伪基站在网络电信诈骗中的工作原理

《伪基站在网络电信诈骗中的工作原理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、“伪基站”在网络电信诈骗中的工作原理黄小根中共佛山市委党校近年来，社会上出现了一种名叫“伪基站”新型网络电信诈骗违法犯罪活动的形式。该形式的犯罪活动不仅给群众而且给国家造成严重的利益损害，本文主要介绍了“伪基站”的基本概念及功能，“伪基站”设备及系统组成，并详细分析了“伪基站”在网络电信诈骗犯罪过程中的工作原理。1.引言近年来使用“伪棊站”技术进行网络电信诈骗违法犯罪活动口益增多，根据360互联网安全中心的“2016年（年度）中国手机安全状况”报告显示:全国范围内，诈骗电话的异地呼叫率为68.8%，即68.8%的诈骗电话是通过外地的电话号码打给当地用户的，可见诈骗电话异地作

2、案的情况十分显著，报告还指出，除了三大基础电信运营商的正常基站可以发短信以外，不法分子利用车载或便携背包式伪棊站设备，发送垃圾、诈骗短信进行诈骗。根据360手机卫士的统计数据，2016年4.0%的垃圾短信是由伪基站发送的，不法分子利用非法生产和购买的“伪基站”设备可以任意冒用公众服务号码大肆进行电信诈骗营销广告和强制推销等违法犯罪活动，可见使用“伪基站”技术的网络电信诈骗违法犯罪活动具有社会严重危害性。2.“伪基站”的概念“伪基站”，顾名思义为一种伪装成运营商基站的无线电发射装置，利用局部功率大的优势，干扰屏蔽运营商的通讯信号，然后伪装成运营商的网络，骗取用户手机连接到它自

3、己建立的手机网上，以达到“获取手机信息、发送垃圾短信”的目的“假基站”。其具有搜取手机用户信息，强行向不特定用户手机发送短信息等功能，使用过程中会非法占用公众移动通信频率，局部阻断公众移动通信网络信号，在其500米以内的范围，手机都会瞬间失去信号，被强行接收短信。3.“伪基站”设备及系统组成3.1“伪基站”硬件设备组成网络电信诈骗违法犯罪中的“伪基站”犯罪形式是一种高科技仪器设备，一般由主机、笔记木电脑、天线及电源组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，向用户手机发送诈骗、广告推销等短信息。1.1“伪

4、基站”系统组成“伪基站”系统依托硬件平台，由信号处理子系统(伪基站和终端信号处理子系统)、用户操控平台和系统总控单元、电源和天线等部分组成。其中，伪基站子系统的功能基本上与商业基站工作原理相同，都是把终端和无线系统互连作为桥失堡。终端信号处理子系统用來实现对A标所在区域移动系统无线参数的侦察。系统总控单元完成对各子系统的控制与调度、信令处理、内部通信登等功能。用户操控平台提供人机界面，能够进行系统状态显示、小区状态显示、目标信息数据库的存储、系统维护等功能。2.“伪基站”在网络电信诈骗犯罪过程中的工作原理2.1“伪基站”系统技术分析“伪基站”系统是开源的GSM基站项目Ope

5、nBTS,它基于Linux,使用GSM空中接口来连接标准的2G的GSM手持设备，并使用SIP软交换协议或PBX进行呼叫连接。“伪基站”系统在运行时会留有大量数据，例如用户登录记录、系统终端曰志、系统使用日志等。其屮重要的数据为：短信N容:通过mysql的数据库文件可以发现该数据库内的“gsm_business”表中存储了“伪基站”短信的详细内容。OpenBTS闩志:GSMS“伪基站”的OpenBTS程序与附近手机设备交互的全过程，其中在GSMSL3Message.Cpp日志项中记录下了含有交互的手机设备的TMST号，而每一个TMST号都对应一个手机设备。发送数据：“伪棊站”

6、软件在系统内留下Y两组不同的发送详单数据。一组是位于/var/usr/openbts目录下的send,data,另一组是位于系统桌面以“任务名称_id”命名的记录文件。位于软件目录下的send,data文件的每一行由发送任务&任务TD和发送0标的TMST号组成。2.2“伪基站”工作原理当前的大部分的移动通信系统(GSM)采用单向认证的机制，只是网络对终端的认证，不需要终端对网络的反向认证，当单一条件满足时，目标终端将进入“伪基站”的系统，该系统工作原理和流程见下图1。“伪基站”的系统首先搜索目标IX域的载频信息情况，同时不断发射相同或者类似频率的伪导频、同频、呼叫信号，搜寻

7、一定范围内的0标终端，控制系统终端通过不断地调整发射功率，让目标区域内的的手机终端切换或重选到GSM“伪基站”系统区域内。在GSM伪小区中，通过MSC和BSC的信令模拟，完成对目标手机IMSI、ESN的侦码和阻塞攻击、信息攻击等任务，不断地向锁定的0标终端发送信息。图1下载原图1.结语“伪基站”是一种高科技仪器设备，主要由硬件和软件系统组成，通过“伪基站”的系统锁定0标区域0标终端信息后，通过发射类似频率达到误导0标终端目的，让系统区域内的手机终端切换或重选到GSM“伪基站”系统，最后“伪基站”系统对区域目标终端进