伪基站不光短信诈骗，还能劫持手机

　　收到“银行客服”提示短信，点链接积分兑换礼品，点了，对不起，网银被盗；收到“学校”短信，点链接看孩子在校成绩，点了，对不起，网银被盗；收到“运营商”短信，点链接积分兑换话费，点了，对不起，网银被盗……这样的手机诈骗短信，前段时间让很多人中招。那么，这些短信从何而来？答案是“伪基站”。12月9日起，江苏警方启动打击治理电信网络新型违法犯罪专项行动。江苏省公安厅刑侦专家详解伪基站之祸，提醒市民收到陌生短信千万不要点击链接，以免上当受骗。

　　通讯员苏宫新扬子晚报记者于英杰

　　案例一

　　收到“网银升级”短信三房客银行卡齐被掏空

　　11月23日中午12点左右，南京市公安局秦淮分局夫子庙派出所同时接到3个小伙的报警，称他们都遭遇网银被盗，银行卡内存款被掏空。令人称奇的是，3人是同一公寓的租客，彼此是室友。其中一名小伙说，当天中午，他们的手机不约而同地收到来自同一银行客服的短信。短信通知称，他们的网上银行即将过期，为不影响使用，请到网站升级。短信里面还“贴心”地附上了一个升级网银的网址。

　　三个小伙确实都有这家银行的网银，平时习惯于网购，所以对网银升级一事特别关心。因为看到确实是银行客服号码发来的短信，而且三个人都收到了，所以觉得应该是银行统一通知，所以不疑有他，立即点击短信中的链接开始操作。进入“升级”网站后，三人按要求填写银行账户信息、取款密码、身份证号码、手机号和短信验证码，很快完成“升级”。

　　本以为这样就大功告成，但很快三人相继接到银行客服发来的短信，称他们银行卡内的存款均被转账。此时，三人才意识到上当受骗。

　　案例二

　　行驶记录好，保险公司送奖励？

　　12月8日，南京市民杨先生刚驾车来到新街口，手机上收到一条短信。杨先生一看，是所购车险的保险公司发来的短信，上面称因为杨先生上个月行驶记录良好，获得5000分的安全驾驶奖励，请他登录“vip.4008000000.com”领取，截止日期为2015年12月17日。由于短信上明确写出了杨先生的姓名、车牌号码，所以感觉可信度很高。

　　杨先生回想自己上个月的驾车过程，确实没闯过红灯，没压过线，还常在斑马线前让行。“现在保险公司的服务真贴心，文明开车还有奖励。”杨先生刚要去点链接领积分，突然一个激灵，“保险公司又没有成天跟着我，怎么知道我的行驶记录良好？”想到此，杨先生决定先不点链接，打保险公司客服咨询一下。果然，保险公司根本没这项活动。同时，保险公司客服人员提醒他，近期他们已接到好多客户咨询，应该是诈骗短信，请杨先生千万别点短信中的链接，以免上当。

　　随后，杨先生将此事向南京玄武公安分局新街口派出所反映，得知不少来到新街口的司机都收到此类短信。警方判断，应该是诈骗分子刻意发送的，请杨先生切勿相信。

　　伪基站之祸

　　伪基站作祟，能冒充任何号码

　　“上述两个案例，背后都是伪基站作祟。”江苏省公安厅刑警总队刑侦专家介绍，伪基站是一种信号发射装置，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。

　　伪基站可以伪装成任何号码发送短信，以假乱真，浑水摸鱼。所以，即便看到以银行、运营商、保险公司等官方客服号显示的短信，同样不能轻信。

　　流动性强，能车载还能随身背

　　最近网上流传一张照片，一个带有散热孔的背包。照片说明指出，这种包里装的就是伪基站。这种随身携带的伪基站真的存在吗？

　　“这确实是有的。”刑侦专家表示，江苏常州警方已经破获了相关案件。“伪基站的体积越做越小，以前最常见的是放在车内，现在已经出现放在电瓶车上的、随身携带的伪基站。”

　　不光短信诈骗，还能劫持手机

　　刑侦专家介绍，一般来说，伪基站推送的诈骗短信往往是含有虚假网站和木马链接的。这些短信的由头有银行积分兑换、奖励领取、网银升级等，其短信内嵌入的虚假网站会要求你填写银行卡信息，甚至验证码。事实上，这些虚假网站的后台会将所有信息窃取，然后对你的网银进行盗取。而对于嵌入木马链接的诈骗短信则更为可怕，一旦点击此链接，手机内便会中下木马病毒，获取网银用户名、登录密码，还会窃取你的手机通讯录，并用你的手机号向这些号码发送新的诈骗短信、木马链接，形成“多米诺骨牌”效应，扩大受害人的范围。

　　“不过，除了发送诈骗短信外，其实伪基站还有另外一个功能，就是劫持你的手机，让其不能正常工作。”刑侦专家介绍，通过这一功能，骗子能让你的手机停止工作，和外界失去联系，以便他们从事电话诈骗，诈骗你的家人等等。

　　怎么防范>>>

　　陌生链接千万不要点

　　伪基站如此可怕，该如何防范呢？对此，刑侦专家表示，针对伪基站的作案方式，广大市民要做到的第一要诀就是，不管收到什么短信，里面的陌生链接千万不要点。

　　同时请市民接到疑似伪基站发送的诈骗短信后，第一时间拨打110或10086举报，说清短信内容、短信主叫号码，接收短信时具体位置，公安机关将及时查处。