近幾年，偽基站短信問題已經(jīng)成為社會的頑疾，盡管備受人們關(guān)注，但始終未能從根本上杜絕。因此，加強(qiáng)對偽基站短信的研究與攔截已經(jīng)成為十分緊迫的問題。

近日，360手機(jī)衛(wèi)士發(fā)布了《2016中國偽基站短信研究報告》（以下簡稱“報告”）。雖然這只是一家互聯(lián)網(wǎng)公司發(fā)布的報告，但360手機(jī)衛(wèi)士擁有8億的用戶，基于龐大的數(shù)據(jù)庫，完成了對偽基站短信的定量研究，并且從內(nèi)容分類、時間特征、地域特征、城市特征等多個維度對偽基站短信進(jìn)行了系統(tǒng)的分析。舉例來說，僅今年3月份，360手機(jī)衛(wèi)士就為全國用戶攔截各類偽基站短信1.1億條，平均每天攔截偽基站短信約354.8萬條。

筆者在研讀了這份報告后，發(fā)現(xiàn)其中總結(jié)了許多有趣的規(guī)律，有助于人們對偽基站短信做到“知己知彼”。

這份報告靠譜嗎？

先介紹下360手機(jī)衛(wèi)士發(fā)布這個報告的背景。在技術(shù)層面，2015年底，360手機(jī)衛(wèi)士聯(lián)合360天眼實驗室，共同研發(fā)了360新一代偽基站追蹤系統(tǒng)，將360手機(jī)衛(wèi)士的海量實時監(jiān)測數(shù)據(jù)與360天眼大數(shù)據(jù)分析技術(shù)相結(jié)合，大幅提升了偽基站追蹤分析能力和分析效率。

而這份報告以360手機(jī)衛(wèi)士2016年3月截獲的偽基站短信樣本為基礎(chǔ)，基于新一代360偽基站追蹤系統(tǒng)的技術(shù)分析，對全國的偽基站短信態(tài)勢進(jìn)行了綜合分析。

中移動用戶占89.4%，因GSM最易受攻擊

從偽基站短信總體情況的角度看，報告中指出，2016年3月，360手機(jī)衛(wèi)士共為全國用戶攔截各類偽基站短信1.1億條，平均每天攔截偽基站短信約354.8萬條。

偽基站短信中，冒充95555的偽基站短信數(shù)量最多，766萬條；其次是冒充95588、10086、95533和95599等號碼的短信。

非常有意思的是，在所有收到偽基站短信的手機(jī)用戶中，89.4%為中國移動用戶，9.5%為中國聯(lián)通用戶，近1.1%為中國電信用戶。造成這種分布不平衡的主要原因是運(yùn)營商所使用的手機(jī)通信制式有所不同，而且最容易收到偽基站短信的GSM（2G）系統(tǒng)，目前主要是中國移動仍在使用。

廣告、違法、詐騙短信排前三甲

從偽基站短信類型看，廣告推銷類短信數(shù)量最多，占比高達(dá)41.3%；其次為違法信息類短信33.8%；詐騙短信24.0%。

在所有廣告推銷類偽基站短信中，金融服務(wù)廣告占到47.5%，居于首位；其次為實體店廣告（28.5%）、房地產(chǎn)廣告（12.9%）、電商網(wǎng)站廣告（3.0%）、教育培訓(xùn)廣告（1.1%）。

在違法類偽基站短信中，代開發(fā)票類短信占比最高，高達(dá)64.4%，其次是賭博信息28.8%，辦證刻章類3.5%，謠言類1.1%。

在詐騙類偽基站短信中，身份冒充類偽基站短信占到了絕大部分，占比為93.8%，打款詐騙（1.7%）、電商網(wǎng)站欺詐（0.7%）位列其后。

周二到周四最多，9點(diǎn)至19點(diǎn)最頻繁

從偽基站短信的時間特征看，一周七天，周二到周四通常是偽基站短信量最多的兩天，分別占360手機(jī)衛(wèi)士一周攔截總量的16.7%、16.3%和16.3%，而周五則是偽基站短信量最少的一天，僅占總攔截量的11.6%。

