关于伪基站恶意发送垃圾短信的报告

近期在南昌、赣州等地区发现流动“伪基站”，不法分子利用伪基站不但非法收集移动用户信息（IMSI、IMEI），向用户发送大量垃圾短信，同时还严重干扰我公司的通信网络，导致用户脱网和掉话等问题，引发批量客户投诉。

一、伪基站及伪基站短信系统介绍

伪基站是假冒现网移动通信网络，利用其信号强度、位置区等参数设置，诱骗用户在其覆盖区域内接入，获取用户位置更新消息中IMSI和IMEI等信息，伪基站在获取用户信息后可通过设置使移动手机快速断网，或待用户离开其覆盖区域后再登记到现网移动网络。

伪基站的新变种“伪基站短信系统”，不法分子不但利用伪基站收集用户信息，还利用伪基站恶意发送垃圾广告短信，当用户进入伪基站覆盖区域时，用户在伪基站下会位置更新成功，然后伪基站给用户发送垃圾短信，用户接收短信成功后，可通过设置使手机快速和伪基站断网注册到正常的移动网络。

二、流动“伪基站”的特点

1、使用与我公司相同的MCC-460、NCC-00、BCCH（与周边某一移动基站BCCH相同），LAC码使用非移动现网使用的LAC。目前仅影响GSM手机。

2、CR0设置大，C2值大，使用户优先向其重选。

3、重选后，用户进行位置更新并成功，“伪基站”收集用户的IMSI和IMEI，并在信道释放前直接发送垃圾短信；

4、“伪基站”发送垃圾短信后，自动变换LAC，迫使用户进行第二次位置更新，并拒绝用户的位置更新请求，用户脱网。

5、用户重新选网，回到移动网络。

6、“流动”伪基站体积小，可架设在汽车、电瓶车后备箱内，不法分子开车在人流密集区域移动发送短信。

三、流动“伪基站”的危害

1、非法收集用户的IMSI和IMEI，对用户信息安全造成危害。

2、大量发送垃圾短信，可模拟任何用户号码给伪基站覆盖区域内用户发送垃圾短信，且在我网内查不到任何短信发送记录，若被不法分子用来发送反动言论，后果不堪设想。

…… …… 余下全文

短信接口测评报告

一 使用指南

1． 在浏览器中输入地址：

2.输入用户名和密码 登录

3.登录成功后 进入后台。

4.发送短信

填写发送的号码

写人发送内容

点击提交

短信就发送出去了。

二 对凌凯短信接口测评如下：

1． 这个接口的代码说前两个基本上是一样的，只是改了类名。对外发布的服务接口都是

WebService,对外函数的名称、功能都是一样的。

2

3． 4．发送字数的限制

5．断链、丢失

…… …… 余下全文

合同编号：

短信发送服务合同

委托方： （以下简称甲方）

受托方： （以下简称乙方）

根据《中华人民共和国合同法》及其相关法律法规的规定，甲乙双方就甲方委托乙方为其发送短信的事宜，在平等自愿的原则下，经友好协商，达成如下约定：

一、相关定义

1、短信费：指因乙方为甲方发送短信而由甲方向乙方支付的短信发送费用。

2、手机直投短信：是以文字、图片、Wappush等形式直接投放到受众手机上的短信。

3、发送方式：分为会员直告和独立直告两大类。会员直告由乙方向甲方提供短信发送平台并分配子帐户由甲方自行向会员等发送信息；独立直告为乙方根据甲方的要求向指定人群发送信息。

4、短信发送月：甲方委托乙方发送短信的自然月。

二、委托内容

1、委托内容：乙方接受甲方的委托，向甲方提供以手机短信直投形式的无线短信发送服务。

2、成都、二级城市及省外精准独立文字直告￥ 元/条（彩信及其他发送形式价格另议）；

3、委托期限：自 年 月 日起至 年 月 日止。

4、本合同项下的短信可分期分批发送，但不得超过《短信发送明细确认单》所确认的投发时段。具体发送内容、发送时间根据甲方向乙方下达的附件二：《短信发送明细确认单》确定。每次发送完毕后3天内乙方向甲方提交短信发送报告及当次发送的完整截图。

