第十九章：现场教学（2）（1/2）

“当然有，而且比偷手机还简单。你听说过伪基站吗？”徐木升嘴角向上一勾。伪基站应该就是犯人实现这个手法的核心。

“听过，但我不太懂。”明媚意识到自己在通信知识这一块完全是个小白。

“我给你解释一下。”徐木升说：“手机搜索基站的模式是这样的，它首先广泛性搜索它附近空间的基站信号，通常会发现3到5个，然后判断信号强弱，选择信号最强的基站进行通信，也就是我经常说的附着于某个基站。

而伪基站呢，是一种可以模拟正规基站工作频谱的通信信号发射器。它通过增强发射功率吸引附近的手机优先和它通信。犯罪分子通常用伪基站向附近手机发送诈骗短信，比如模拟中国移动10086给你发一个中奖信息，回头再人工联系你，让你交一笔公证费什么的，这些都是老掉牙的骗钱套路了。

除了这些，伪基站还有一个功能，就是识别附着于它的终端三元组信息，即手机号、IMEI和IMSI。有了这些信息，加上一个写卡器，就可以复制出一张和目标手机卡一模一样的卡。继而可以用伪基站限制住目标手机卡的正常通信，然后用仿冒的卡代替目标卡入网。这个过程中唯一的不同就是手机终端变了，因此对应的IMEI会不一样。

其实吧，现在也有设备连IMEI都可以模拟，只不过这次的犯人还没有那么严谨。”

徐木升解释到这个份上，明媚相信犯人十有八九用的就是这个办法。“那犯人这么精明，我们要怎么抓呢？”

“这我还没想好。不过不管怎么样，先要到现场去看看总不会有错。”

“现场？”

“对！伪基站的工作距离是100到300米。银行发出的验证码短信是通过汪芸家附近的基站上进行转发的。而在汪芸手机号被替换的十分钟里，假冒的手机号在信息化办案系统后台记录的位置相较之前也没有改变。综合这三条，我有理由相信，犯人当时就在汪芸家附近，说不定就是一墙之隔。”

说完，徐木升颇有些得意的打了个响指，却发现明媚目不转睛的盯着自己。“怎么，还觉得我是信口开河啊？”

“没有，师傅你太牛X了。我现在相信我绝对没有找错人。这顿算我孝敬您的。”

“真的？”

“真的。”明媚从包里掏出一只可爱的零钱口袋。“我请客。”

徐木升急忙招呼店老板：“老板，再给我加份牛肉、一个卤蛋和一杯豆浆。”

***四十分钟之后，徐木升和明媚打车来到世纪名都。这是沙湖湿地公园旁边的一片高档小区，临近主干道是一排像屏风一样的高层住宅楼，往里走全是独栋别墅。汪芸住的27号楼据资料显示正是别墅区里的最大最豪华的户型。

快到小区门口，徐木升跟明媚交代说：“等下到门卫那边，你不要出示证件。我们俩就装成是来拜访汪芸的客人，好好检验一下这里管得严不严。外来的人和车容不容易混进去。特别是车，进出需不需要登记。”

“好。”明媚点点头，然后问:“你认为犯人是开车来的？”

“对，既然要用到伪基站，一般都需要开车。伪基站通常由一台笔记本电脑和一台主机组成。那个主机和台式电脑的主机差不多大小，徒手携带很不方便。就算能弄进小区里，还得找电源，还得找避嫌的地方操作。如果是我来干，我肯定会用车把它带进小区，就把车停在汪芸的房子旁边，转账得手之后撤退也容易。”

“那我们今天调查的目标就定为案发前后进入小区的外来车辆，对吧？”

“不要太武断，不要封死其他的可能性，说不定犯人还有更妙的法子呢。我们先进去看看再说。”

“明白了。看我的好了。”

来到小区的正门口，明媚笑眯眯凑到门房对门卫小哥挥挥小手。“hi，帅哥，帮我开一下门吧。我找我姑妈，住27栋，叫汪芸。”

我去！徐木升听她把声音压得那么嗲，差点没栽个大跟头。

门卫小哥看了看他俩，其实主要是打量明媚。“麻烦两位出示一下身份证。”

“还要身份证呀。这么麻烦。”明媚故作惊讶。“我要是没带怎么办？”

“实在没带的话，您得找户主出来接您。”

“不用这么复杂吧，我姑妈耳朵不好，我刚给打电话，她没接。帅哥，你就通融一次呗。你怎么看我也不会是坏人，对吧？”

徐木升苦笑着在心里吐槽，喂，你这演技相当浮夸啊。

要说高档小区就是高档小区，门卫小哥的态度和用语都十分有素质。“对不起，这是业委会的要求。我们也是严格保障业主的利益。请您理解。”

“我带了，登记我的可以吧。”徐木升怕闹僵，赶紧掏出自己身份证递过去，顺口问：“对了，帅哥。我们还有一个朋友等下会开车过来。他的车能不能开进去啊？”

“不行，我们这里不接受外来车辆。您可以让您朋友停马路对面，那边有停车位。