C114讯 4月25日消息（子月）近几年，伪基站短信问题已经成为社会的顽疾，尽管备受人们关注，但始终未能从根本上杜绝。因此，加强对伪基站短信的研究与拦截已经成为十分紧迫的问题。
近日，360手机卫士发布了《2016中国伪基站短信研究报告》（以下简称“报告”）。虽然这只是一家互联网公司发布的报告，但360手机卫士拥有8亿的用户，基于庞大的数据库，完成了对伪基站短信的定量研究，并且从内容分类、时间特征、地域特征、城市特征等多个维度对伪基站短信进行了系统的分析。举例来说，仅今年3月份，360手机卫士就为全国用户拦截各类伪基站短信1.1亿条，平均每天拦截伪基站短信约354.8万条。
笔者在研读了这份报告后，发现其中总结了许多有趣的规律，有助于人们对伪基站短信做到“知己知彼”。
这份报告靠谱吗？
先介绍下360手机卫士发布这个报告的背景。在技术层面，2015年底，360手机卫士联合360天眼实验室，共同研发了360新一代伪基站追踪系统，将360手机卫士的海量实时监测数据与360天眼大数据分析技术相结合，大幅提升了伪基站追踪分析能力和分析效率。
而这份报告以360手机卫士2016年3月截获的伪基站短信样本为基础，基于新一代360伪基站追踪系统的技术分析，对全国的伪基站短信态势进行了综合分析。
中移动用户占89.4%，因GSM最易受攻击
从伪基站短信总体情况的角度看，报告中指出，2016年3月，360手机卫士共为全国用户拦截各类伪基站短信1.1亿条，平均每天拦截伪基站短信约354.8万条。
伪基站短信中，冒充95555的伪基站短信数量最多，766万条；其次是冒充95588、10086、95533和95599等号码的短信。
非常有意思的是，在所有收到伪基站短信的手机用户中，89.4%为中国移动用户，9.5%为中国联通用户，近1.1%为中国电信用户。造成这种分布不平衡的主要原因是运营商所使用的手机通信制式有所不同，而且最容易收到伪基站短信的GSM（2G）系统，目前主要是中国移动仍在使用。
广告、违法、诈骗短信排前三甲
从伪基站短信类型看，广告推销类短信数量最多，占比高达41.3%；其次为违法信息类短信33.8%；诈骗短信24.0%。
在所有广告推销类伪基站短信中，金融服务广告占到47.5%，居于首位；其次为实体店广告（28.5%）、房地产广告（12.9%）、电商网站广告（3.0%）、教育培训广告（1.1%）。
在违法类伪基站短信中，代开发票类短信占比最高，高达64.4%，其次是赌博信息28.8%，办证刻章类3.5%，谣言类1.1%。
在诈骗类伪基站短信中，身份冒充类伪基站短信占到了绝大部分，占比为93.8%，打款诈骗（1.7%）、电商网站欺诈（0.7%）位列其后。
周二到周四最多，9点至19点最频繁
从伪基站短信的时间特征看，一周七天，周二到周四通常是伪基站短信量最多的两天，分别占360手机卫士一周拦截总量的16.7%、16.3%和16.3%，而周五则是伪基站短信量最少的一天，仅占总拦截量的11.6%。
从一天24小时的情况来看，9点至19点为伪基站短信频发时段，约占全天总拦截量的86.0%。上午11时为一日之内的最高峰，这一小时内伪基站短信数量占全天总量的8.8%。
针对一天24小时的分布分析发现，色情服务类变化趋势明显不同于其他类型，它在18点以后明显上升，活跃时间一直到凌晨2点左右，而其他时段则几乎为0。
河南、四川伪基站短信最集中
从地域来看，伪基站短信最为集中的省级行政区是河南、四川，比例均超过10%，其次是北京、山东、辽宁、广东、吉林、重庆等占比也超过5%。
对广告推销类伪基站短信分析发现，河南省的占比为19.3%，占据首位；而辽宁、山东分别以12.4%和12.3%位居其后。
对违法类伪基站短信分析发现，北京市占比为18.3%，居首位；而河南、四川分别以14.8%和13.6%位居其后。
对诈骗类伪基站短信分析发现，广东省占比为11.5%，居首位，而上海、河南分别以9.2%和7.5%位居其后。
赌博类短信主要集中在四川24.7%、重庆16.6%等地，二者之和达到四成；色情类短信主要盘踞北京61.5%、上海21.3%，二者之和超过八成；谣言类短信主要分布在广东43.5%、河南24.8%等地，二者之和将近七成；房地产推广类短信中山东省的占比27.6%，占首位，而河南、河北分别以19.2%和11.8%位居其后，三者之和接近六成。
不同城市伪基站短信各不同
从城市看，伪基站短信最多的Top10城市为北京、郑州、成都、重庆、大连、长春、深圳、上海和沈阳、青岛。特别值得一提的是，大连和长春的伪基站短信拦截量排名甚至高于深圳和上海等IT发达地区。
2016年3月，360手机卫士共为北京用户拦截各类伪基站短信966万条，平均每天拦截伪基站短信约32.2万条。
从伪基站冒充的手机号码的情况来看，2016年3月北京用户收到冒充95555的伪基站短信59万条，冒充10086和95588的短信数分别是53万和15万条，值得一提的是，与全国情况相比，北京市冒充号码数出现较多的手机号码。
从伪基站类型的角度来看，北京市伪基站短信最主要的类型是违法信息类，占比高达71.8%，诈骗（14.3%）和广告推销（13.8%）位列其后。这与全国其他地区的伪基站短信中，广告推销类普遍占比最高的情况有明显的差异。
郑州市3月份共截获伪基站短信817.3万条；最主要的类型是违法信息类，占比高达56.9%，广告推销（26.6%）和诈骗（16.4%）位列其后。
成都市3月份伪基站短信总量为720.5万条；主要是广告推销（45.7%）和违法信息（42.7%）两类，诈骗类型占比（11.5%）明显低于全国平均水平（22.8%）。
重庆市3月份伪基站短信总量为720.5万条；各类型短信分布较平均，其中违法信息（40.9%）占比最高，其次为广告推销（37.1%）和诈骗（22.0%）。
大连市3月份伪基站短信共635.7万条；最主要的类型是广告推销类，占比高达77.7%，其次是诈骗（15.4%）和违法信息（6.8%）。 