5、在合同执行中，甲方下达的经双方签字的《短信发送明细确认单》都视为本合同的有效附件，并按《短信发送明细确认单》的具体内容双方各自履行权利和义务。

三、付款方式

1、费用结算：以本合同约定的单价及《短信发送明细确认单》为准，进行结算。

2、付款方式：甲方于短信发送月的次月15日前向乙方支付该短信发送月的全部短信发送费用。

3、付款前乙方应提供等额合法有效#5@p给予甲方，否则甲方有权暂缓付款且不承担任何逾期付款的责任。

…… …… 余下全文

信息的发送

信息的发送，对于Mms应用程序来讲主要就是在信息数据库中创建并维护一条信息记录，真正的发送过程交由底层（Frameworks层）函数来处理。 总体的来讲，当信息创建完成后，对于信息通常有三个归宿，一个是放弃这个信息，也就是用户不想要此信息，一旦选择，信息将不会被保存（手动删除等）；第二个去处就是保存为草稿；最后一个去处就是发送此信息

当点击了发送后，UI层暂不会有变化，UI层要监听负责发送的各个类的回调信息和监听数据库的变化信息来更新UI。

信息发送的第一站是WorkingMessage(信息体构造和准备)，它会先处理一下信息的相关内容，比如刷新收信人（Sync Recipients）以保证都是合法收信人，把附件（Slideshow）转成可发送的彩信附件

Pdu(SendReq),makeSendReq。然后针对不同的信息类型（短信or彩信）调用不同的处理类来处理，短信和彩信构造不同的sender（短信：SmsMessageSender；彩信：MmsMessageSender）。但是，处理的流程也比较类似，都是先把消息放到一个队列中，然后启动相应的Service来处理。Service会维护信息队列，然后处理每个信息。短信是由Frameworks中的SmsManager发送出去，而彩信是通过Http协议（）发送。

短信发送

在workingMessage拿到一个要发送的消息后，做了简单处理（刷新收信人），然后就会对短信和彩信彩取不同的处理流程。

对于短信，WorkingMessage除了刷新联系人外，相关的参数收信人地址是用分号分隔的一串字符，以分号为基准转化成String数组，不会再做其他的操作。它会创建SmsMessageSender并调用其sendMessage()方法来发送信息，信息内容和所在对话的ID(thread id)在构造SmsMessageSender对象是传入的，构造完成后，直接调用其sendMessage()方法即可，接下来SmsMessageSender会处理所有的事情。

…… …… 余下全文

关于易信达软件短信发送功能的说明

1，打开软件的系统维护，再点击打开帐套选项，

2， 设置好短信发送的短信接口帐号，（格式为公司名称@id号码），然后点击短信接口密码

输入密码，最后按下面的保存按钮，等等提示保存成功即可。

3， 短信的发送

打开软件的pos管理，找到vip卡管理点击打开，

找到vip卡管理下面的发送短信按钮，

点击发送短信按钮后出现如下界面，收信人手机号码显示的是VIP卡管理，意思是包含了当前显示所有手机号码，没有手机号码的空白是不会发送短信的，无需更改此位置任何东西，短信内容超出70字自动分为2条短信发送，收取2条短

信费用，本发送短信功能禁止发送一切违法、敏感类词组，感谢配合！也可通过查找按钮来查询客户资料来发送短信，例如：下图的下月生日客户，

短信内容最后加上括号签名 【你的公司名称或者店名】

…… …… 余下全文

短信的原理和实现方法，重点说明了短信的编码方式、AT指令以及用 C#实现串口通讯的方法。

前言

目前，主有三种发送短信的方式：

1、 网关方式：就是向当地的电信部门申请，不需要额外的设备，适用于大型的通信公司，像华为、傲天、中兴、亚信等。

2、 终端方式：就是借助像GSM MODEM之类的设置（支持AT指令的手机也行），通过数据线连接电脑，来发送短信，用这种方法比较适用于小型及个人。要实现这种方式必须理解串口通信、AT指令、短信编码、解码，这也是本文讨论的重点。

