文 本刊編輯部

“偽基站”詐騙慣用的“三板斧”

文 本刊編輯部

電影《無間道》里有一個片段，劉建明在抓捕韓琛時，通過電腦軟件給周圍很多人發(fā)送了“有內(nèi)鬼，終止交易”的短信。這個曾經(jīng)出現(xiàn)在電影中的“高科技”橋段，現(xiàn)在卻經(jīng)常出現(xiàn)在很多城市的街頭——“尊敬的用戶，您的號碼積分×××可兌換×××元，積分即將過期，請登錄10086xqv.cn下載客戶端領(lǐng)取，感謝支持【中國移動】。”“工行通知：你的工行密碼器于次日（即將）失效，請盡快登錄我行手機(jī)網(wǎng)站www.icbzn.com進(jìn)行更新維護(hù)【工商銀行】”……

類似的詐騙短信，相信不少用戶都曾收到過，犯罪分子利用“偽基站”作案工具設(shè)下的騙局越來越多，迷惑性越來越強(qiáng)，帶給社會的困擾也愈發(fā)值得關(guān)注。

案例持續(xù)高發(fā)

如果在互聯(lián)網(wǎng)上輸入“偽基站詐騙團(tuán)伙”的，就會發(fā)現(xiàn)滿屏都是近期全國各地公安機(jī)關(guān)通報的、最新破獲的偽基站詐騙犯罪消息，受害群眾遍及大江南北、男女老幼。

安全專家指出，“偽基站”設(shè)備小巧，并且能夠模擬包括110、120、955XX在內(nèi)的任意號碼，強(qiáng)制推送垃圾信息。犯罪分子往往將“偽基站”安裝在汽車或賓館、酒店內(nèi)，大肆作案，擾亂社會?！皞位尽痹p騙犯罪成本低、簡單易用、來錢快，查處面臨發(fā)現(xiàn)難、打擊難、取證難等問題，這對打擊“偽基站”詐騙是嚴(yán)峻的考驗(yàn)。

公安部門提醒，偽基站“善變”用戶須提防。用戶在收到“銀行卡密碼升級”“中獎”或要求轉(zhuǎn)賬、匯款之類的短信，要提高警惕，辨別真?zhèn)危梢該艽蜚y行客服電話進(jìn)行咨詢確認(rèn)，不要輕易點(diǎn)擊短信中的網(wǎng)絡(luò)鏈接，更不要轉(zhuǎn)賬、匯款。同時，公安機(jī)關(guān)也希望廣大群眾積極舉報違法犯罪線索，及時向公安機(jī)關(guān)和12321網(wǎng)絡(luò)不良和垃圾信息舉報中心、中國電信、移動、聯(lián)通客服電話投訴舉報，堅(jiān)決抵制、防范“偽基站”違法犯罪活動。

鏈接一：12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心

12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心（以下簡稱“12321舉報中心”）為中國互聯(lián)網(wǎng)協(xié)會受工業(yè)和信息化部（原信息產(chǎn)業(yè)部）委托（信部電函2007459號）設(shè)立的舉報受理機(jī)構(gòu)。負(fù)責(zé)協(xié)助工業(yè)和信息化部（原信息產(chǎn)業(yè)部）承擔(dān)關(guān)于互聯(lián)網(wǎng)、移動電話網(wǎng)、固定電話網(wǎng)等各種形式信息通信網(wǎng)絡(luò)及電信業(yè)務(wù)中不良與垃圾信息內(nèi)容（包括電信企業(yè)向用戶發(fā)送的虛假宣傳信息）的舉報受理、調(diào)查分析以及查處工作。

主要職責(zé)是接收社會各界關(guān)于網(wǎng)絡(luò)不良與垃圾信息的舉報、協(xié)助有關(guān)政府部門依法查處被舉報的網(wǎng)絡(luò)不良與垃圾信息等。受理范圍是利用互聯(lián)網(wǎng)網(wǎng)站、論壇、電子郵件、短信、彩信、電話、傳真等傳播的不良與垃圾信息。

12321舉報中心設(shè)立官方網(wǎng)站（http://www.12321. cn/）、舉報電話12321、郵箱（abuse@12321.cn）、微信、微博等受理舉報渠道。

垃圾短信、騷擾電話等惱人信息越來越多，今后，網(wǎng)民再遇到此類狀況，可以登錄支付寶-城市服務(wù)，直接在支付寶內(nèi)操作舉報。以舉報垃圾短信為例，按照程序，輸入舉報人的手機(jī)號、發(fā)送方號碼，粘貼垃圾短信內(nèi)容，點(diǎn)擊舉報按鈕提交即可。

