1月14日,360互联网安全中心发布《2014年中国伪基站短信治理报告》(以下简称《报告》),《报告》显示,伪基站短信多集中在北京、河南两地,2014年4月至12月,360手机卫士在北京市拦截的伪基站短信数量最多,达6.61亿条,其次河南省为6.06亿条,两地的伪基站短信数量之和占全国伪基站垃圾短信四成,远超其他省级行政区。
图一:《报告》显示北京与河南伪基站短信占4成
伪基站短信形成利益输送链 由分散经营向全国联动方向转变
伪基站短信从2013年末开始流行,作案工具通常为一台伪基站设备、一部手机和一台笔记本电脑,成本十分低廉,影响范围及扩散速度却十分惊人。360手机卫士在2014年二、三、四季度就为全国用户拦截各类伪基站短信32.7亿条,平均每天的拦截数量达1189万条。
《报告》通过对伪基站短信地域和内容的分析发现:早期的伪基站短信带有明显的地域特征。比如,在大型酒店宾馆附近常常会收到伪基站发来的色情服务短信,在某些商场附近就常常能收到伪基站发来的商家打折促销的短信。驾照收分、二手车交易等伪基站短信的内容也有明显的城市或地域特性。
图二:2014年伪基站短信拦截量
然而在2014年第四季度,全国各地截获的伪基站短信内容开始出现大量雷同的情况。一天之内,全国多个省市都能截获内容完全相同的伪基站短信,或者是联系电话、钓鱼网址完全一致的伪基站短信。相同或相似内容的伪基站短信在全国各地的同时出现就表明,伪基站的产业链已经从各地分散经营向全国联网、全国联动的方向转变,一些全国性伪基站中介团伙可能已经形成。
伪基站短信一半以上为广告推销
根据360手机卫士拦截的数据,就短信内容来分析,在所有由伪基站发送的垃圾短信中,广告推销类短信数量最多,占比高达55.3%,其次为违法信息类、诈骗信息类的短信,占比分别为34.5%和9.7%。
图三:伪基站短信内容类型分布
广告推销类伪基站短信占比过半,表明有大量合法企业或商家参与了购买伪基站短信服务这一违法活动当中。《报告》对广告推销类伪基站短信类型进行分析后发现,商城店铺广告占到26.5%,居于首位;其次为房地产广告、借款放贷广告、信用卡办理广告、汽车周边广告、医疗保健广告、麻将/扑克机广告、教育培训广告、伪基站推广广告和招聘广告。
伪基站短信各省特色大不同
根据360手机卫士拦截量分析,我们对伪基站短信数量排名前五名省份的伪基站短信类型进行分析,这些地方依次为北京、河南、广东、辽宁、河北。从下面的数据分析结果可以发现,这5个省级行政区的伪基站短信各有特色:北京的突出特点是“代开发票+色情服务”,河南的突出特点是“商铺广告”,广东的突出特点是“赌博网站”,辽宁的突出特点为“借款放贷”,而河北的突出特点是“房地产广告”。
图四:北京市伪基站短信类型分布
伪基站短信泛滥的前五名城市北京、郑州、沈阳、成都、广州的伪基站短信也是各有特色:北京的突出特点是“代开发票+色情服务”,郑州的突出特点是“商铺广告”,沈阳的突出特点是“借款放贷”,成都的突出特点是“麻将扑克机”,而广州的突出特点是“赌博网站”。
360手机安全专家提醒,不要轻信所谓“运营商”“银行”以及叫“妈”“爸”的短信,慎点手机短信中的链接,遇到含退费、改签、抽奖、返现等涉及财产类的短信最好联系官方核实,同时可使用360手机卫士等具备拦截伪基站短信功能的手机安全软件,防止上当受骗。