一張USIM卡，而且還要有一部支持3G/4G的手機(jī)，最重要的，你得開啟手機(jī)的3G/4G功能。如果有了USIM卡，但是還是讓手機(jī)網(wǎng)絡(luò)運(yùn)行在2G模式下，是無法屏蔽偽基站的騷擾的。