短信改號軟件的傳播、販?zhǔn)鄄粌H僅藏在各大社交平臺,甚至在一些正規(guī)的服務(wù)眾包平臺,此類軟件的販?zhǔn)圻€以公開招標(biāo)的方式進(jìn)行。
在某知名服務(wù)眾包平臺,記者檢索到多個雇主發(fā)布的定制短信改號軟件的訂單信息,價格從數(shù)百元到數(shù)千元不等。雇主發(fā)布內(nèi)容大多為“短信任意顯示軟件”“發(fā)短信軟件平臺”等隱晦字樣。甚至有商家留言稱除了制作短信改號軟件,還可以提供運營網(wǎng)站空間、域名服務(wù)、管理后臺等一系列服務(wù)。換句話說,只要一兩千元錢,不難購買到一套完整的群發(fā)詐騙短信的軟硬件“一條龍”服務(wù)。
日常生活中,人們收到的詐騙短信不僅有可能來自借道網(wǎng)絡(luò)的改號軟件,也有可能來自離你不遠(yuǎn)的偽基站。這種設(shè)備一般由主機(jī)和筆記本電腦或手機(jī)組成,能夠搜取以自身為中心、一定半徑范圍內(nèi)的手機(jī)卡信息,通過偽裝成運營商的基站,冒用他人手機(jī)號碼強(qiáng)行向用戶手機(jī)發(fā)送詐騙或廣告等信息。近年來,雖然有關(guān)部門重拳出擊,但偽基站的販?zhǔn)蹍s沒有銷聲匿跡。
記者在微信搜索相關(guān)關(guān)鍵詞,就可以找到大量出售偽基站設(shè)備的商家。
偽基站商家介紹:“最小的是7千多,每小時可以發(fā)送3000條短信,功率大一點、配置最高的是1.5萬元,放背包里或者放車?yán)锞托小8采w范圍1到2公里,高配的3公里,有電瓶供電。”該商家表示,同樣可以提供架設(shè)釣魚網(wǎng)站、木馬病毒等服務(wù),“做網(wǎng)站需要另收費,不過這很便宜不貴。而掛木馬,我可以幫你詳細(xì)問一下。”
公開報道顯示,三大電信運營商在打擊非法改號軟件的業(yè)務(wù)機(jī)制、管理制度以及技術(shù)手段上,也做了全面改進(jìn)。除了提高安全防范意識,人們?nèi)绾尉毦妥R別詐騙短信的火眼金睛?
360安全專家葛健告訴記者,如果短信內(nèi)容同時包含以下三種特征,就要提高警惕:第一,涉及賬戶、財務(wù)、個人隱私信息;第二,帶有需要輸入詳細(xì)個人信息的不明網(wǎng)頁鏈接;第三,短信稱呼為不特定傳播對象。葛健表示:“首先,偽基站一般都是群發(fā),群體指向的短信,不會明確指出發(fā)給誰,比如‘尊敬的用戶’‘您好’等稱呼語,這是詐騙短信開頭的一般結(jié)構(gòu)。其次,短信內(nèi)容大多是一些需要緊急辦理的事,比如積分兌換、提升信用卡額度、解除賬戶異常等,總之是和賬戶相關(guān)的。這是為了后期獲取你的賬戶信息便于操作。最后,就是包含一些鏈接或者電話,訪問了鏈接或者打了電話,對方一旦索要詳細(xì)身份信息,那肯定有問題。”
安全專家葛健還提醒,用戶遇到可疑的“客服短信”或者“官方來電”時可以通過直接回?fù)茯炞C真假,如果對方是通過改號軟件撥打的電話,按顯示號碼回?fù)芎螅撎柎a將無法接通。