媒体解析不断升级的诈骗短信 指名道姓的短信也有鬼

□建议

陌生号码短信链接勿点开

据信息安全方面人士介绍，如今个人手机号码和姓名泄露的渠道实在太多，“不法分子可以很容易地从各种渠道获取到个人姓名和电话，所以发送的诈骗短信中包含真实姓名一点都不奇怪，因此中招的人也不在少数。”

360互联网安全中心安全专家裴智勇表示，很多的诈骗短信都是通过一个链接诱骗用户下载木马病毒，一旦用户下载并打开了木马文件，不法分子就可以获取用户手机或者电脑中的账户名、密码等信息，从而给用户带来更大的损失。他建议，首先陌生人发来的短信中的链接不要打开，不小心点开了如果出现下载文件也不要去下载。“如果好奇，就想确认文件是什么，可以通过电脑下载，然后在安全文件的沙箱中打开，将木马病毒与电脑环境隔离开。”

看信号分辨伪基站短信

尽管伪基站发送的短信看起来以假乱真，但也并非完全不可辨别。北京移动相关人士介绍，有一些迹象可以帮助用户判断收到的短信是不是发自伪基站，那就是当手机出现信号不稳定、无法接打电话、无法上网等现象，同时收到这样的短信，通常就是伪基站所为。如果收到行业客服号码发送的含有网站链接的短彩信，也不要轻易点击链接，需仔细核实来源。据北京移动介绍，中国移动近年来在治理伪基站方面取得了一定的心得和成效，自主研发了“伪基站监测治理系统”，已能实现快速甄别、实时定位伪基站并追踪其运动路径。记者在位于菜市口的北京移动网络集中监控中心内看到，通过系统展示，工作人员可以观察到伪基站的活动规律：环路沿线是重灾区，白天多在交通枢纽、商场等人群密集地区，而夜间多在酒店、居民住宅周边发送短信。

不过，在治理伪基站问题上，电信运营商本身并没有执法权，只能通过技术手段发现伪基站的活动，然后与警方配合，由警方出面抓捕。据北京移动介绍，截至2015年11月底，北京移动已累计关停封堵伪基站号码超过30000个，累计配合公安机关抓获犯罪嫌疑人500余名，缴获设备近400套。

另外，裴智勇也介绍，目前主流的手机安全软件如360手机卫士，都具有识别伪基站短信的功能，而且识别率可以达到90%以上，因此安装安全软件，对于防范短信诈骗还是很有效果的。

回复TD退订并不靠谱

除了各种诈骗短信，还有各种服务机构或者公司发送的业务宣传短信也让用户不胜其烦，在这类短信之后，往往还写着“回复TD可退订”的说明。有的用户也向记者反映，自己按照上面说的回复了“TD”，可照样还是能够继续收到同一公司发来的短信。也有人分析，其实回复TD并不是起到退订短信的作用，相反，用户回复了TD，正好告诉短信的发送方，该手机号码是一个活跃用户。

究竟是退订还是变相的欺骗？记者从运营商相关人士处了解到，“TD”并不一个标准的退订短信指令，依靠其进行业务退订并不完全靠得住。以中国移动用户为例，真正的短信退订指令应该是“00000”。据中国移动介绍，以10650、10657、1069开头(如京东的客服号码1069060725500)和9*号段(如招商银行95555)和12*号段(如铁路客服12306)等端口发送的短彩信，用户可首先发送“0000”到该号码，可以查询到该号码会向用户发送哪几类通知短信，然后选择不需要的进行退订；或者直接发送“00000”，将该号码的所有通知短信一律退订。“不同用户的需求是不同的，比如对于银行发来的短信，提醒账户发生变化的短信是你用得到的，而很多人对理财产品的广告短信又不需要，就可以先发0000，然后选择关闭后一类。”

京华时报记者 古晓宇