央视揭秘伪基站：2G移动网络更危险

垃圾短信，可能很多人都曾收到过，短信内容五花八门。警方调查显示，这些垃圾短信，大部分是由伪基站发出的。

伪基站基本原理是，犯罪嫌疑人通过技术手段强制摄取一定范围内的手机信号后，由伪装成运营商的伪基站，冒用他人电话号码，强行向这些手机用户发送短信。

更有甚者，伪基站还成了不少不法分子实施诈骗，掠夺他人财物的犯罪工具。同时，伪基站的出现和大量使用，还严重妨碍到了国家通信安全。

2016年4月，宁夏银川警方破获一起使用“伪基站”非法发送餐饮广告的案件。犯罪嫌疑人李某，在2015年7月至2016年4月期间，利用“伪基站”发送300万条短信息。经过讯问，李某交待作案用的这台“伪基站”是通过网络购买的。

躲避警方买卖“伪基站”转入“地下”

按照法律规定，通讯基站属于特种设备，不允许随便生产、销售和使用。但是，记者在调查过程中发现，仍有一些商户在顶风作案。

华强北电子市场是广东深圳较大的一家电子市场，这里的大小商户共有1万多户。记者走访了市场内的几家商铺。商家告诉记者，前年，在市场里，很容易就能买到伪基站，去年警方加大了打击力度，他们小心了许多，伪基站的买卖更加隐蔽。

看到记者有购买的意思，某商户潘某详细介绍了伪基站的销售流程。他强调，交易成功的话，他们还可以提供正规发票。

为了促成交易，潘某打电话叫来了更熟悉业务的王某，为记者做进一步说明。

“伪基站”一小时可发数万垃圾短信

记者了解到，王某实际上是商户潘某的上线。介绍完产品后，王某决定带记者现场验货。

王某打电话联系了他的上线，约定在太平洋安防专业市场碰头。过了一会儿，一名男子将一台伪基站送了过来。随后，他们带领记者来到了赛格电子市场的三楼的一个柜台，开箱验货。这套“伪基站”包括一部小型天线，一台笔记本电脑，一个发射机箱，一部老式手机以及一个U盘。不到5分钟的时间，整个设备就组装完成。这名男子开始演示操作步骤。他提示开始操作前，首先用这部老式手机测试所在区域的通信网络频点。

频点测试完成后，这名男子在电脑的一个操作软件里填完“频点”、“显示号码”、“业务名称”及“发送内容”等选项后，“伪基站”就启动了。屏幕上快速增加的数字，就是发送短信的条数。

王某进一步介绍，“显示号码”这栏可以任意设置小于或等于11位数的电话号码。也就是说，伪基站可以冒充任何通信运营商或银行客服的号码，给一定范围内的手机强制发送短信。

GSM通信有漏洞“伪基站”乘虚而入

然而，根据王某的介绍，他的设备只能给使用GSM通讯系统的手机用户发信息，这是为什么呢？

通信专家介绍，“GSM”的通信系统在安全上存在漏洞，让“伪基站”有机可乘。

网络反诈骗专家说：“‘GSM’这套系统存在一个漏洞，一个鉴权的漏洞。基站会鉴定手机的合法性，但手机不会去鉴定基站的合法性。这样就使假冒的运营商基站也可以和手机之间通信，从而形成‘伪基站’的技术现象。现在的3G网络所使用的CDMA的技术就有双向的身份认定，相对来说就不太容易收到“伪基站”的短信。”

“GSM”叫全球移动通信系统，是当前应用最为广泛的2G移动电话标准。目前，全球200多个国家和地区，超过10亿人在使用GSM电话。

伪基站通过信号干扰骚扰3G、4G手机用户

专家表示，容易被伪基站入侵的通信系统是GSM，也就是2G网络。但是一些3G、4G网络的手机用户偶尔也会收到伪基站发送的垃圾短信。

专家说：“这里面就涉及到犯罪分子所用到的另外一项技术，信号干扰的技术。犯罪分子会去干扰手机的3G和4G的通信。当时手机3G和4G的信号不强或者收到一定干扰不能正常通讯的时候，手机为了保障通信就会主动降频。比如说4G信号不好用了，就会降频到3G。3G信号不好用之后，手机会自动降频到2G。这样的话，当手机自动降频到2G的信号的时候，就又回到“GSM”这样一种制式，就又可以收到‘伪基站’的短信了。”