圍剿“偽基站”

閔杰

2013年，中國手機(jī)用戶收到的垃圾短信總量達(dá)3000億余條。

這是4月11日由北京地區(qū)網(wǎng)站聯(lián)合辟謠平臺等單位發(fā)布的《2013年度垃圾短信報(bào)告》中披露的最新數(shù)據(jù)。北京、上海、廣州等經(jīng)濟(jì)發(fā)達(dá)地區(qū)是“重災(zāi)區(qū)”，平均每部手機(jī)每天會收到2條以上垃圾短信。

在海量垃圾短信的制造者中，“偽基站”成為一種全新的發(fā)送方式。這種方式能夠搜取和截獲一定范圍內(nèi)的手機(jī)信息，并可任意冒用他人手機(jī)或“95588”“10086”公眾服務(wù)號碼強(qiáng)行向用戶手機(jī)發(fā)送垃圾短信，也被稱為電信詐騙的“升級版”。

“以往的垃圾短信，主要是點(diǎn)到點(diǎn)短信、行業(yè)端口違規(guī)發(fā)送、勾結(jié)運(yùn)營商內(nèi)部人員、終端側(cè)預(yù)置應(yīng)用等，只要有決心，一般能找到來源，”工業(yè)和信息化部電信研究院安全所副所長魏亮告訴《中國新聞周刊》，偽基站則情況不同，發(fā)完以后幾乎不可能知道是誰發(fā)的。

為遏制“偽基站”日益蔓延的勢頭，近日，公安部等9部門聯(lián)合部署開展了打擊“偽基站”專項(xiàng)行動，對“偽基站”開展了一場聲勢浩大的圍剿行動。

2G網(wǎng)絡(luò)認(rèn)證缺陷被利用

這一兩年來，北京出租車司機(jī)老張深受垃圾短信之苦?！袄绦哦纪τ幸?guī)律的，國貿(mào)附近發(fā)的是找小姐，花鄉(xiāng)那里是賣二手車，中關(guān)村是賣發(fā)票的，東三四環(huán)整容的最多，新樓盤附近是賣房的”，老張說，經(jīng)常睡到半夜，被垃圾短信吵醒，“有時(shí)恨不得把手機(jī)扔了”。

北京警方發(fā)現(xiàn)，近一兩年來，北京街頭出現(xiàn)短信群發(fā)商，他們會開著車，載著一種叫偽基站的短信群發(fā)設(shè)備，根據(jù)商家的要求群發(fā)廣告、違法短信，而周邊幾百米的人群，手機(jī)若無防護(hù)，則無一幸免。

遼寧省丹東市警方就曾抓獲了使用這種移動“偽基站”的孫某。

“一星期只干一天活，還只是動動手指的事情，每個(gè)月就能拿3500元。”對于“偽基站”工作，孫某總結(jié)，一般是在接到廣告公司技術(shù)總監(jiān)王某的指令后，就開車到特定地點(diǎn)，在電腦上輸入指定的內(nèi)容，然后自己就下車四處溜達(dá)，再回來關(guān)掉電腦，向王某告知發(fā)送短信的數(shù)量。

而“上線”王某就忙了很多：從網(wǎng)上聯(lián)系購買設(shè)備，與銷售管理人員溝通業(yè)務(wù)，審查廣告短信內(nèi)容，聯(lián)系“司機(jī)”發(fā)送短信，向公司老板李某反饋發(fā)送數(shù)量和效果。

在魏亮看來，偽基站的工作原理并不復(fù)雜，主要是利用2G網(wǎng)絡(luò)終端不認(rèn)證基站的安全缺陷，以及終端會自動切換到信號較強(qiáng)基站的特性。

“偽基站運(yùn)行以后，偽基站附近的終端會發(fā)現(xiàn)偽基站的信號很強(qiáng)，就會主動試圖接入偽基站。由于終端不會去認(rèn)證基站是否屬于自己的簽約運(yùn)營商，只要偽基站運(yùn)行正常接入會成功”，魏亮解釋，接入后，偽基站拿到用戶的號碼、終端等信息等就可以向用戶發(fā)送短信，發(fā)送方號碼可以任意填寫。于是用戶就會收到短信，同時(shí)短信的發(fā)送方號碼是偽造的。

