偽基站及其危害，傳統(tǒng)打擊手段乏力

偽基站短信從2013年末開始流行，作案工具通常為一臺偽基站設(shè)備、一部手機和一臺筆記本電腦，成本十分低廉，影響范圍及擴散速度卻十分驚人。

通過偽裝成運營商的基站，犯罪分子會冒充10086、95533等機構(gòu)發(fā)送短信來獲得用戶的賬號、密碼和身份證等信息，最終達到盜取用戶銀行卡財產(chǎn)的目的。由于這種新型犯罪具有覆蓋范圍廣，影響人群多，抓捕難度大的特點，近幾年蔓延迅速，給廣大手機用戶的財產(chǎn)安全造成嚴重威脅。比如前段時間被各大媒體瘋狂報道的一條短信騙走64萬和40萬元不翼而飛的事件，背后黑手都是偽基站短信欺詐。

根據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的統(tǒng)計，在所有由偽基站發(fā)送的垃圾短信中，廣告推銷類短信數(shù)量最多，占比高達42.5%；其次為違法信息類、詐騙信息類的短信，占比分別為33.8%和22.8%。

安全人員對詐騙類偽基站短信內(nèi)容進行篩選和分析發(fā)現(xiàn)，身份冒充類偽基站短信占到了絕大部分，占比為93.8%，打款詐騙（1.7%）、電商網(wǎng)站（0.7%）位列其后。

由于偽基站存在多種類型，不僅有定點偽基站、車載偽基站、背包偽基站等；而且一般沒有固定的基站號碼，外觀也具欺騙性、難辨識；難以獲取偽基站短信內(nèi)容；此外，偽基站發(fā)送的數(shù)據(jù)少，無法獲知其運動規(guī)律，因此傳統(tǒng)的打擊、查處手段往往難以奏效。對此，國內(nèi)著名安全廠商360獨家發(fā)布并部署了偽基站追蹤系統(tǒng)。

根據(jù)北京網(wǎng)安提供的數(shù)字，自2015年12月開始使用360偽基站追蹤系統(tǒng)以來，北京警方已經(jīng)利用該系統(tǒng)破獲多起在京活動的重大偽基站犯罪團伙案，抓獲犯罪嫌疑人160余名，繳獲設(shè)備100多套，有力地遏制了利用偽基站發(fā)送詐騙短信的犯罪行為。

而作為360家族中最重要的一員，360手機依托該系統(tǒng)，也在第一時間推出了偽基站欺詐短信識別功能，其識別準確率可達98%。

360偽基站追蹤系統(tǒng)為什么有如此大的威力？360天眼團隊技術(shù)負責(zé)人張卓介紹，這基于360在安全方面的三大優(yōu)勢：

一是海量大數(shù)據(jù)：8億移動端用戶的攔截舉報量是海量偽基站短信數(shù)據(jù)的基礎(chǔ)，這不僅為偽基站軌跡繪制提供了可能，也為各種數(shù)據(jù)分析提供了依據(jù)。

二是可靠的算法：算法是任何軟件系統(tǒng)的核心。垃圾短信的識別和分類涉及到自然語言處理技術(shù)與機器學(xué)習(xí)模型，360使用語言學(xué)規(guī)則與統(tǒng)計學(xué)方法相結(jié)合的方式來定義偽基站短信特征，從海量數(shù)據(jù)中精確識別出偽基站短信，識別精度高達98%。

三是可視化技術(shù)：通過數(shù)據(jù)可視化，將分析結(jié)果呈現(xiàn)在高精度的地圖上，從而最終形成對偽基站的軌跡追蹤。

不做網(wǎng)絡(luò)透明人，我們需要注意什么

在此次展會中，360通過在展區(qū)設(shè)置一臺看似非常普通的安檢門，揭示了在這個萬物互聯(lián)的世界中，其實用戶早就被“扒光”了，毫無隱私可言。

演示中，只要市民走過這道門，市民姓名、身份證號、銀行賬戶、賬戶最近幾筆的交易資料、甚至賬戶結(jié)余金額等等的信息，就會顯示在面前的鏡子中。市民成了網(wǎng)絡(luò)透明人。這個“安檢門”模擬的正是現(xiàn)實生活中盜刷銀行卡的黑客攻擊。

360安全專家表示：實際上，在日常生活中，用戶遭遇的“被扒光”隱患遠不止姓名、身份證和銀行賬戶這么簡單。還包括圖片、視頻、通話記錄和短信內(nèi)容以及在手機中使用網(wǎng)銀的安全性等。

那么，我們?nèi)绾尾拍艽_保個人隱私及財產(chǎn)安全呢？

360安全專家建議，一定要通過正規(guī)安全應(yīng)用商店下載手機APP，不要把自己的個人信息公布到網(wǎng)上或透露給陌生人，不要隨便連接沒有加密的WiFi，平時使用網(wǎng)購、支付、網(wǎng)銀、外賣類手機應(yīng)用時需養(yǎng)成良好的使用習(xí)慣，設(shè)置復(fù)雜密碼，避免被黑客輕松破解進而獲取用戶個人信息。

目前，為了確保用戶隱私和財產(chǎn)安全，360手機依托360龐大的數(shù)據(jù)庫和積累深厚的安全技術(shù)，內(nèi)置了可確保個人隱私安全的“隱私空間”、“一卡多號”和“財產(chǎn)隔離系統(tǒng)”等功能，

其中“隱私空間”可有效地保護手機用戶的圖片、視頻、短信及指定的應(yīng)用程序等項目的安全。與其他類似的功能相比，360手機的“隱私空間”提供了一個高級模式，開啟后，隱私空間圖標不會出現(xiàn)在桌面上，需憑借指紋或在撥號盤中輸入正確的密碼才能調(diào)出，因此幾無破解的可能。