偽基站運作原理

利用 GSM 協定缺陷：基站驗證手機，手機不驗證基站。偽基站發射強於真基站的訊號，迫使手機連接，再冒用 10086 等號碼群發詐騙簡訊。

攻擊四步驟

1. 偽基站廣播 Beacon Channel 吸引手機。
2. 手機比對訊號強度，主動發送 IMSI 申請連線。
3. 偽基站發放 TMSI 完成鑑權。
4. 透過自建網關冒用任意號碼發送簡訊。

個人防範

• 改用 3G/4G（雙向鑑權，避免單向信任）。
• 勿為省流量強制切 2G。
• 安裝 Android 防騷擾 App 攔截偽基站簡訊。

根治仍賴運營商打擊與 GSM 加密升級，個人以升級網絡制式為最佳自保。