伪基站是啥？为啥GSM成重点攻击对象，电信却能幸免？
仍有不少人因伪基站这个存在已久的老旧技术漏洞而中招受骗，甚至落入倾家荡产的境地，它所利用的乃是我们手机网络当中最后那一道薄弱的防线，只有搞明白它的手段，你才能够切实防住它。
真假基站到底长啥样
那些被运营商架设在路边、楼顶的白色机柜以及天线，被称作真基站，其背后连接着庞大的核心网，它负责将你的通话与短信接入整个通信系统，是合法的网络入口，我们每天手机有信号，完全依赖它们在进行工作。
冒牌货是彻头彻尾的伪基站，它不过是个装有天线、发射板以及笔记本电脑的黑盒子而已。此黑盒子根本没有后台连线，却自行模拟出一个假基站了。那些不法分子会将其藏于背包内或是汽车后备箱里，然后进行流动作案，专为诱骗附近的手机使其自动连接上去。
为什么2G网络成了重灾区
尽管移动通信技术始终处于升级进程之中，然而2G网络鉴于投资规模过于庞大，直至当下都尚未完全退网。在国内当前正在使用的网络制式范畴里面，GSM即意味着2G，其安全性设计是最为滞后的。这种情形宛如老式门锁那样，小偷凭借一张卡片便能够轻易捅开。
CDMA网络，借助采纳已用到扩频通信以及快速功率控制等相关技术，生来就对伪基站具备免疫的特性，所以电信用户相对来讲安全程度高一些，然而移动和联通的2G用户，却变成了骗子手中等待被宰杀的羔羊，特别是GSM网络的短信业务，是最易于遭受攻击的。
GSM网络的软肋在哪
在GSM网络架构当中，当手机与基站进行通信之际，会暴露出两个至关重要的身份信息，其中IMEI也就是手机串号，它被印在手机的包装之上，而IMSI则存在于SIM卡里面，其相当于你的网络身份证，在正常的状况之下，基站是需要去核实这些信息的，然而问题却是出在了流程方面。
当把手机与伪基站相连接时，伪基站会向手机索要那些号码，手机便顺从地交出去了。这是由于网络能够查询手机是否合法，然而手机却没办法去验证这个基站究竟是不是真的。骗子恰是利用了这个所谓的“单向认证”的漏洞，从而轻松地获取到了你的身份信息。
伪基站攻击的四步套路
第一步，那些进行违法活动的人，使用工程手机去获取周边合法基站的网络参数，而后将伪基站设置得与之完全一样。第二步，他们把伪基站发射功率调整到最大程度，你的手机误以为找到了更强信号，便主动连接上前去。
第三步，伪基站获取了你的IMSI之后，便着手发送假短信，发件人呈现为95555或者10086，其内容一般是集成兑换、链接认证之类的欺诈信息。第四步了，发送完短信以后，伪基站会对自身所处位置信息予以修改并且拒绝你再次进行接入，此时咱的手机重新连接回到真正的网络，整个这个过程仅仅就几十秒的时间。
4G和5G为何安全得多
4G网络当中引入了双向鉴权机制，这并非只是基站去验证手机，同时手机的话也会对基站的身份予以验证。虚假的基站想要冒充4G基站基本上是不具备可能性的。就算是存在设备尝试去压制4G信号，那也仅仅是能够将手机逼回到2G的漏洞当中，然而4G本身是很难被直接予以攻破的。
进入5G时代，安全性得到大幅提升。5G网络不但彻底杜绝伪基站的接入攻击，而且还能够借助网络侧的测量，反向定位以及追踪伪基站信号的位置。技术升级所带来的安全红利，正逐步清除这些老毒瘤。
如何判断自己是否被盯上
要是你的手机忽然信号变为满格然而却打不了电话，或者毫无缘由地从4G、5G回落至2G网络，那你就得留个心眼了。尤其是当收到银行、运营商发来的带有链接的短信时，先别着急去点，很有可能那就是伪基站发送到你手机上的。
也能够被运营商那边发觉异常，像是某个区域忽然间涌现出大量异常的位置更新请求，又或者是用户集中性投诉信号怪异、收到诈骗短信。这些均是伪基站作案之际所遗留下来的技术痕迹，后台监测系统会凭借此来展开排查。
大家经历过手机忽地没信号，随后又收到好些垃圾短信这般奇怪的事吗？欢迎于评论区去分享自身的经历，点个赞以便让更多人看清伪基站的把戏。
