9月23日中央电视台经济频道《经济半小时》栏目的系列节目“聚焦网络电信骗局”，揭露了伪基站发送诈骗短信黑色产业链。时下，伪基站诈骗的手法可以说是千奇百怪、五花八门。有的是通过骗你中奖了，有的是向你发送一条短信，骗你下载一条木马病毒。这些方式让很多用户不知不觉坠入骗局。日常生活中，我们几乎每天都会收到大量的垃圾短信和诈骗短信。这些短信到底是从哪里来的?又是谁发出来的呢?我们该如何防范呢?个中原委伴随这期栏目层层剥开。
披着官方号码外衣的伪基站诈骗短信
节目中，江苏的周小姐说出了自己受骗的经历。周小姐最近收到了一条来自10086的积分兑换话费短信，短信内并附以标明为中国移动的网址。看到是10086号码发来的短信，放松紧惕的周小姐当时就登录短信里的网站，并留下了自己的个人信息，其中包括身份证号码、手机号以及银行账号。就在周小姐收到短信后不久，刘先生也收到了和周小姐一模一样的短信，所幸的是警惕性高的刘先生并没有上当。
这个署名为中国移动的短信到底是谁发来的呢?为了弄清事实的真相，记者来到了中国移动镇江分公司，工作人员非常明确地告诉记者，这条所谓“积分兑换话费”的短信不是镇江移动发出的，并表示，这是一条不法份子用伪基站发出的诈骗信息，目的在于诱骗手机用户填写个人信息，盗刷银行卡。
图1 ： 央视曝光 伪基站的真面目
伪基站加钓鱼网站的诈骗二传手
除了冒充通讯运营商发送诈骗短信以外，还有很多冒充银行发送的诈骗信息。北京市的赵先生是一家合资企业人力资源部的负责人，7月底在沈阳出差时，在酒店收到招商银行发来的一条积分兑换短信，由于经常收到银行客服的短信，这一次赵先生想都没想就打开了短信里提供的网络链接。
按照网站页面的提醒，赵先生输入了一系列信息，完成页面填写后，赵先生收到了来自银行的2万元消费短信，但这并没有引起赵先生的注意，相反，他还以为这是银行的操作失误。直到第二天下午拨打了银行的客服电话，得知银行并没有给他发过“积分兑换”的信息，以及确实有两笔消费时，赵先生才明白自己的钱确实被盗刷了。
调查中记者发现，针对假冒银行发来的诈骗短信基本上有这样两种形式：第一，兑换积分;第二，银行卡升级。在发送诈骗短信时，首先伪装成的银行客服号码，然后还附上一个链接网址，在短信的结尾写上某某银行，让接到短信的人误认为这是银行给自己发来的，而很多受骗的群众，缺乏安全意识，看到银行号码的短信，想都没想就点击了短信上留下的钓鱼网站，导致财产遭受损失。那么这些伪基站到底在哪里?针对这变幻莫测、无孔不入的伪基站我们该如何是好?
图2 ：央视演示360 手机卫士拦截伪基站发送的各类诈骗信息
央视推荐360手机卫士识别并拦截伪基站短信
记者发现通过伪基站发送信息大多会选择人流密集的地段，其中尤其以商务聚居区为主，伪基站通常被使用者放置在汽车内，驾车在路上缓慢行驶，或者把车放在城市商圈、闹市区、机场、车站等人流密集场所发送短信，发完就走，很难被找到。在360手机安全中心检测到的北京伪基站频发路段，15分钟内，工作人员带领记者开车往返行驶3公里左右，就收到了两条伪基站发送的垃圾和诈骗信息。
360手机安全中心的工作人员告诉记者，功率大的伪基站辐射的范围很广，只要伪基站不关闭，就不断有手机被吸入，伪基站覆盖范围内手机的吸入率至少占50%。根据央视栏目给出的数据显示，仅2014年上半年，360手机卫士平均每天拦截的垃圾、诈骗短信就达到千万以上，单日数小时实时监测拦截数目就是六百多万条。
图3 ：360 手机卫士拦截垃圾短信以及标注“伪基站”信息
防范伪基站诈骗需万众一心
360手机安全专家介绍，由于“伪基站”的设备具有可更改发送短信号码，所以它的迷惑性特别强。记者了解到,360手机卫士已可检测识别伪基站所发的银行等公众号码诈骗短信,在精准拦截的同时,并在含有危险网址或其他不安全内容中,以醒目字样标注"伪基站推送信息",可使用户快速区分,让欺诈短信瞬间现出原形,避免让不法分子钻空子。
用户收到类似短信,切不可轻信中奖、兑换等欺诈类信息,对涉及信用卡、银行卡消费的欺诈信息,应和开户银行客服电话予以核实。同时360安全专家建议,当用户发现"伪基站"违法犯罪线索时,可以积极向公安机关举报,参与专项行动,一起努力营造安全有序的通信环境。