“當(dāng)年設(shè)計(jì)2G網(wǎng)絡(luò)時(shí)沒有預(yù)先考慮采用雙向認(rèn)證?，F(xiàn)在2G網(wǎng)絡(luò)大量部署，也不可能大規(guī)模改造現(xiàn)有2G網(wǎng)絡(luò)設(shè)備”，魏亮說，雖然現(xiàn)在3G和4G都在部署中，但是要考慮兼容性，現(xiàn)有3G和4G手機(jī)也都支持2G，所以還是可能接入到偽基站。

“偽基站”設(shè)備體積小、易攜帶，不法分子一般在城市商圈、機(jī)場、車站等人流密集的場所使用。

王某說，憑他的經(jīng)驗(yàn)，載有偽基站的車行駛只要以不高于60千米的時(shí)速，可以有效向周邊用戶群發(fā)短信。

對此，魏亮解釋，偽基站通常被裝在車上流動的原因，一方面因?yàn)檐嚿峡梢怨╇?，另一方面發(fā)完短信就去下一個(gè)地方比較方便?！岸以谌硕嗟牡胤娇梢远辔K端接入，‘效率較高，因此一般在人流密集的地方使用?！?h3>“偽基站”產(chǎn)業(yè)鏈

在國家無線電監(jiān)測中心副總工程師兼無線電監(jiān)測處處長牛剛看來，“偽基站非法占用無線電頻譜資源，在人流密集地發(fā)送大量垃圾短信，特別是在車上使用，與監(jiān)管部門打起游擊戰(zhàn)”，而且，偽基站的隱蔽性強(qiáng)，查處難度很大，已成為當(dāng)前治理垃圾短信工作中的一個(gè)突出難題和新的挑戰(zhàn)。

和此前群發(fā)垃圾短信一樣，“偽基站”蔓延的根源在于，很多地方都存在“短信群發(fā)”的巨大市場。

在遼寧丹東，警方抓獲的犯罪嫌疑人李某交代了這樣一個(gè)事實(shí)：廣告短信的市場需求很龐大，但當(dāng)?shù)刂饕ㄓ嵾\(yùn)營商要么已停止提供短信群發(fā)業(yè)務(wù)，要么業(yè)務(wù)費(fèi)用比較高。而李某所在廣告公司僅以每條0.04元的價(jià)格提供業(yè)務(wù)，自然就會受到不少房地產(chǎn)公司的青睞，僅去年10月在丹東的銷售額就有30萬余元。

“之所以能以每天0.04元的價(jià)格提供業(yè)務(wù)，并謀取暴利，就是因?yàn)樵搱F(tuán)伙有10余臺偽基站，一臺偽基站每天工作8小時(shí)，每小時(shí)能發(fā)送1萬條短信，這樣一天就能進(jìn)賬兩三萬元?！碑?dāng)?shù)鼐奖硎尽?/p>

從2013年初至2014年2月，該團(tuán)伙利用“偽基站”發(fā)送短信3億余條，獲利1000余萬元，業(yè)務(wù)已覆蓋遼寧全省和內(nèi)蒙古自治區(qū)、吉林省部分地區(qū)。

“過去主要是通過勾結(jié)運(yùn)營商內(nèi)部人員，通過行業(yè)端口發(fā)送也需要按發(fā)送數(shù)成本，點(diǎn)到點(diǎn)發(fā)送也需要按發(fā)送數(shù)成本。現(xiàn)在采用偽基站發(fā)送，只需要偽基站的采購成本，”魏亮告訴《中國新聞周刊》，偽基站無論發(fā)送多少條，除了違法成本之外，只有用電成本，因此利潤很高。

2014年1月8日，河北衡水市故城公安機(jī)關(guān)將苑某及其同伙閆某、胡某、白某4人抓獲歸案，同時(shí)繳“偽基站”1臺，射頻主板92塊。

根據(jù)這一線索，2014年2月16日，公安部派員率河北省公安廳、衡水市公安局、故城縣公安局辦案人員趕赴深圳，將“老侯”抓獲。

據(jù)統(tǒng)計(jì)，以“老侯”張某為首的違法犯罪團(tuán)伙生產(chǎn)的零配件，非法出售400多塊射頻主板，銷往全國多個(gè)省市區(qū)。

與“老候”靠出售“硬件”牟利不同，山東曲阜的網(wǎng)民孫某某則通過網(wǎng)上出售“偽基站”軟件，并提供遠(yuǎn)程技術(shù)安裝、維護(hù)服務(wù)等信息，靠“軟件”牟利。

