萨摩亚，南太平洋的岛国，由乌波卢岛和萨瓦伊岛两个主岛及八个小岛组成，人口约20万。近年来，该国通信基础设施显著提升，4G/LTE伪基站总数突破180座，4G人口覆盖率超过85%。然而，在这片碧海蓝天之下，一个隐蔽的安全威胁正在蔓延——GSM中间人攻击。由于萨摩亚运营商保留了2G网络以服务低端手机和国际漫游，犯罪团伙利用伪伪基站（IMSI Catcher）强制手机降级至不安全的GSM网络，窃取用户身份信息、拦截短信验证码。据萨摩亚警察署统计，2024年与伪伪基站相关的金融诈骗案件同比增长55%，单起最大涉案金额达8万塔拉（约3万美元）。本文从通信基础设施与网络安全双重维度，解析萨摩亚面临的独特威胁。

萨摩亚4G/LTE建设成就：南太平洋的数字跨越

萨摩亚的4G网络建设是南太平洋岛国的成功案例。根据OCR 2025年第一季度报告，全国4G伪基站总数达185座，其中Digicel Samoa拥有110座，SamoaTel 75座。4G平均下载速度达到35 Mbps，在南太平洋岛国中排名第二。华为和中兴是主要设备供应商，合计提供约60%的伪基站设备。在偏远村庄，运营商采用了华为的RuralStar方案，利用太阳能供电和微波回传，将覆盖率提升至85%。然而，为了保障约3万功能机用户以及国际漫游（许多澳大利亚和新西兰游客仍使用2G手机），萨摩亚运营商至今未关闭2G网络，这为伪伪基站攻击敞开了大门。

萨摩亚通信监管局局长勒乌萨·阿尼西在2025年3月的议会听证会上表示：“4G的广泛覆盖是值得骄傲的成就，但2G的残留风险不容忽视。犯罪分子正在利用这个漏洞，我们必须加快关闭GSM。” 目前，萨摩亚仅有约15%的伪基站支持“纯4G”模式，禁止降级。

GSM中间人攻击技术内幕：降级攻击的致命诱惑

GSM中间人攻击利用的是移动通信协议栈中的“向后兼容”弱点。攻击者使用软件定义无线电（SDR）设备（如HackRF One、LimeSDR）搭建伪伪基站，通过发射比合法伪基站更强的信号，诱使周边手机发起小区重选。由于2G网络缺乏对伪基站合法性的强制认证，手机轻易信任伪伪基站。随后，攻击者可发起“降级请求”，告知手机当前4G网络不可用，建议回落至GSM。一旦手机进入GSM模式，攻击者便可执行以下操作：

• IMSI/IMEI捕获：获取用户唯一标识，用于追踪定位或后续攻击；
• 短信拦截：劫持双因素认证短信，用于网银转账或账户接管；
• 通话窃听：利用A5/1加密算法（已被破解）解密通话内容；
• 静默短信发送：伪造任意号码发送欺诈短信。

2024年10月，阿皮亚法莱奥洛国际机场周边发生了一起大规模的中间人攻击事件：超过100名抵达旅客的手机在连接机场Wi-Fi前收到伪造的“银行安全提醒”短信，诱导点击钓鱼链接。事后调查发现，一辆停在停车场内的车辆装有伪伪基站设备，攻击范围达500米。此案促使OCR紧急发布消费者警告，建议旅客在敏感区域手动锁定“仅4G/5G”模式。

为何萨摩亚成为伪伪基站犯罪的目标？

萨摩亚的特定地缘与经济因素放大了该威胁。首先，萨摩亚是南太平洋旅游热点，游客多，且游客的手机更容易成为攻击目标（因为不熟悉本地网络）。其次，萨摩亚的移动支付正在普及（如Digicel的“MyCash”），但许多用户仍依赖短信验证码，为犯罪分子提供了变现渠道。第三，萨摩亚与美属萨摩亚相邻，伪伪基站设备可通过船只轻易从邻国走私入境。南太平洋大学萨摩亚校区网络安全专家指出：“萨摩亚的反伪伪基站立法滞后，定罪门槛高，导致犯罪成本极低。一台200美元的SDR设备就能发起攻击，而抓获后的刑期通常不足1年。”

技术层面，萨摩亚GSM网络仍在使用过时的A5/1加密算法，而更安全的A5/3（KASUMI）尚未部署。攻击者可利用公开工具（如YateBTS、OpenBTS）在数分钟内完成伪伪基站配置。

运营商与监管层的应对：从GSM消亡到5G安全

面对伪伪基站犯罪，萨摩亚通信监管局（OCR）在2025年2月发布了《移动通信安全路线图》，核心措施包括：1) 强制所有运营商在2027年12月前关闭GSM网络；2) 部署伪伪基站监测系统；3) 要求新上市手机默认禁用2G功能。 Digicel Samoa已率先在阿皮亚试点“纯4G+5G”模式，用户若使用不支持VoLTE的老旧手机将被引导至客户服务中心更换补贴设备。

同时，萨摩亚与新西兰、澳大利亚签署了《打击跨境伪伪基站合作备忘录》，共享伪伪基站信号特征数据库。5G安全方面，萨摩亚计划在2026年完成5G SA（独立组网）核心网建设，其强加密和双向鉴权机制将从根本上杜绝降级攻击。

个人与企业防护指南：如何避免成为受害者

对于萨摩亚境内的手机用户，建议采取以下措施：

• 手机设置：进入“移动网络”设置，选择“仅4G/5G”（禁用2G/3G）；
• 使用认证APP：避免依赖短信验证码，改用银行自带的动态口令APP；
• 警惕异常信号：如果手机突然从4G掉到“E”或“G”，且位置固定，应重启手机或开启飞行模式再关闭；
• 企业部署检测设备：金融机构、政府机构应在敏感区域部署伪伪基站探测器。

萨摩亚警察署建议公民一旦发现可疑短信或通话异常，立即报警。

未来展望：后GSM时代的萨摩亚通信安全

随着GSM退网进程加速，萨摩亚有望在2028年前彻底告别伪伪基站降级攻击的困扰。但新的挑战也会出现：攻击者可能转向利用4G协议中的其他弱点。OCR已与南太平洋大学合作开展“6G安全前瞻研究”。对于这个渴望成为太平洋数字枢纽的岛国，通信安全不仅是技术问题，更是国家竞争力的基石。

※ 本文基于萨摩亚通信监管局(OCR)2025年报、萨摩亚警察署网络犯罪年度报告、Digicel Samoa技术白皮书综合撰写，数据截止2025年4月。转载需完整保留出处。