伪基站降级攻击与跨境短信钓鱼治理路径解析，从技术、监管、终端多层构建防线

伪基站降级攻击就是不法分子用信号压制手段，把用户手机从 4G/5G 强制降到 2G 网络，利用 2G 短信无双向鉴权、明文传输的漏洞，直接推送钓鱼短信，而跨境短信钓鱼是从境外通信节点发起，借国际出入口、改号、虚拟网关发送诈骗内容，这两类攻击很难只用运营商普通短信拦截规则挡住，伪基站短信不走运营商正规链路，跨境短信存在跨国执法和溯源难点，完整治理需要从通信基础设施改造、无线电监测、跨境链路封堵、终端防护、法律跨境协作、用户预警多个环节一起落地，形成事前、事中、事后闭环，而不是只靠单一手段拦截。

两种攻击的原理和风险对比

分层治理路径

一、通信基础设施层面治理

1. 稳步推进 2G 退网，缩小降级攻击的基础土壤，无刚需场景逐步关停 2G 基站，减少手机自动回落 2G 的机会
2. 运营商侧新增降级异常监测：监控区域内短时间大量设备回落 2G、异常小区信号，自动上报告警
3. 国际出入口关口强化校验：对境外发来、伪造 + 86 国内主叫的短信、异常号段直接拦截，落实主叫号码溯源和签名校验
4. 完善短信签名、5G 消息安全机制，正规机构短信绑定可信签名，区分钓鱼匿名短信

二、无线电监测与源头打击

1. 无线电管理部门搭建全域射频监测网络，自动识别陌生伪基站信号、异常强信号小区，快速定位移动伪基站车辆
2. 溯源打击伪基站硬件供应链，管控射频模块、开发板、天线的线上线下销售渠道，不只抓现场作案人员，从货源切断供给
3. 公安、无线电、运营商建立线索推送机制，监测到异常信号立刻联动出警，做到露头即查

三、终端侧安全防护

1. 手机系统默认关闭 2G 自动回落，用户可手动锁定 4G/5G，降低被强制降级的概率，系统增加降级弹窗提醒
2. 系统内置基站鉴权检测，识别无合法身份的伪基站，弹出风险提示
3. 短信 App 增加链接风险识别，自动标记境外高危域名、仿冒官方域名，阻断跳转

四、跨境协同与监管机制

1. 落实断卡、打猫专项，管控跨境 GoIP、虚拟短信网关、物联网卡，清理跨境涉诈通道
2. 建立跨境反诈协作机制，和境外执法机构交换钓鱼域名、设备、窝点线索，冻结涉案境外服务
3. 压实国际短信服务商、跨境通信代理商的主体责任，违规通道直接关停并处罚

五、预警劝阻与用户侧防范

1. 依托 96110、12381 系统对收到可疑降级钓鱼短信的用户做分级预警劝阻
2. 面向公众科普：手机锁定 4G/5G、不点陌生短信链接、验证码绝不转发，识别伪基站场景特征
3. 开放统一举报入口，可疑短信、异常信号线索统一归集，反哺风控模型

落地实施步骤清单

1. 风险摸排：梳理本地 2G 基站分布、跨境短信高发号段、伪基站案件高发区域，建立风险台账
2. 技防升级：运营商部署小区降级行为监测，无线电站点新增射频异常识别规则
3. 通道封堵：国际出入口更新拦截规则，对伪造国内号码、高频境外钓鱼短信批量封堵
4. 终端策略：推动手机厂商系统更新，提供一键禁用 2G 功能，默认优先 4G/5G
5. 联合巡查：公安 + 无线电开展流动伪基站专项巡检，线上巡查射频硬件售卖渠道
6. 线索闭环：拦截、举报、抓获、域名封禁、资金止付全链路流转，定期复盘规则
7. 宣传科普：针对商圈、车站等人流密集高发区域，定向推送伪基站降级攻击反诈提示

治理容易踩的短板

1. 只做短信拦截，忽略伪基站不走运营商链路，传统拦截完全无效
2. 2G 还有物联网、老旧设备刚需，不能一刀切直接关停，需要分区域、分场景渐进式退网
3. 跨境治理存在国别法律差异，线索交换、境外服务器关停周期长，容易反复换通道
4. 很多用户手机默认允许自动回落 2G，终端侧防护习惯很难靠技术强制解决

【相关 FAQ】

问题 1：伪基站降级攻击与跨境短信钓鱼在治理上最大的区别是什么？

回答 1：伪基站降级攻击是本地无线电攻击，短信不经过运营商网关，治理重点是无线电监测、2G 退网和终端锁网；跨境短信钓鱼从境外通道注入，治理重点在国际出入口校验、跨境协作、封堵境外虚拟通道。

问题 2：关闭手机 2G 功能，能不能同时防范伪基站降级攻击与跨境短信钓鱼？

回答 2：关闭 2G 可以挡住伪基站降级攻击，但没法拦截跨境短信钓鱼，跨境短信走 4G/5G 正规国际通道，需要依靠运营商关口拦截、域名风控来防护。

问题 3：伪基站降级攻击与跨境短信钓鱼的治理路径里，为什么要推进 2G 退网？

回答 3：伪基站降级攻击依赖 2G 缺少双向鉴权、短信明文传输的漏洞，推进 2G 退网可以从底层消除降级攻击的基础条件，是伪基站降级攻击治理的长期核心手段。

问题 4：伪基站降级攻击与跨境短信钓鱼，运营商普通垃圾短信拦截为什么经常失效？

回答 4：伪基站发出的短信不走运营商通信链路，过滤系统接收不到；跨境短信可以频繁更换境外通道、伪造号码，传统关键词拦截很容易被绕过，需要射频监测、号码溯源、域名风控多手段配合。

【参考资料】

[2026-06-26]（深入推进 “全民反诈在行动” 集中宣传月活动）公安部官网

[2026-06-23]（SMS Blaster Scam: fake cell tower smishing）SafeBrowz

[2026-05-07]（SMS Blasters Are the Smishing Scam to Watch in 2026）HackerNoon

[2025-12-10]（M3AAWG：SMS Blasters 新型伪基站短信钓鱼威胁通报）M3AAWG

[2020-08-12]（银行卡还在，钱没了 你可能被 “短信嗅探” 了）人民网

【免责声明】

本文为伪基站降级攻击与跨境短信钓鱼的反诈技术治理内容整理，技术方案、监测能力、跨境协作机制会随通信标准、犯罪手法持续迭代；本文不构成通信设备改造、企业安全建设的落地保证，相关专项打击、执法工作以公安、无线电管理、工信部官方规范为准。