從一天24小時的情況來看，9點(diǎn)至19點(diǎn)為偽基站短信頻發(fā)時段，約占全天總攔截量的86.0%。上午11時為一日之內(nèi)的最高峰，這一小時內(nèi)偽基站短信數(shù)量占全天總量的8.8%。

針對一天24小時的分布分析發(fā)現(xiàn)，色情服務(wù)類變化趨勢明顯不同于其他類型，它在18點(diǎn)以后明顯上升，活躍時間一直到凌晨2點(diǎn)左右，而其他時段則幾乎為0。

河南、四川偽基站短信最集中

從地域來看，偽基站短信最為集中的省級行政區(qū)是河南、四川，比例均超過10%，其次是北京、山東、遼寧、廣東、吉林、重慶等占比也超過5%。

對廣告推銷類偽基站短信分析發(fā)現(xiàn)，河南省的占比為19.3%，占據(jù)首位；而遼寧、山東分別以12.4%和12.3%位居其后。

對違法類偽基站短信分析發(fā)現(xiàn)，北京市占比為18.3%，居首位；而河南、四川分別以14.8%和13.6%位居其后。

對詐騙類偽基站短信分析發(fā)現(xiàn)，廣東省占比為11.5%，居首位，而上海、河南分別以9.2%和7.5%位居其后。

賭博類短信主要集中在四川24.7%、重慶16.6%等地，二者之和達(dá)到四成；色情類短信主要盤踞北京61.5%、上海21.3%，二者之和超過八成；謠言類短信主要分布在廣東43.5%、河南24.8%等地，二者之和將近七成；房地產(chǎn)推廣類短信中山東省的占比27.6%，占首位，而河南、河北分別以19.2%和11.8%位居其后，三者之和接近六成。

不同城市偽基站短信各不同

從城市看，偽基站短信最多的Top10城市為北京、鄭州、成都、重慶、大連、長春、深圳、上海和沈陽、青島。特別值得一體的是，大連和長春的偽基站短信攔截量排名甚至高于深圳和上海等IT發(fā)達(dá)地區(qū)。

2016年3月，360手機(jī)衛(wèi)士共為北京用戶攔截各類偽基站短信966萬條，平均每天攔截偽基站短信約32.2萬條。

從偽基站冒充的手機(jī)號碼的情況來看，2016年3月北京用戶收到冒充95555的偽基站短信59萬條，冒充10086和95588的短信數(shù)分別是53萬和15萬條，值得一提的是，與全國情況相比，北京市冒充號碼數(shù)出現(xiàn)較多的手機(jī)號碼。

從偽基站類型的角度來看，北京市偽基站短信最主要的類型是違法信息類，占比高達(dá)71.8%，詐騙（14.3%）和廣告推銷（13.8%）位列其后。這與全國其他地區(qū)的偽基站短信中，廣告推銷類普遍占比最高的情況有明顯的差異。

鄭州市3月份共截獲偽基站短信817.3萬條；最主要的類型是違法信息類，占比高達(dá)56.9%，廣告推銷（26.6%）和詐騙（16.4%）位列其后。

成都市3月份偽基站短信總量為720.5萬條；主要是廣告推銷（45.7%）和違法信息（42.7%）兩類，詐騙類型占比（11.5%）明顯低于全國平均水平（22.8%）。

重慶市3月份偽基站短信總量為720.5萬條；各類型短信分布較平均，其中違法信息（40.9%）占比最高，其次為廣告推銷（37.1%）和詐騙（22.0%）。

大連市3月份偽基站短信共635.7萬條；最主要的類型是廣告推銷類，占比高達(dá)77.7%，其次是詐騙（15.4%）和違法信息（6.8%）。