“那時(shí)，一些‘偽基站應(yīng)用軟件已經(jīng)被破解，網(wǎng)上也流傳著一些網(wǎng)友相互之間交流的非法復(fù)制型軟件，我利用自己有計(jì)算機(jī)編程及通訊技術(shù)方面的知識，發(fā)現(xiàn)了一種軟件經(jīng)過加工，可以用到百分之九十五的‘偽基站硬件上，也想做這方面的生意，掙點(diǎn)錢?！睂O某說。

他修改了軟件參數(shù)，改變界面，進(jìn)行加密，并以“小區(qū)短信”“短信設(shè)備”升級軟件等名義，在網(wǎng)上做廣告推廣，并在淘寶網(wǎng)店銷售。提供‘遠(yuǎn)程升級服務(wù)的軟件項(xiàng)目，收費(fèi)標(biāo)準(zhǔn)100元到1000元不等。

公安機(jī)關(guān)查明，自2013年12月以來，孫某某已通過網(wǎng)絡(luò)交易120次，累積收入資金70075元。

多部門“圍剿”

在網(wǎng)上，偽基站還有個(gè)看上去合法的別名，叫小區(qū)基站。在不少不法分子眼里，使用“偽基站”這個(gè)行當(dāng)不存在競爭和風(fēng)險(xiǎn)，所有的工作都在車?yán)锿瓿?，路過的都是公共區(qū)域，同行間不存在搶地盤一說。

并不是沒人查他們，只是干這行的都有規(guī)避措施，“看周圍有派出所，會提前關(guān)掉機(jī)器?！?/p>

牛剛告訴《中國新聞周刊》，目前發(fā)現(xiàn)偽基站主要是通過手機(jī)用戶舉報(bào)、公共移動通信運(yùn)營商投訴以及各?。▍^(qū)、市）無線電管理機(jī)構(gòu)日常監(jiān)測等多種方式。

根據(jù)公共移動通信運(yùn)營商網(wǎng)絡(luò)監(jiān)控平臺數(shù)據(jù)，分析出偽基站出現(xiàn)大致區(qū)域，利用專用偽基站監(jiān)測設(shè)備或通用無線電監(jiān)測車對區(qū)域內(nèi)的偽基站進(jìn)行逼近查找和精確定位是有效監(jiān)控和打擊偽基站的技術(shù)手段之一。

不過，隨著偽基站新技術(shù)升級，單從技術(shù)手段發(fā)現(xiàn)和打擊偽基站難度日益加大。

“即使是發(fā)現(xiàn)偽基站，把偽基站開機(jī)到發(fā)現(xiàn)的時(shí)間縮短到分鐘或者十幾分鐘，但是辦案人員趕到現(xiàn)場也需要時(shí)間，趕到現(xiàn)場后發(fā)現(xiàn)也需要時(shí)間，”魏亮說，即使趕到現(xiàn)場也很難精確定位到哪個(gè)車后備箱，甚至可能是在某個(gè)拉桿箱里，“偽基站通常放在汽車中，在一個(gè)地點(diǎn)停上十幾分鐘就走，因此沒有專項(xiàng)行動，大量人員在人群密集地快速排查和反應(yīng)的話很難抓獲。”

“傳統(tǒng)方式發(fā)送垃圾和詐騙短信，只要有決心還是可以追查來源的”，魏亮認(rèn)為，偽基站則不同，只要沒有當(dāng)場抓獲，基本上無法找到來源，“即使抓獲，如果電腦沒有相關(guān)日志，除了口供外很難組織證據(jù)鏈。”

今年2月，公安部會同最高法、最高檢、安全部專門出臺了《關(guān)于依法辦理非法生產(chǎn)銷售使用“偽基站”設(shè)備案件的意見》，明確對各環(huán)節(jié)依法嚴(yán)懲。

此外，今年以來，中宣部、中央網(wǎng)信辦、公安部等9部門在全國范圍內(nèi)部署開展打擊整治專項(xiàng)行動。截至目前，摧毀非法生產(chǎn)、銷售、使用“偽基站”設(shè)備違法犯罪團(tuán)伙314個(gè)，破獲詐騙、非法經(jīng)營等各類刑事案件3540起，抓獲主要犯罪嫌疑人1530名。

在魏亮看來，在當(dāng)前打擊偽基站應(yīng)該多管齊下，一方面需要適當(dāng)?shù)乃痉ń忉專岣甙l(fā)送者的違法成本；一方面打擊源頭，讓偽基站設(shè)備難以買到；另一方面用合理的方式打擊垃圾短信和詐騙短信的受益者。