伪基站冒用号码发诈骗短信 警方提醒可回拨电话验证

伪基站冒用号码发诈骗短信 警方提醒可回拨电话验证

中央广播网北京4月29日电（记者刘慧敏）据中国之声《新闻纵横》报道，今天（29日）是“首都网络安全日”。 让我们关注一个信息安全主题。 近年来，电话诈骗、短信诈骗屡屡被举报。 相信很多听众都曾经遇到过这样的诈骗短信。 大家听的多了，见的多了，受骗的人越来越少了。 路高一尺。 魔鬼总是高高在上，随着大家的识别能力和防范意识不断提高，骗子的诈骗手段也随之升级。

27日上午，国内互联网安全漏洞平台五云网发布了一个名为“新型假基站钓鱼网站导致大量银行卡泄露”的漏洞。 当天下午，该网站又发布漏洞，称假冒基站钓鱼导致数百万银行卡账户密码泄露，涉及多家主流银行。

相信很多手机用户都收到过“10086”等客服号码的短信。 不过，当您发现短信内容中包含网站地址或链接时，就应该多加留意了。 因为很可能是假基站发送的诈骗短信。

近日，乌云网公布了假冒基站钓鱼网站的漏洞，称该漏洞导致大量用户数据泄露，包括用户银行卡等敏感信息。 网络诈骗分子获取用户信息的方式是通过虚假基站发送大量短信。 五云网创始人孟卓表示，这种伪基站可以模拟任意数量，伪装性强，危害性大。

吉林的赵女士就遇到过这种模拟运营商或银行客服号码的诈骗短信。

赵女士：我的手机上经常出现这种短信。 会有10086短信说兑换什么积分。 上面会描述一些奖品，然后会有领取方式，还会给你一个网站。 我点击了这个网站，点击进去后，我告诉了它我所有的信息，包括银行卡号、电话号码、地址、姓名、身份证号等。你点击提交后，它会显示一行文字询问你先付运费。 如果你不付款，就会把你告上法庭。 我当时心里很紧张，然后室友告诉我这是骗子，不要相信。

不过，与赵女士相比，来自河南的张女士就没那么幸运了。 张女士是一家公司的会计，经常打电话。 近日，她收到10086发来的积分兑换短信后，用手机登录短信中的网站兑换话费。 然而，她并没有收到电话费，还被骗了3000元。

张女士：当时我以为我确实有积分，而且很久没有兑换了，所以就登录了上面的网站。 因为积分可以换话费，所以他让我填写银行卡号，后来我又填写了身份证号。 结果登录后提示积分已兑换。 卡内共计转出3000余元。

事实上，使用非法设备发送欺诈性短信并不是什么新鲜事。 但这种通过“伪基站”伪装成银行、政府机构、运营商等向手机用户发送短信的方式，更是让人摸不着头脑。 针对非法生产、销售、使用“伪基站”设备日益猖獗的情况，中宣部、中央网信办、公安部等九部门部署全国专项行动严厉打击整顿问题。 那么，除了相关部门的监管外，我们作为手机用户该如何识别和防范此类欺诈信息呢？

伪基站一般由主机和笔记本电脑组成。 他们可以通过短信群发器等相关设备搜索一定半径范围内的手机卡信息，然后冒充运营商基站，利用他人号码强行向用户手机发送诈骗短信。 诈骗者通常会在车站、居民区等人流密集的地方隐藏假基站，传输移动信号，以增加目标数量。 蚌埠市公安局经济发展分局张警官表示，为了增强欺骗性，诈骗分子甚至会选择银行附近的发射地点。

张警官：诈骗者选择在银行门口发送信息。 很多人在银行办理业务时常常会产生误解，给骗子有机可乘。

据了解，目前伪基站群发短信主要针对中国移动、中国联通的2G网络。 这种通信网络具有单向权限，移动终端无法识别基站的合法性。 一旦伪基站的信号强度优于运营商基站的信号强度，手机终端就会选择向伪基站设备注册。 此时，进入该区域的用户将会受到攻击。 五云网创始人孟卓建议，为了减少此类欺诈信息的干扰，可以升级2G手机卡。

孟卓：中国移动、中国联通等2G网络的手机在协议设计上存在一些问题。 它们可以连接到伪基站，伪基站可以伪造号码向他人发送短信。 为了防止这种情况，运营商现在其实也有一些办法。 他们对SIM卡进行了升级，称为USIM卡。 此类卡不受影响。 但还有很多地区还在使用2G网络，所以我认为要完全消除它们是很难的。

目前没有更好的方法来防范来自假基站的欺诈性短信。 但由于伪基站无法拨打电话，一旦回拨，就会打到真实号码。 对此，360安全专家裴志勇表示，如果您对收到的信息有怀疑，可以通过回拨的方式验证信息的真实性。

裴志勇：即使是你熟悉的数字，你也不能轻易相信。 当您觉得需要付款或登录时，建议您回拨该号码。 例如，如果您看到10086发给您的短信，您认为这是真的吗？ 如果你拨打10086询问，就知道是不是真正的客服短信。

据五云网统计，粗略估计有数百万用户因假基站泄露银行卡信息。 孟卓认为，避免上当受骗最根本的办法就是提高防范意识。

孟卓：他的钓鱼技术也在更新，为了增加获胜的机会！ 您可能会看到各种组合。 以前可能没有办法知道，但这种骗局最终还是会和你的钱挂钩，要么要求你转账，要么要求你输入银行卡信息。 至少目前来说，真正的银行，包括运营商，不会公开要求我们提供这些信息。 最后这一步，如果他真的说这么简单，让你输入一些信息，我觉得不管是真是假，你都不应该相信。 如果您确实有任何疑问，最好联系官方客服电话。