欺诈行为跟踪分析

《欺诈行为跟踪分析》由会员分享，可在线阅读，更多相关《欺诈行为跟踪分析（9页珍藏版）》请在装配图网上搜索。

1、欺诈行为跟踪分析31 回拨呼叫分析 分析思路回拨行为主要由于计费差价问题而造成，主要发生在国内不同运营商间，以及与国际运营商间的不同用户呼叫而产生回拨行为。通过对国内网间和国际网间的信令链路全面监测，可以分析判断回拨呼叫是否存在。对于移动网内存在的拨打被叫手机接通后主叫释放，引诱被叫回电，然后将呼叫转移至自动语音提示，做违法广告宣传，则不属于回拨呼叫的范围。判断方式：1）人工操作分析；2）增加回拨自动检测功能块（目前系统无此功能模块）。判断原理：1）一般判断：主叫打出接通后，然后做被叫接通并应答。2）严格判断：一次呼叫主叫、被叫结束后，相同的号码记录再次出现，只是主被叫颠倒并接通应答。由于判断

2、主叫、被叫，要求主叫传送必须是规范的。回拨呼叫与用户行为、运营商行为有关，回拨呼叫太多则可肯定是运营商行为所致。下面主要讲述人工分析过程，对于自动检测功能，则需要用户提出具体的需求后分析实现。 主要操作过程1、通过“呼叫记录直接查询”功能，对怀疑有回拨行为的号码进行忙时主叫和被叫呼叫记录全部提取，分析是否经常出现回拨；2、通过“接通率排行榜【按被叫号码】”和“接通率排行榜【按主叫号码】”进行忙时统计，对于同一号码主叫时应答次数低，而被叫时应答次数高的号码提取相应的呼叫关联记录，然后分析是否有回拨呼叫存在；3、通过“回拨呼叫查询” 功能（目前系统不具备此功能），直接查询两条计算机程序判断出来的回

3、拨呼叫记录。（该功能消耗大量的系统处理资源，一般不建议提供使用，除非增加单独的判断处理系统。） 问题解决方法1、对于回拨呼叫的时延应重点分析；如果很短的时间进行回拨，非人工所能处理的，则应对对端运营商进行投诉；通过拨测确定回拨呼叫的存在。2、如果确认回拨频次较高，以至于影响网间话务结算，则应进行呼叫拦截判断处理。3、通过通信管理局仲裁解决。 具体案例1、广西移动发现较多的回拨呼叫。2、河南移动发现较多的回拨呼叫，并希望进行拦截。32 模拟呼叫分析 分析思路模拟呼叫是指采用拨测系统、模拟呼叫器发起的呼叫，由于频率高，数量大，监测取证难，因此应深入进行全方位的分析，才能确定模拟呼叫的存在。例如某地

4、电信推出的“呼死你”业务，对小广告上的手机号码不短的拨打，致使对方不能正常呼叫。为了交换机开通，进行呼叫量测试，也需要使用模拟呼叫器。为了测试局间的中继群工作是否正常，也需要发起模拟呼叫测试话路工作是否正常。但模拟呼叫器也可由用户发起欺诈呼叫，目的是增加对方网络的呼叫量，对正常呼叫造成冲击；也可能是为了增加网间呼叫，套取网间结算话费。模拟呼叫的特征：1、 呼叫量大，频次高；2、 主叫号码可能是空号；3、 被叫号码重复次数多；4、 业务量突然增加太多；5、 呼损原因为久叫不应、空号、主叫早释等；主要针对模拟呼叫的上述特征，通过“呼叫记录直接查询”、“实时测试”、“接通率排行榜【按主叫局号】”、“

5、接通率实时测试”、“接通率排行榜【按局向】”等功能，可对模拟呼叫进行专项分析。 主要操作过程1、 通过“接通率排行榜【按局向】”功能，分析各个局向的呼损比率，如果空号、ADI、LOS、SST、主叫早释等呼损较高，例如超过5时，对来话的主叫进行全面分析，如果同一主叫是人工拨打，间隔应较长；而模拟呼叫则间隔较短，非正常挂机再重拨造成；另外持续次数多也可判定主叫非正常。2、 通过“接通率排行榜【按主叫局号】”功能，分析主叫号码段是否未开通，即以空号作为主叫，但号长是正常的。3、 通过“呼叫记录直接查询”功能，分析提取被叫为空号、ADI、LOS的呼叫记录，再分析查询是否作为主叫曾经发起了呼叫。如果有，

