伪基站下降级攻击，就是不法分子用信号压制设备逼迫手机从 4G、5G 回落至无加密的 2G，完成短信劫持、嗅探或者推送钓鱼信息；搭配境外网关发出的跨境钓鱼短信，两条链路经常互相配合，本地靠伪基站绕过运营商网关拦截，境外靠海外短信通道批量投递伪装短信，整套治理路径需要分成通信底层改造、出入口网关管控、无线电侦测溯源、终端侧加固、跨境执法协作、业务层替代验证、公众预警这一整套闭环，只靠单一拦截很难根除，运营商、无线电管理部门、公安、互联网平台、支付机构同步落地措施之后，才能压低这类攻击的成功率，减少验证码泄露、账号被盗、资金被骗这类案件。伪基站降级攻击之所以能生效，根源在于 2G 短信缺少双向鉴权与加密，只要设备强制降网，短信就容易被劫持；跨境短信钓鱼的难点则是发送源处在境外监管盲区，可以频繁更换网关、域名、主叫，传统国内黑名单存在滞后性，而且很多境外短信会伪造国内官方号码，绕过常规签名校验；另外市面上还有小型便携伪基站，流动性很强，短时间开机发完信息立刻转移，定点抓捕难度高，不少业务还过度依赖短信验证码，给攻击者留下利用空间，所以治理不能只停留在事后封号、删域名，要往前推进到底层链路和业务验证机制。下面把整套治理框架拆成表格、清单和落地步骤，方便直接落地参考。
- 两类威胁对比表
- 七大治理板块清单
- 通信底层升级，压缩降级攻击生存土壤
- 国际出入口网关管控，拦截跨境钓鱼短信
- 无线电监测与伪基站快速溯源打击
- 终端与手机厂商侧加固
- 业务平台替换短信验证
- 跨境协作与黑产链路斩断
- 预警举报与公众防护
- 完整落地执行步骤
- 第一步：运营商梳理本地 2G 站点清单，优先在城区、商圈、车站这类高发区域收紧 2G 驻留策略，开启异常回落告警。
- 第二步：在国际短信出入口部署签名校验、恶意链接沙箱，建立动态黑名单，对高风险境外号段、网关实施限流拦截。
- 第三步：无线电监测平台接入运营商位置数据，把信号异常区域、大量用户同时降网的点位列为重点巡查目标。
- 第四步：联合手机厂商推送系统策略，新增伪基站识别、强制降网提醒，同步给应用厂商发布验证方式改造指引。
- 第五步：公安、网安跟进线索，对境内伪基站窝点、设备销售渠道开展收网，同步发起跨境协查，定位境外发送网关。
- 第六步：互联网、金融平台改造登录与支付流程，降低对短信验证码的依赖。
- 第七步：持续收集用户举报，迭代拦截模型，更新钓鱼域名、伪基站信号特征库。
- 治理局限说明
- 完全关停 2G 需要兼顾物联网设备、老年机，只能循序渐进，不能一刀切；
- 跨境网关可以快速换 IP、换域名，拦截永远存在滞后；
- 小型流动伪基站开机时间短，信号一闪而过，对监测密度要求很高；
- 如果用户主动点开钓鱼链接，就算短信拦截成功，依然存在被社工诈骗的风险；
- 治理是长期迭代过程，黑产会持续调整手段，防御策略需要同步更新。
| 威胁类型 | 攻击手段 | 主要短板 | 治理侧重点 |
|---|---|---|---|
| 伪基站降级攻击 | 电磁压制，强制回落 2G，劫持、嗅探短信 | 依赖 2G 网络，有电磁信号特征 | 清退 2G、无线电监测、终端防降网 |
| 跨境短信钓鱼 | 境外 SMPP 网关、改号，批量推送带钓鱼链接短信 | 源头在海外，IP、域名轮换快 | 国际出入口拦截、号码签名、跨境协查 |
稳步缩减 2G 承载，推动老旧基站退网；在核心网增加回落保护策略，不允许无理由强制回落 GSM；全网推广 VoLTE、VoNR，关闭不必要的 2G 驻留权限；对批量出现异常回落、短时间大量 2G 接入的区域自动标记告警。
