詳解幾千元偽基站：天線+發(fā)射信號(hào)主機(jī)+PC

2014年初，著名演員湯唯收到了詐騙短信，損失21萬(wàn)元。詐騙短信如何發(fā)出的？

先來(lái)看看移動(dòng)用戶一次通話需要經(jīng)歷的過(guò)程?；臼且苿?dòng)通信網(wǎng)絡(luò)覆蓋的一個(gè)節(jié)點(diǎn)。簡(jiǎn)單地說(shuō)，就是提供手機(jī)終端在移動(dòng)通信網(wǎng)絡(luò)接入的一個(gè)“入口”?；镜臒o(wú)線信號(hào)覆蓋了一定區(qū)域，這些區(qū)域連接起來(lái)就成了所謂的“蜂窩網(wǎng)”。終端開機(jī)之后會(huì)根據(jù)SIM卡信息或設(shè)置信息檢索基站信號(hào)，當(dāng)發(fā)現(xiàn)同一運(yùn)營(yíng)商的網(wǎng)絡(luò)信號(hào)后，向基站發(fā)起注冊(cè)的請(qǐng)求，身份檢測(cè)通過(guò)后就可以通信了。所有的通話首先送到基站，然后到網(wǎng)絡(luò)（交換設(shè)備、傳輸鏈路等），再到對(duì)端用戶所連接的基站，最后到達(dá)對(duì)端用戶。

“偽基站”則會(huì)偽裝成運(yùn)營(yíng)商基站，以提取移動(dòng)終端信息。“偽基站”是如何在這個(gè)過(guò)程中實(shí)現(xiàn)“加塞”的呢？

“偽基站”具備接收和發(fā)送信號(hào)功能，用戶手機(jī)信號(hào)被偽基站屏蔽后，手機(jī)會(huì)自動(dòng)搜索周圍基站信號(hào)，“偽基站”自動(dòng)騙取其覆蓋范圍內(nèi)的手機(jī)登錄，偽基站獲取信號(hào)后，便將短信強(qiáng)行推送到手機(jī)上。在GSM網(wǎng)絡(luò)中，網(wǎng)絡(luò)會(huì)對(duì)終端進(jìn)行鑒權(quán)、但終端不對(duì)網(wǎng)絡(luò)進(jìn)行鑒權(quán)（CDMA網(wǎng)絡(luò)會(huì)這么做，所以破解的難度很大，但并不是沒(méi)可能），這就給了“偽基站”加塞的機(jī)會(huì)。

一副天線、一臺(tái)主機(jī)、一臺(tái)筆記本電腦，就是一個(gè)偽基站的全部“家當(dāng)”。一個(gè)“偽基站”一天最多可以發(fā)送20多萬(wàn)條信息，犯罪分子駕車流動(dòng)作案，“偽基站”運(yùn)作時(shí)一定范圍內(nèi)通信秩序“癱瘓”，手機(jī)用戶“脫網(wǎng)”，只能接收“偽基站”信息。“偽基站”通常被使用者放置在汽車內(nèi)，駕車在路上緩慢行駛，或者把車放在城市商圈、鬧市區(qū)、機(jī)場(chǎng)、車站等人流密集場(chǎng)所發(fā)送短信。

先來(lái)看一個(gè)數(shù)據(jù)，福建漳州是全省破獲“偽基站”案件最多的地市，去年10月以來(lái)，該市破獲31起“偽基站”犯罪案件，抓獲58名犯罪嫌疑人。

去年10月初，漳州公安機(jī)關(guān)接到多起群眾舉報(bào)稱，收到尾號(hào)為“95588”的“工行網(wǎng)上銀行密碼器升級(jí)”短信，一些群眾根據(jù)短信內(nèi)容登錄指定網(wǎng)站，輸入賬號(hào)、密碼后被詐騙團(tuán)伙竊取賬戶存款。

據(jù)辦案人員介紹，一個(gè)接收信號(hào)天線、一臺(tái)發(fā)射信號(hào)的主機(jī)、一臺(tái)筆記本電腦就可以組裝一個(gè)‘偽基站’，操作人員在人員密集的廣場(chǎng)、商圈采集用戶手機(jī)的IMSI(國(guó)際移動(dòng)用戶識(shí)別碼)，并任意冒用號(hào)碼強(qiáng)行向用戶手機(jī)發(fā)送廣告、詐騙等信息。

辦案人員在繳獲的“偽基站”上演示了操作流程，筆記本電腦安裝了群發(fā)短信軟件，電腦頁(yè)面上有短信輸入欄、顯示號(hào)碼欄、發(fā)送成功的條數(shù)統(tǒng)計(jì)等，操作人員輸入相關(guān)內(nèi)容后，需選擇針對(duì)移動(dòng)、聯(lián)通或電信某一特定運(yùn)營(yíng)商的手機(jī)用戶發(fā)送短信。

中國(guó)移動(dòng)漳州分公司核心網(wǎng)中心負(fù)責(zé)人說(shuō)：“‘偽基站’工作時(shí)，用戶手機(jī)信號(hào)被強(qiáng)制‘綁架’，以至于出現(xiàn)正常通信信號(hào)中斷甚至‘脫網(wǎng)’，公用電信設(shè)施安全受到破壞。”

“偽基站”發(fā)送的信息有房地產(chǎn)、醫(yī)藥等商業(yè)廣告，更多的是“網(wǎng)上銀行升級(jí)”“無(wú)息貸款”等詐騙信息。陳愛國(guó)說(shuō)：“‘偽基站’犯罪形成利益鏈條，生產(chǎn)、銷售、利用、操作等各個(gè)環(huán)節(jié)均有利益分成。”

莊浩鵬說(shuō)：“生產(chǎn)、組裝一個(gè)‘偽基站’成本并不高，接收天線、主機(jī)和筆記本電腦成本才幾千元，普通的‘地下工廠’就可以生產(chǎn)，而這套設(shè)備在網(wǎng)上的價(jià)格達(dá)到5至6萬(wàn)元，生產(chǎn)商、經(jīng)銷商都有不菲的利潤(rùn)。”

公安機(jī)關(guān)調(diào)查發(fā)現(xiàn)，一臺(tái)‘偽基站’最多時(shí)一天可以發(fā)送20多萬(wàn)條短信，一條短信的收費(fèi)5至6分，一線操作人員每發(fā)一條短信有2至3分的提成，還另外拿固定‘工資’，平均每天收入在千元以上。

“偽基站”從生產(chǎn)、銷售、承接“訂單”到“一線”操作等環(huán)節(jié)已形成產(chǎn)業(yè)鏈，該類犯罪成本低廉，獲利豐厚，隱蔽性較強(qiáng)，潛在危害性大。