慣用“三板斧”招式

根據(jù)已經(jīng)破獲的案件，業(yè)內(nèi)專家介紹，詐騙分子們的慣招是“三板斧”：

使用“偽基站”發(fā)送假冒短信；

使用釣魚網(wǎng)站收集用戶信息；

誘導(dǎo)用戶下載木馬應(yīng)用盜取銀行資料等隱私信息。

隨著電信基站設(shè)備和技術(shù)的進(jìn)步，制作、購買“偽基站”設(shè)備的成本大為降低，目前單臺采購成本已經(jīng)由10余萬元降至1萬多元?！皞位尽痹O(shè)備的操作也很簡單，一臺筆記本電腦、一臺主機(jī)、一根天線、一部手機(jī)、一個電瓶和電源轉(zhuǎn)換器，就是“偽基站”的全部家當(dāng)。詐騙分子將設(shè)備安裝在轎車上，在人員密集地區(qū)游蕩并發(fā)送垃圾短信，輕易造成大量手機(jī)用戶出現(xiàn)“斷網(wǎng)”情況。

“偽基站”詐騙分子們一開始發(fā)送的只是房產(chǎn)、理財?shù)葟V告信息，以幾分錢一條的價格，靠海量群發(fā)牟利，往往一個人就能累及過百萬用戶的手機(jī)使用困難。

在公安機(jī)關(guān)的嚴(yán)厲打擊之下，詐騙團(tuán)伙的短信內(nèi)容又開始向“回報率”更高的犯罪形式轉(zhuǎn)移，例如私設(shè)的賭博網(wǎng)站，以及冒充運(yùn)營商、銀行客服等，再結(jié)合釣魚網(wǎng)站、手機(jī)攔截木馬等新形式犯罪，形成了“強(qiáng)強(qiáng)聯(lián)合”的專業(yè)詐騙產(chǎn)業(yè)鏈條。

在以往破獲的案件中，“偽基站”詐騙團(tuán)伙組織嚴(yán)密、分工明確、手段隱蔽，各層之間單線聯(lián)系。以賭博網(wǎng)站為例，大致分為短信發(fā)送組，負(fù)責(zé)發(fā)送賭博信息，包含賭博網(wǎng)站網(wǎng)址；網(wǎng)站維護(hù)組，負(fù)責(zé)維護(hù)賭博網(wǎng)站，以賭博形式實(shí)施詐騙；資金轉(zhuǎn)移組，負(fù)責(zé)將詐騙所得資金通過網(wǎng)絡(luò)迅速分散到其他多個銀行賬戶中；提款組，負(fù)責(zé)用銀行卡到銀行營業(yè)網(wǎng)點(diǎn)、ATM機(jī)提取現(xiàn)金。

揭秘暴力產(chǎn)業(yè)鏈

據(jù)了解，“偽基站”最初只是一些中小企業(yè)和商戶的非法推銷手段。為了節(jié)省廣告成本，這些商戶自己購買非法的無線電設(shè)備發(fā)送推銷短信，后來有一些公司專門承擔(dān)這種業(yè)務(wù)。再到后來，一些不法分子開始利用這些設(shè)備發(fā)送虛假廣告和詐騙信息。

經(jīng)過多年發(fā)展，以發(fā)送短信為核心業(yè)務(wù)的“偽基站”產(chǎn)業(yè)已經(jīng)形成了一套完整的產(chǎn)業(yè)鏈這條產(chǎn)業(yè)鏈的上游是所謂的設(shè)備制造商，他們負(fù)責(zé)組裝、生產(chǎn)和銷售“偽基站”。中游是產(chǎn)業(yè)鏈的主體，他們負(fù)責(zé)“核心業(yè)務(wù)”——利用“偽基站”發(fā)送短信。產(chǎn)業(yè)鏈下游主要是有廣告需求的廣告主和詐騙團(tuán)伙，其次還有一些中介、廠商、商鋪等。

中游的短信發(fā)送者根據(jù)“客戶”需求，接收“白單”和“黑單”。所謂“白單”是指廣告推銷短信，收費(fèi)標(biāo)準(zhǔn)為一天幾百塊錢；“黑單”就是詐騙短信，一小時收費(fèi)就要幾百塊錢，一天高達(dá)數(shù)千元。

這些不法分子一般通過QQ群聯(lián)絡(luò)。一些詐騙團(tuán)伙通過群組在全國范圍尋找“偽基站”，談好價錢后，“偽基站”攜帶者會在各地流動作案。由于“偽基站”放在汽車、電動車上就能工作，具有很強(qiáng)的流動性和隱蔽性，這無疑給公安部門的打擊增加了難度。

