导语：在2016年夏天，有不少考生和家长都收到过短信诈骗团伙利用“伪基站”伪装成特服号码发送的高考成绩查询短信，不法分子诱导考生和家长点开短信中的链接，将盗取网银账号和密码的木马病毒植入手机。这种利用“伪基站”进行电信诈骗的手法并不新奇，恐怕不少人都收到过不法分子利用“伪基站”冒充一些知名大企业客服电话发来的诈骗短信，如招商银行95555、工商银行95588、中国移动10086等。
到底什么是“伪基站”？不法分子如何利用“伪基站”诈骗？对“伪基站”，政府监管机构、银行或电信运营商真的无计可施？
治理电信网络诈骗，需要执法机构、网络服务商、电信运营商、银行及其他商业机构通力协作，采用各种技术的、经济的、法律的手段，精准施策，对症下药。
袁超伟向记者介绍，“伪基站”一般由主机、笔记本电脑和天线组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信。
“伪基站”究竟钻了哪些“空子”？
“伪基站”首先利用了基站发射功率较低的特点。一般情况下，在乡村郊区，基站的发射功率略大；而在居民密集的城镇，基站的发射功率略小，覆盖范围也相对较小。“伪基站”还利用了移动网络位置登记流程的缺陷。由于终端不会去认证基站是否属于自己的签约运营商，只要‘伪基站’运行正常接入就会成功。”
由于“伪基站”可以把发送短信的号码设定为任意号码，甚至是110，因此袁超伟向记者坦言，要将“伪基站”与“真基站”区分开，确实不太容易。
中国移动用户为何频频“中招”？
2016年4月，360互联网安全中心曾发布《2016中国伪基站短信研究报告》，《中国经济周刊》记者注意到，针对收到“伪基站”短信用户所属运营商的抽样调查结果显示，在收到“伪基站”短信的用户中，89.4%为中国移动用户，9.5%为中国联通用户，近1.1%为中国电信用户。
《报告》中给出的解释是，最容易收到“伪基站”短信的GSM（2G）系统，目前主要是中国移动仍在使用。
不法分子首先利用“伪基站”发送短信，引诱手机用户点击短信中的链接，从而将木马病毒植入用户手机以盗取信息，或者诱使用户拨打电话“主动”提供信息，在这一过程中，伪装成银行或移动运营商号码发送到用户手机上作为“诱饵”的短信无疑起到了重要作用。
冒充客服号码只是第一步
360互联网安全中心发布的《报告》显示，在其于2016年3月拦截的1.1亿条“伪基站”短信中，冒充95555（招商银行）的“伪基站”短信多达766万条，排名第一；其次是冒充95588（工商银行）、10086（中国移动）、95533（建设银行）和95599（农业银行）等号码的短信，数量也分别达到了694万、541万、485万和82万条。
“伪基站”短信只是诱饵，钓鱼网站紧随其后
有不少人都收到过一条来自“10086”的积分兑换短信，短信中附带的网址链接中也包含有“10086”，有一些手机用户便会点开实际上是伪装成中国移动官方网站的钓鱼网站，在诱导下填写银行账号、密码等个人信息，并下载实际为木马病毒的“安全控件”。
在掌握用户银行卡号与密码等个人信息后，不法分子会利用木马病毒拦截用户的短信验证码，从而盗用该用户银行卡内的资金。
从“车载”到“背包客”
记者了解，利用“伪基站”代发短信，通常根据发送量来收费，一条短信的价格一般为3到5分钱，如果以一天可以发送十几万条短信计算，可以获利数千元。而一些利用“伪基站”代发短信获利的不法团伙甚至还发展出了一线操作人员，成都就曾出现“背包客”伪基站，即将“伪基站”放置在背包中，再以每日200元的报酬雇人背着背包在街上边逛边发送短信。
低成本、高收益催生一条龙“从业者”
2014年5月，北京首例“伪基站”案宣判，被告人张国领曾以7.5万元在深圳购买5台“伪基站”设备。而在其被警方控制之前，张国领驾车带着“伪基站”设备沿三环行驶，设备有时每天发送信息十几万条，有时候发送几万条。张国领表示，客户给的价格合适就发，发一次给一次钱，“忙的时候一天能挣3000元，不忙的时候挣一两千”。
“伪基站”因其流动性强而给监管增加了难度，那么是否可以通过技术手段“一劳永逸”地铲除“伪基站”存在的土壤呢？
治理“伪基站”的难点
由于“伪基站”的流动性强且存在数据延迟，使得对“伪基站”的追踪可谓“难上加难”。需要通过多日累积的数据进行分析，才能获取犯罪分子的活动范围及犯罪区域等信息，以此数据为证，方可告知执法部门实施抓捕行动。袁超伟介绍，目前主要通过投诉集中区域分析、垃圾短信统计、位置更新异常数据统计等多种渠道获取“伪基站”信息，而“用户投诉是获取“伪基站”信息的主要途径之一，也是最直接、最有效的途径”。
“伪基站”治理的技术难题，有“笨办法”，也有“新办法”
一种方法是让移动运营商增强基站的发射功率，从而使其覆盖住“伪基站”发射的信号，但袁超伟也坦言，“这显然是一种笨办法”，可行性不高。
另外一种方法是完善移动网络的位置登记流程，使得鉴权过程中不光有网络对终端的鉴权，还应该有终端对网络的鉴权。这种新的鉴权方式在WCDMA等网络中已经实施，但是要在GSM网络中实施，改造难度很大。
专题制作：晓萌
视觉设计：蓓蓓
中国经济周刊-经济网版权作品，转载时须注明来源，违者将被追究法律责任。