山西破获首起“伪基站”案件

7月25日，山西移动传来消息，太原移动公司配合公安机关，成功破获山西首起“伪基站”案件。

据悉，该案为山西省破获的第一起利用非法通信伪基站进行商业行为的案件。“所谓伪基站，就是不以用户正常通信为目的建设的基站。”太原移动工作人员介绍，今年5月份以来，山西移动太原分公司在网络优化扫频过程中，发现城区柳巷、亲贤北街、南内环街、并州东街、迎泽大街、漪汾街等区域先后出现了GSM手机信号不稳定、用户无法主被叫、无法上网等现象。但GSM通信网络指标监控并未发现任何异常，技术人员判断上述问题与移动网络设备无关。

“这里面一定有猫腻。”经山西移动工程师分析排查，发现这些区域内GSM手机会被强制注册到非移动网络小区上，之后手机无法使用任何正常通信业务，只能接收商业短信。6月中旬，公安人员发现一套通信伪基站设备正在五一广场区域活动。经现场技术排查，锁定作案嫌疑车辆，现场起获非法伪基站车载设备一套，控制两名嫌疑人。

定义

伪基站：顾名思义，即假基站。移动通信中，手机的无线信号都是通过基站发射和接收的，而基站一般都是由运营商进行建设的。所以，不是以用户正常通信为目的进行建设的基站，就是伪基站。

功用

伪基站主要负责把移动用户手机接入，通过它来获取移动手机的IMSI/IMEI和电话号码。伪基站即可强行让移动手机断网，也可让手机用户首先接入伪基站后再连接到移动电信运营商的在网运行基站。

伪基站通常有两种用途：

1、特殊部门用作采集移动用户号码。如msisdn（电话号）、imsi（国际移动用户识别码）、imei（国际移动设备识别码）等；

2、用于通信对抗。采用大功率无线电磁信号干扰移动通信中的无线信号，如：早前的手机屏蔽机。我们通过增加一层网络来掩盖现网信号，使覆盖范围内的用户只能接收到伪站信号，这样使伪基站覆盖范围内的用户只能驻留在伪基站上，不进行小区重选，使得伪基站（伪扇区）覆盖范围内的移动终端只能驻留在伪站组成的网络内。

伪基站发现方法_百度文库

目的:干扰用户通讯，常见于运营商恶意竞争（很少见）、不法分子利用发送垃圾短信，推销电话（有很多新闻都有报道）、监听窃取用户通讯（不解释，目前已有技术手段可以做到）

相关内容：

超级短信DDOS 女生一天收上万条10086短信还有近50万条等着她

GNU Radio USRP OpenBTS 小区短信区域短信