伪基站重现江湖：成本高，命中率低，为何诈骗犯仍卷土重来？

财经快讯

你是否收到过以“#”号开头的短信，看似官方认证，实则暗藏陷阱？看似符合“短信息发送人登记制度”，却依然防不胜防？这背后，很可能是不法分子利用“伪基站”技术，绕过了现有的安全防线。据中国香港通讯事务管理局新闻发布，不法分子疑似使用非法无线电干扰器，俗称“伪基站”的装置干扰并发送诈骗短信。“伪基站”可隐藏于汽车或背包中，其运作原理是通过强力信号干扰电信运营商网络，短暂“劫持”数百米至一公里范围内的手机信号，强制用户接收预先编写的信息。“伪基站”技术十多年前在境内已盛行，如今卷土重来，估计可能与东南亚诈骗园区“KK园区”遭打击后，本地骗徒利用旧式诈骗工具作案有关。“伪基站”这类装置成本高且命中率低，但流动性强，骗子只需在人流密集区短暂停留，即可“撒网”发送大量短信，即使仅少数人上当亦有利可图。通讯事务管理局的“短信息发送人登记制度”原意是通过“#”号标识已认证机构，协助市民识别短信发送人真伪。然而，“伪基站”可完全控制发送人名称与内容，甚至冒用已登记的“#”号标识，令市民防不胜防。
市民如何防范？作为市民，以下几点需要留意：一是“伪基站”多数利用2G技术，而香港提供2G服务的供应商寥寥无几，所以如果发现手机突然转用2G网络，不能上网或者打电话，同时收到不明来历短信，就要提高警惕。二是比较以往收到的同一机构短信，若用词、网址域名异常，即应提高警惕。三是诈骗短信常夹带钓鱼网站，诱导输入个人资料。市民应直接通过官方渠道确认信息真伪。四是最新的安卓15手机（例如美国三星S25或美国谷歌Pixel）可以关闭2G服务，防止接收“伪基站”诈骗短信。
多方协作，守住通讯安全 面对“伪基站”威胁，中国香港政府与电信运营商须从技术、执法、教育三方面着手：建议参考其他国家的做法，劝喻银行及其他大型机构，尽快淘汰以SMS传送一次性密码（OTP），并改由应用程序推送验证码或者核实交易，减少诈骗切入点。香港特区政府需加强罚则，打击“伪基站”。根据《电讯条例》，使用或管有非法无线电装置最高可判监禁5年及罚款10万元。政府应立即加强宣传，明确告知市民，有“#”号的短信发送人，也不代表绝对安全，遇可疑短信应主动通报。上星期通过市民举报，经过通讯事务管理局、电信运营商和警方的合作下，在旺角拘捕一名网约车司机，并在车上搜获怀疑是“伪基站”等的装置。这次的例子，证明只要警方以及电信运营商携手合作，加上市民举报，就能够快速缉拿骗子归案。香港政府须加速制度与技术改革，而电信运营商更应严守网络防线，各方面合作，才能让骗子无缝可钻，守住香港的通讯安全。
方保侨简介 方保侨于信息、通讯、科技及电子消费品市场工作超过二十年，引入过不少新科技产品，并创办多个业界组织，及为多个非营利机构担任委员提供专业意见。现任香港信息科技商会荣誉会长、香港互动市务商会创会及荣誉会长、电子学习联盟创办人、世界信息通讯与服务业联盟董事、香港金融科技商会召集人、电讯事务管理局办公室电讯规管事务咨询委员会成员、运输署智慧交通基金管理委员会委员、乐施会董事会成员、香港小童群益会信息科技委员会委员、香港红十字会信息科技委员会成员等。