在国际关口对境外进来的短信做签名校验、主叫溯源，拦截伪造国内政务、银行、运营商号码的境外短信；对高频发送、短链接、跳转域名做实时沙箱检测；支持用户一键关闭境外短信接收通道，按需启用。
搭建全域无线电感知网络，自动捕捉异常基站信号，快速定位移动伪基站；建立和公安的线索实时推送通道，对车载、便携伪基站开展联动查处；线上封堵伪基站套件、信号干扰设备的售卖渠道。
手机系统增加异常降网提醒，如果在稳定 5G/4G 环境突然掉到 2G，弹窗预警；增加防伪基站模块，拒绝接入鉴权异常的基站；系统层面默认优先驻留 4G、5G，限制自动回落。
金融、支付、账号登录等高风险业务，逐步把短信验证码降级为备选方式，优先使用设备指纹、生物识别、App 推送令牌、硬件密钥；如果必须使用短信，增加二次风险校验，异地、新设备登录触发额外核验。
和境外反诈机构、通信监管机构建立线索协查通道，追踪海外短信网关、号商、跑分资金链路；对反复发送钓鱼信息的境外服务商提交阻断请求；同步追查境内负责转运设备、倒卖手机号、贩卖公民信息的团伙。
通过运营商弹窗、国家反诈中心 App、96110、12321 接收可疑短信与异常降网线索；普及识别要点：手机无故掉到 2G、收到境外伪装短信、陌生链接索要验证码一律警惕。
整套治理路径的核心思路，就是一边拆掉伪基站降级攻击依赖的底层条件，一边在跨境入口建立高门槛拦截，再用终端防护、业务改造减少攻击带来的损失，最后靠跨部门、跨境协查打掉上下游黑产。这套组合不是一次性消灭所有攻击，但可以大幅抬高黑产作案成本，降低攻击成功率。
常见问题
问题 1：伪基站下降级攻击与跨境短信钓鱼的治理路径里面，伪基站降级攻击依靠什么条件才能实施？
回答 1：伪基站下降级攻击与跨境短信钓鱼的治理路径里面，伪基站降级攻击依靠 2G 缺少加密鉴权，用信号压制逼迫手机回落 GSM，进而劫持或者嗅探短信。
问题 2：针对跨境短信钓鱼，这套伪基站降级攻击与跨境短信钓鱼治理路径，主要在哪个位置做第一道拦截？
回答 2：针对跨境短信钓鱼，这套伪基站降级攻击与跨境短信钓鱼治理路径，第一道拦截放在国际通信出入口，对境外进来的短信做号码校验、链接沙箱检测。
问题 3：按照伪基站降级攻击与跨境短信钓鱼的治理路径，高风险业务为什么建议减少短信验证码？
回答 3：按照伪基站降级攻击与跨境短信钓鱼的治理路径，短信验证码容易被伪基站降级攻击劫持，减少依赖可以在源头降低账号、资金被盗的风险。
问题 4：普通用户在伪基站降级攻击与跨境短信钓鱼治理路径中，可以做哪些防护动作？
回答 4：普通用户可以开启 VoLTE、VoNR，留意无故回落至 2G 的弹窗提醒，关闭不需要的境外短信接收，不点陌生短信链接，通过 12321 和反诈 App 提交钓鱼线索。
参考资料
[2026-07-27]（Protect your devices from SMS blasters）加拿大网络安全中心
[2026-06-26]（多一句提醒 多一道防线）人民日报
[2026-05-30]（通信短信息服务管理规定）中国政府网
[2026-04-30]（构建 “五位一体” 治理体系 筑牢超大城市平安防线）公安部官网
[2026-03-07]（全民反诈丨诈骗新套路 老年机变跨境诈骗工具）光明网
免责声明
本文全部信息来自工信部、公安、官方反诈公开材料以及国内外网络安全机构公开研究整理，仅作为伪基站降级攻击、跨境短信钓鱼治理路径的技术科普参考，不构成通信改造、安全产品采购、业务验证方案改造的落地决策；治理效果受网络演进、黑产手段变化、跨境协作进度影响，无法保证彻底杜绝此类攻击；如果遭遇可疑短信或者发现伪基站，优先通过 12321、国家反诈中心 App、就近公安渠道提交线索。
继续发送标题，我继续产出。