伪基站有什么危害

近日，一则用户遭受电信诈骗的案例刷爆社交媒体，一时间关于手机安全问题再次被大众关注。事件原委是一名用户在深夜发现自己手机莫名收到了100多条验证码，来源包括支付宝、京东、银行等，随后该用户发现账户中的余额被全部转走，还从京东白条中借走1万多元，可谓是一夜之间一无所有。而造成如此悲剧的元凶就是“伪基站”，一种存在于手机中的安全毒瘤。

伪基站的攻击由来已久，但是在手机安全技术如此发达的今天，用户为何还依然受到伪基站的攻击?大家该如何预防，才能确保自己不会成为下一个受害者?

什么是伪基站?

伪基站，顾名思义就是假的基站，犯罪份子通常使用有射频电路、天线电路、功率放大器、电脑、信号群发器等设备组成“移动伪基站”，强行取代用户手机原本联接的安全基站，通过短信来盗取用户的财产。

我们知道手机之所以能够上网、通话、短信交流，都是基于各大运营商铺设的通信基站来进行。基站的主要原理是通过一个专门的频道向手机喊话，手机收到信号后会从卡中读取SIM卡中的IMSI码。基站收到IMSI码之后会验证终端合法性，如合法则手机即可接入网络，用于通信识别与验证。

目前，伪基站的主要作案是针对GSM网络，也就是2G网络。而GSM的单向鉴权存在漏洞，只能基站对手机验证，手机无法对基站进行识别，换句话说就是用户手机端无法鉴别连接的是不是安全的基站。不法分子正是利用了这一漏洞，用伪基站吸引手机信号，并发送大量带有病毒、钓鱼网站等链接的短信，诱导手机用户点击进行诈骗。

后来，通信网络不断升级，手机大多使用3G/4G网络，采用双向验证，信息安全大大提升，但伪基站诈骗始终还在。

既然为基站针对的是GSM(2G)网络，我们现在大多数手机已经使用3G/4G网络了，为什么还会受到伪基站的攻击?

这是因为当通信技术升级的同时，伪基站的不法分子也在忙于“技术”升级，研究出了更可怕的新手段。新型短信诈骗分为四个过程，第一步是获取手机号码，第二步是通过手机号码登录各种网站，第三步是监听网站发来的短信，第四步是操控转账。

首先在夜深人静的时候，不法分子会在居民区偷偷监听GSM信道的短信，由于短信信息是明文内容，也就是说短信内容对不法分子来说完全没有保密性，他可以轻松读取短信里的重要信息，比如电话号码、登录验证码和交易验证码，得到这些信息，不法分子就可以“随意出入”你的各种APP和账户。

如果短信里没有获得电话号码，不法分子还会通过伪基站干扰信号，让手机信号不自觉的进入到伪基站的联接中，获取手机号码也不再是难题。

掌握手机号和短信内容之后，根本不需要手机机主有任何操作，犯罪分子就可以使用短信验证码登录支付宝、京东、手机银行等APP进行转账操作。这种作案时间一般发生在晚上，即使手机突然接到大量奇怪的验证码，当事人在熟睡中也难以发现，令人防不胜防。

在日常生活中用户如何防范伪基站，避免财产损失?小编简单的为大家支招

上面所说伪基站主要是攻击2G网络，因此我们要高度重视手机在2G网络下的情况。由于运营商发展和流量套餐不同的问题，很多用户都会选择双卡手机，将自己最早使用的卡作为副卡通话使用，省去换号烦恼，而新办的卡作为流量主卡，享受便宜的套餐资费。殊不知，这样的情况下反而让手机遭遇伪基站的风险大大增加，因为很多双卡手机仅有主卡支持4G，副卡长期处于2G网络下，而副卡作为以前经常使用的号码，又常常与银行卡信息绑定，怎能不危险?因此，选择双卡手机时尽量选择双4G的手机，这样能从源头有效避免伪基站攻击。

这里给大家推荐搭载麒麟980的华为手机。麒麟980是业内领先支持双卡双4G双VoLTE的AI手机芯片，以搭载麒麟980的华为Mate20系列为例，手机的两个卡槽都能在4G联接下同时工作，可以从源头上杜绝了2G伪基站的骚扰。另外，为了给手机用户提供金融级的安全防护，麒麟980升级伪基站防御技术，自动开启深夜伪基站防护，为手机带来硬件级安全防护，让手机财产免受犯罪分子威胁。

预防伪基站的另外一个方式是夜晚将手机关机或者打开飞行模式。上面说了手机受到伪基站攻击大多在夜晚，当晚上睡觉前关机或者打开飞行模式，这样手机短信则无法发送到你的手机，不法分子自然也无法得知短信内容，这样能大大提高手机安全系数。

最后，一旦发现手机突然收到大量验证码，很可能是被伪基站盯上了，应当迅速关机切断网络，关机或者打开飞行模式，这样在开机后手机会重新寻找信号，与伪基站断开连接。

如今移动支付已经成为大众生活消费的重要方式，手机安全问题不容小视，而受到伪基站攻击的案例同样不在少数，不仅是财产损失，给为正常生活带来诸多不便。因此对于伪基站事件需要手机厂商、运营商共同努力，对于我们自身来讲也要注意防范。

以上就是小编为大家带来的手机用户预防伪基站方法了，想要资讯更多信息敬请关注优基地。