3、 利用一些网站来实现，方式简单，不过对网站依赖性太高，对网络的要求也比较高，非常不适于进行项目开发

原理篇

短信编码

在收发短信方面，按时间产生先后，共产生了三种模式：Block Mode、基于AT指令的Text Mode、基于AT指令的PDU Modem, Text Mode比较简单，多款诺基亚手机均支持该模式。西门子的手机大多只支持PDU模式，PDU模式是发送或接收手机SMS信息的一种方法，短信息正文经过十六进制编码后被传送。目前，PDU已取代Block Mode，因我们主要探讨PDU模式的发送。以西门子3508手机为例。

SMS是由Etsi所制定的一个规范（GSM 03.40 和 GSM 03.38）。当使用7-bits编码时，它可以发送最多160个字符;但用8 -bit编码，最多可以发送140个字符，通常无法直接通过手机显示;还有用16-bit编码时，最多70个字符，被用来显示Unicode(UCS2) 文本信息，可以被大多数的手机所显示。我们今天讨论的是UCS2编码,也就是说，最多只能发送70个字符，不管英文还是中文。

现例如我们现在要发送如下信息，向我的手机137xxxxxxxx发送"你好，Hello!"。在没有发送之前，你要清楚，手机SIM卡所在地的短信中心号，并不是你现在所在地方的短信中心号，像我在深圳，深圳的短信中心号是：861xxxxxxxx，即使我现在到外地，短信中心号仍是深圳。从上面我们得到了下面的信息： 接收的手机号：137xxxxxxxx 短信中心号：861xxxxxxxx 短信内容：你好，Hello!

…… …… 余下全文

短信发送方式分类

根据查阅符合发送请求的方式共有三种短信发送方式。分别为代理申请特权号发送；网络代理商通过特殊号码发送；自搭建短信平台服务器发送。

一、申请特权号发送

这种发送方式较为传统，即为申请服务中心申请号码为9开头的五位号码，呼叫中心能够每天24小时不间断地随时提供服务，全网呼叫中心业务就跨地区开展业务的服务或呼叫。全网呼叫中心是工业和信息化部申报受理。 申请全网呼叫中心业务许可需要需具备条件： 1、注册资金1000万以上

2、属于全内资企业

3、股东及法人持有中国身份证

4、有固定的办公地址及场所

5、有良好的信息记录

申请全网呼叫中心业务许可需要提供材料：

1、公司营业执照副本的复印件

2、公司章程

3、已设立分公司或控股子公司营业执照和控股子公司公司章程复印件；

4、公司验资报告原件

5、近三个月的财务报表

6、公司法人学历证明、简历及身份证复印件和社保证明

7、公司所有股东身份证复印件

8、十个技术及管理人员的身份证复印件、简历、学历证明、劳务合同和社保证明

9、房屋租赁协议及房产证明

10、基本信息登记表

申请全网呼叫中心业务许可需要时间约为90个工作日。

这种方式优点为可申请专用服务电话和专用短信服务号码，缺点为申请流程复杂价格贵，维护较为困难。

二、网络代理商短信接口发送

这种方式针对大量验证信息和通知类短信为目的，使用号段为10690开头的特殊号码。使用短信验证码接口/订单通知短信接口，具有全国全网发送、3-5秒内响应、100%到达、通道稳定免维护等优势。专为网站短信验证码、网站订单通知等互动应用开设。

申请方式为网络供应商协作，由网络供应商提供相应接口标准，使用方按接口标准将信息发送至指定接口，完成短信发送。根据接口方接受能力决定短信负载压力，支持格式相对较为宽泛实现比较便捷。

这种方式优点为价格便宜、送达时间较快、实现简单，缺点为需要将短信发送至第三方接口疑有安全风险。

…… …… 余下全文