6、分析主叫的次数和是否超长，判断是欺诈呼叫逃避计费，还是使用了模拟呼叫器在进行网络拨打测试。4、 对于局间中继电路测试，网上一般使用被叫号码超短，或含有字母的特殊号码，因此发现被叫短号码呼叫接通且应答的记录，可视为正常的中继占用测试。 问题解决方法1、 重点分析网间呼叫记录，分析模拟呼叫器发起的呼叫是否存在；2、 保存模拟呼叫的全部数据，便于向对端投诉；3、 通过通信管理局，对模拟呼叫行为进行鉴定分析，并让对方停止欺诈。 具体案例1）以下案例是通过现场仪表测试的结果，对监测系统分析同样有参考意义。1、现场测试发现两个局向间的接通率已很低，详细分析呼损主要为“未分配的号码”（空号），占66的比例，

7、如下图所示。2、深入分析被叫号码，可得知存在一定的规律性，都是00打头的被叫号码，每个号码在短时间内出现400多次，如下图所示。3、再针对单个号码的全部记录进行跟踪测试，分析主叫号码不断的变化，但却存在主叫号码为空号、用户已关机的记录。如下图所示。4、通过对主叫的拨打测试，即使是有效的主叫，用户也说明没有拨打“00139000*”的呼叫，因此可确认呼叫是由模拟呼叫器产生的。上述过程测试虽然不在网间，但可以通过网间监测系统全面发现。2）通过监测系统分析发现的模拟呼叫。1通过“接通率排行榜【按局向】”，发现MSC局1-254-4返回“应答不计费”异常多（与其他局向相比）。2同时深入跟踪号码记录，A

8、NN号码主要集中在13742316000-1374231699号段。再通过人工拨打测试，却证实此号码段是空号。网络内部有异常的拨打测试存在。编号开始时间主叫号码被叫号码OPCDPC呼叫结果响应时长(毫秒)通话时长(秒)占用时长(秒)52004-03-30 10:12:56861391188604913742316000BJG371-254-4应答(不计费指示)81774.67662004-03-30 10:37:18861380130995613742316004BJG371-254-4应答(不计费指示)7588.910.472004-03-30 09:21:39861390316668613

9、742316005BJG371-254-4应答(不计费指示)76315.316.882004-03-30 09:33:44861383163765913742316008BJG371-254-4应答(不计费指示)6976.37.692004-03-30 08:12:24861393069102913742316009BJG371-254-4应答(不计费指示)72317.318.7102004-03-30 09:02:48861391059085013742316012BJG371-254-4应答(不计费指示)7435.87.1112004-03-30 09:30:198613621026795

10、13742316024BJG371-254-4应答(不计费指示)7503.95.3122004-03-30 09:02:36861378560998813742316029BJG371-254-4应答(不计费指示)8045.87.2132004-03-30 08:01:06861364133651313742316033BJG371-254-4应答(不计费指示)7516.37.7142004-03-30 09:51:41861391043520013742316038BJG371-254-4应答(不计费指示)7414849.4152004-03-30 08:10:138613601338362

11、13742316039BJG371-254-4应答(不计费指示)74566.768.133 盗打呼叫分析 分析思路盗打呼叫经常发生，有运营商间的欺诈呼叫，为增加网间结算费用而发起呼叫；也有运营商维护人员，通过对交换机数据修改，产生大量无法计费的呼叫；也有用户非法并机、非法并线，借用他人电话疯狂拨打；有捡到别人的手机，疯狂进行拨打；还有恶意欠费，故意拨打语音服务电话。各种盗打行为，给运营商造成巨大的损失。因此需要不断的分析盗打呼叫的特征，利用监测系统实时分析并阻止盗打呼叫的严重发生。盗打呼叫的特征有：1、 属于应答的超长呼叫，还可能超频；2、 同一号码做主叫和被叫应答次数相差太大；3、 主叫号码

12、可能是空号；4、 被叫号码属于语音服务类挂靠通信收费的用户。5、 由于国际网间结算不平衡，而产生盗打欺诈呼叫。由于有各种盗打行为，分析时应有针对性分析：针对用户的、针对运营商的、针对内部用户的。同时，还要区分大客户行为，避免错误的分析误导。在进行盗打欺诈分析前，应对全网状况、业务流量、用户行为等进行全面的分析把握。对于新的业务、新的优惠政策的推出，都应及时对网络情况进行分析。然后，要保持对异常呼叫、异常流量波动的日常分析，一旦盗打欺诈呼叫出现，可及时发现、分析、跟踪、处理。 主要操作过程1、 通过“不规范呼叫分析”功能，分析用户号码做主叫和被叫的占用次数，应答次数及比例；2、 通过“超长超频主