近兩年來，公安部聯(lián)合多部門在全國范圍內(nèi)展開打擊“偽基站”的專項(xiàng)行動。2014年4月3日，最高人民法院、最高人民檢察院、公安部、國家安全部等部門聯(lián)合發(fā)布《關(guān)于依法辦理非法生產(chǎn)銷售使用“偽基站”設(shè)備案件的意見》，展開多輪打擊行動，雖然效果顯著，但仍未斬草除根，“偽基站”大有死灰復(fù)燃之勢。

鏈接二：偽基站產(chǎn)業(yè)鏈分工明確

2016年4月，國內(nèi)漏洞平臺烏云網(wǎng)發(fā)布了關(guān)于偽基站短信詐騙的報告，對以偽基為中心的黑色產(chǎn)業(yè)鏈進(jìn)行了揭露。該產(chǎn)業(yè)鏈分工明細(xì)，主要分為這幾個角色：偽基站設(shè)備銷售、信使、魚站程序包、洗錢師、消費(fèi)老板、黑吃黑等，他們之間的收益都是相互獨(dú)立的。

1、設(shè)備

偽基站設(shè)備銷售“偽基站”設(shè)備由SSRP主板、功率放大器、機(jī)箱、控制設(shè)備組成。而軟件部分有獨(dú)立的發(fā)短信軟件，售價一般在500－700元之間。

2、信使

他們會購買偽基站設(shè)備，開車去人口密集而且管理松懈的城市掃街，通過偽基站下發(fā)騙子定制好的短信內(nèi)容，烏云網(wǎng)公開的信息中表示，信使一天的收入可以達(dá)到9000元或更多。

3、釣魚網(wǎng)站程序

釣魚網(wǎng)站程序不難，重點(diǎn)是在界面的裝修上，通常做成銀行或運(yùn)營商的樣子。據(jù)烏云網(wǎng)的發(fā)布，使用最多的釣魚程序是用一款A(yù)SP網(wǎng)絡(luò)留言板改造的。這個鏈條中有專門的售賣團(tuán)隊(duì)，一套程序價格是幾百塊左右。提供程序的技術(shù)團(tuán)隊(duì)會給洗錢師保證一系列的技術(shù)服務(wù)，包括VPS服務(wù)器設(shè)置，網(wǎng)站建設(shè)甚至簡單的系統(tǒng)安全防護(hù)。

4、洗錢師

這個就是最終把銀行卡等賬戶里面錢洗走的人。洗錢師變現(xiàn)渠道：銀行（進(jìn)行最直接的轉(zhuǎn)賬、網(wǎng)購操作，配合釣魚網(wǎng)站里的手機(jī)攔截馬）、第三方支付（直接轉(zhuǎn)賬或購買商品）、電商購物卡（直接買東西、點(diǎn)卷洗卡，與沖話費(fèi)套現(xiàn)）、卡密（在京東或各種點(diǎn)卡站購買游戲充值點(diǎn)卡賣給老板）。

5、消費(fèi)老板

他們在各種論壇、QQ群發(fā)布一些售賣廣告，或者維護(hù)一些回頭客，只管收錢，找洗錢師要貨，給客戶出貨。

6、黑吃黑

這種團(tuán)隊(duì)純屬坐收漁利的，真正的零成本盈利，也是這個鏈條中最頂端也是最賺的一波人。他們無需購買設(shè)備、無需雇傭信使、無需購買服務(wù)器和代碼，只需通過后門提取到真正騙子獲取的數(shù)據(jù)盡快完成洗錢或數(shù)據(jù)二次銷售即可。他們也會通過技術(shù)手段獲取到釣魚網(wǎng)站的源代碼，進(jìn)行二次修改，加入自己的后門再次放入市場流通，滾雪球一樣二次踐踏這個利益鏈，這其中也發(fā)現(xiàn)了多起“騙子”被“騙”的事件，故名“黑吃黑”。

鏈接三：手機(jī)信號突然消失或是“偽基站”入侵

“偽基站”設(shè)備運(yùn)行時，用戶手機(jī)信號被強(qiáng)制連接到該設(shè)備上，導(dǎo)致手機(jī)在8-12秒鐘內(nèi)信號中斷，部分手機(jī)則必須開關(guān)機(jī)才能重新入網(wǎng)。它可以隨意假冒任何號碼，比如假冒10086或955××等號碼，使手機(jī)用戶誤以為短信是中國移動或××銀行發(fā)來的。同時，它具有很強(qiáng)的流動性，“偽基站”設(shè)備體積越來越小，可以在汽車、摩托車、電動車上使用，犯罪分子使用游擊戰(zhàn)，一般一個地方只待一天，甚至轉(zhuǎn)戰(zhàn)20多個省市?！坝捎谶`法成本低，一套基站設(shè)備的成本在1.4萬元至2.2萬元之間，但是收益很高。在暴利驅(qū)動下不法分子趨之若鶩。