大数据:用“人海战”对抗“游击战”
某伪基站上午从南四环出发,中午到三里屯,最远走到望京……帮忙绘制这张轨迹图的,是每一部被骚扰的手机
综观几家互联网巨头提供的伪基站追踪技术,全都离不开一个关键词——大数据。
传统追查伪基站的方式,一般是公安机关联合当地的运营商和无线电管理部门来追查伪基站的位置。据裴智勇博士介绍,由于运营商具有真实的基站网络,通过监测周边异常信号来查找伪基站,实际上是效果最精准的。但伪基站一般由笔记本、群发器等几个比较轻便的设备组成,可以轻松地“背包上路”;警方截获的一些新型车载式伪基站设备,甚至只有A4纸大小,藏在汽车或电动车里都很容易。这让不法分子可以很轻易地跟警方“打游击”。
而且,据工信部无线电管理局披露,如今的“伪基站”设备已经“更新”到第四代产品,每小时就能发5万条信息,效率极高。因此,这种“游击战”的“居无定所”根本不会影响不法分子的“生意”。
此前,检测到伪基站,但一出警就扑空。这成了伪基站屡禁不止的一个主要原因。
“运营商可以更精确地监测到伪基站位置的点,而我们是可以查找伪基站的运行轨迹。”360安全中心的专家徐先生向记者展示了360伪基站追踪系统中,某个垃圾短信伪基站“忙碌的一天”:上午从北京南四环出发,中午转到繁华的三里屯,下午又“转战”朝阳公园等地,最远甚至走到了望京……而帮忙绘制这些伪基站行动轨迹图的,正是每一部被伪基站骚扰的手机。
目前,诸家互联网巨头旗下的手机安全软件,每家都有数亿的装机量。每当手机收到一条来自伪基站的非法短信,安全软件就会把短信内容、伪装后的发送号码、接收时间以及当时手机所在的坐标信息等内容反馈给伪基站追踪系统。而当大量有同样号码、相近内容,但是时间、地点不同的数据被汇总到追踪系统的数据库之中时,这台伪基站的一举一动也就很容易清晰地呈现在追踪系统中……用典型的“人海战”对抗“游击战”。
一旦摸清某个伪基站在一段时期内的行动规律,警方就可以方便地提前安排警力,对伪基站进行围追堵截。
腾讯的“麒麟伪基站实时检测系统”,甚至还给相应的手机APP用户提供了手动及时报警的功能:只要你所在的城市警方与麒麟系统有合作,你收到可疑短信并立刻举报时,当地警方就会在确认目标后,及时出警!
藏在数据中的伪基站犯罪新动向
伪基站短信中,冒充95555(招商银行)的短信数量最多;从伪基站短信类型看,广告推销类短信数量最多
分析查找伪基站活动规律,只是这些追踪系统收集到的大数据的用途之一。更重要的是,这些数据,可以帮助警方从宏观层面了解一些伪基站犯罪的规律和新动向。
比如,360公司就把他们从2013年起开始通过手机安全软件收集到的各种垃圾短信数据进行分类整理,从地域、内容、时间、关键词等多个维度进行了归纳分析。
从他们在今年3月获取的伪基站短信数据统计结果来看:伪基站短信中,冒充95555(招商银行)的短信数量最多,其次是冒充95588(中国工商银行)、10086(中国移动)、95533(中国建设银行)和95599(中国农业银行)等号码的短信;从伪基站短信类型看,广告推销类短信数量最多,占比高达41.3%;其次为违法信息类短信33.8%;诈骗短信24.0%;从一天24小时的情况来看,9点至19点为伪基站短信频发时段,约占全天总拦截量的86.0%。上午11时为一日之内的最高峰,这一小时内伪基站短信数量占全天总量的8.8%;从地域来看,广告推销类短信河南、辽宁和山东位居前三,违法内容短信北京、河南与四川名列前三,诈骗短信则以广东、上海和河南最多……
有了这些数据,警方也可以据此对照自己相应的记录,更有针对性地追踪伪基站以及其背后的各种类别的犯罪团伙。“比如说在北京三里屯,酒吧、夜店多,晚上11点到凌晨1点,有伪基站大量发送违法的色情服务短信。警察就可以根据这些情况安排相应的人力蹲点来实施观察、抓捕。”裴智勇博士说。