13、叫用户分析”和“超长超频被叫用户分析”功能，对超长、超频用户的信用、业务、呼叫量进行综合分析；3、 通过呼叫记录查询，分析盗打号码的多天呼叫记录；4、 通过拨测进行验证，分析超长超频号码的合法性和合理性；要排除、屏蔽大客户产生的呼叫。 问题解决方法1、重点分析网间呼叫记录，对网内呼叫关注长途业务，分析盗打呼叫是否存在；2、保存盗打呼叫的全部数据，便于向对端投诉；对于内部交换维护人员，所做的假主叫，应跟踪制止。3、通过通信管理局，对盗打呼叫行为进行鉴定分析，并让对方停止欺诈。 具体案例1） 使用普通号码作为IP业务接入码由于IP电话业务发端不结算，但伪装成普通号码后主叫方就需要付出区内或区间的网

14、间结算费用，以此方式骗取网间结算费用。使用普通号码作为IP业务接入码的呼叫特征：该号码被呼叫的次数较多该号码做被叫的比例极高，基本为100%该类号码被叫侧一般为自动应答设备，返回的应答信号为“连接”信号可利用七号信令监测系统的“不规范呼叫分析”功能，查找此类呼叫。在“查询条件设置”的“业务及呼损设置”中，选择“呼损项选择”内的四个“连接”选项。如下图所示：为更精确定位使用普通号码作IP业务接入码的号码，可以在“查询条件设置”的“号码设置”中，输入“1*”和“9*”的被叫号码，将正常的IP业务接入码如“17951，17909，17911 ”等和“9”开头的接入码等过滤掉，如下图所示：查询出结果后

15、，过滤掉正常的IP业务接入码，然后通过拨测的方式进行排查。如果是普通号码作为IP业务接入码，则拨打测试后听到以下通知音：“请输入卡号. ”等等。通过上述方法，查出使用普通号码作为IP业务接入码的一些案例，现简列如下，以供参考。某分公司由专人负责，通过信令监测系统，每天定时调取对各个运营商的异常呼叫，提取利用本地电话号码作为IP业务接入码的号码，仅5月29、30日两天就处理了91个某运营商用本地电话号码作为IP业务接入码的电话号码，5月份全月共处理了131多个此类号码。某运营商还发现外地长途来话拨打其它运营商 4部超级一号通号码的呼叫比较频繁，经测试，发现这些被叫号码只是宣传超级一号通业务的，有

16、套取结算费用嫌疑。2） 非法经营超频用户情况查询通过MII监管分析下的非法经营超频用户情况查询，设置局向为全部，时间段选一天，门限设置为呼叫次数来去话都为20次，话务量为0.1ERL，查询结果以应试比降序排列，应试比在80%以上的大部分经过拨侧都确定为假IP号码。34 路由欺诈呼叫分析 分析思路路由欺诈主要由网络产生，与运营商的人为因素关联多。目前已知的路由欺诈有：1）网间规规第3方转接；2）网间中继占用违规；3）发起大量过网路由呼叫，导致经过路由不规范；4）长途迂回路由太多，造成网络响应时延增大；5）由于交换机路由数据错误，导致的路由不规范。作为监测系统，在分析路由数据时，需要全面配置正确链

17、路局向信息、中继群分类信息、主要业务信息（网间、本地、长途、国际等）等，才能深入分析路由的合理性。在部分监测系统中提供了“网间违规中继占用分析”功能，可直接分析“指定中继走指定呼叫业务”的违规情况。由于路由变化较多，分析时主要针对指定路由段通过呼叫的合理性进行分析。因此，指定局向，对呼叫的主叫号码合理性进行分析，对被叫分析是否符合业务要求。人工分析，主要通过“接通率排行榜【按局向】”功能，对指定局向的全部呼叫深入分析，并排序主叫和被叫，检查是否有路由违规的号码出现。再进行全网呼叫分析，对怀疑有路由欺诈的呼叫跟踪分析。分析的路由段愈多，对于路由欺诈的情况掌握更全面。 主要操作过程1、 根据用户要

18、求增加“网间违规中继占用分析”，自动检查是否有中继路由欺诈占用情况；2、 通过“接通率排行榜【按局向】”功能，对于关心的局向和业务异常波动的局向进行深入呼叫记录分析，检查判断有无路由欺诈呼叫。3、 通过“实时测试”和呼叫记录查询，全面分析呼叫经过的路由情况。 问题解决方法1、 对违规路由的呼叫进行拦截处理；2、 对交换机的局数据进行全面分析、检查、调整；3、 对网间违规进行投诉、通报。 具体案例1）过网迂回路由呼叫分析：在移动网内测试，发现主叫号码和被叫都是电信的用户；在排除IP（IP的主叫应为179XX替代）接入的情况下，可断定是非法过网路由呼叫。从下图可以看到，呼叫由移动的A局到移动的关口局，再到电信的关口局。