多倫多警方拘捕3男　涉用 SMS blaster 發垃圾訊息至數萬裝置

多倫多警方逮捕三名男子，並對他們提出 44 項指控，指他們涉嫌在市中心運作 SMS 廣播器（SMS blaster）。警方報告指，這宗於 2025 年 11 月開始的計劃，是加拿大首宗已知 SMS blaster 運作個案。多倫多警署在一項聲明中表示，相信數以萬計的裝置在數月內收到垃圾短信。SMS blaster 運作方式是偽裝成手機信塔，並發出比附近其他信塔更強的訊號，誘使附近的手機和平板電腦連接到該裝置。

一旦連接到附近裝置，SMS blaster 即可發送數千條短信，這些短信可能包含指向偽裝成合法企業登入頁面的釣魚網站連結。此類裝置利用舊式 2G 蜂巢網絡的安全漏洞發送這些訊息。

SMS blaster 的運作與影響

多倫多警署偵探中士 Lindsay Riddell 在記者會上表示，這宗計劃旨在竊取用戶的用戶名和密碼，包括銀行憑證。警方指，此類裝置會干擾附近蜂巢通訊，並影響 911 緊急服務。警方公佈了英國早前調查中發現的類似 SMS blaster 照片（上圖），但拒絕分享多倫多發現的裝置照片，理由是安全考慮。當局表示，這部 SMS blaster 是「獨特自製」，並從車輛後部運作，讓裝置可在多倫多多個地點使用。

2024 年，泰國警方在曼谷逮捕幫派成員，他們從貨車後部運作類似 SMS blaster，據報在三天內發送近百萬條短信。用戶可透過關閉手機的 2G 蜂巢連接來阻擋 SMS blaster 的嘗試。Apple 裝置用戶可開啟 Lockdown Mode 來關閉 2G 無線電。