試論盜打國(guó)際電話的監(jiān)控及防范

秦保根

（中國(guó)聯(lián)通江西省分公司，南昌 330096）

1 概述

由于盜打國(guó)際長(zhǎng)途有利可圖，產(chǎn)生的話費(fèi)越高，其非法所得的提成就越多，境外不法分子會(huì)通過(guò)某種方式，將話費(fèi)提成轉(zhuǎn)至盜打犯罪人員的賬戶(hù)。正是在高額不當(dāng)利益的誘惑下，犯罪分子不惜鋌而走險(xiǎn),造成國(guó)內(nèi)電信運(yùn)營(yíng)商的國(guó)際結(jié)算支出損失每年高達(dá)數(shù)億元以上，其犯罪的作案手段多種多樣。

1.1 利用固定電話盜打

犯罪分子冒用居民的身份證租一些簡(jiǎn)易的平房，再用假的身份證向電信運(yùn)營(yíng)商申請(qǐng)安裝固話，在電話終端加裝撥號(hào)器或通過(guò)“呼轉(zhuǎn)”方式，大量自動(dòng)撥打國(guó)際長(zhǎng)途從中賺取返利。

1.2 利用移動(dòng)電話盜打

其手法主要有非法復(fù)制偽卡、“呼轉(zhuǎn)”國(guó)際被叫、利用運(yùn)營(yíng)商的接入碼漏洞盜打等等。

1.3 部分案例

案例1：不法分子先后以個(gè)人和企業(yè)的名義向某地電信運(yùn)營(yíng)商申請(qǐng)安裝本地電話并開(kāi)通國(guó)際長(zhǎng)途權(quán)限，設(shè)置無(wú)條件呼轉(zhuǎn)后即逃逸。為逃避大陸境內(nèi)法律監(jiān)管，不法分子從香港、臺(tái)灣兩地通過(guò)撥打已安裝的固定電話呼叫轉(zhuǎn)移至臺(tái)灣聲訊臺(tái)，共產(chǎn)生欠費(fèi)600多萬(wàn)元。

案例2.某地電信運(yùn)營(yíng)商因多部小靈通大量呼叫國(guó)際聲訊臺(tái)而產(chǎn)生巨額結(jié)算費(fèi)。由于路由接入數(shù)據(jù)問(wèn)題，繞過(guò)實(shí)現(xiàn)鑒權(quán)功能的前置機(jī)，在小靈通號(hào)碼設(shè)置呼叫轉(zhuǎn)移功能，使用他網(wǎng)號(hào)碼撥打上述小靈通惡意發(fā)起大量國(guó)際呼叫，蒙受結(jié)算損失1800余萬(wàn)元。

案例3：某電信運(yùn)營(yíng)商多地發(fā)生由于手機(jī)加撥異地接入碼產(chǎn)生的國(guó)際盜打結(jié)算費(fèi)用達(dá)數(shù)千萬(wàn)元。

2 異常國(guó)際話務(wù)監(jiān)控的參考模式

鑒于以上情況，實(shí)時(shí)監(jiān)控國(guó)際電話盜打迫在眉睫。

2.1 系統(tǒng)組網(wǎng)方式

在省級(jí)長(zhǎng)途匯接交換機(jī)上，實(shí)時(shí)提各市分公司的國(guó)際呼出話單，根據(jù)異常國(guó)際話務(wù)監(jiān)控的要件，通過(guò)自國(guó)際話單分析軟件，對(duì)盜打國(guó)際電話進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警。

如圖1所示，本系統(tǒng)通過(guò)話單采集服務(wù)器，經(jīng)過(guò)IP交換機(jī)，在全省長(zhǎng)途匯接交換機(jī)上，實(shí)時(shí)提取全省各市分公司的國(guó)際呼出話單，再通過(guò)話單分析服務(wù)器，對(duì)超量、超頻、超長(zhǎng)國(guó)際呼叫進(jìn)行實(shí)時(shí)分類(lèi)監(jiān)控；在業(yè)務(wù)管理終端上，通過(guò)設(shè)置一定的閥值，超過(guò)預(yù)警閥值的，發(fā)出可聞可見(jiàn)告警，由人機(jī)界面，可查詢(xún)異常主叫、被叫號(hào)碼詳單，以及呼出中繼電路群，據(jù)此確定異常的國(guó)際呼出發(fā)話地，同時(shí)可對(duì)異常的國(guó)際呼出流量、流向進(jìn)行及時(shí)統(tǒng)計(jì)、分析，進(jìn)而可以及時(shí)采取措施，對(duì)異常國(guó)際呼叫進(jìn)行封堵，避免重大損失。

圖1 異常國(guó)際盜打電話話務(wù)監(jiān)控預(yù)警系統(tǒng)示意圖

2.2 簡(jiǎn)要功能

通過(guò)監(jiān)控國(guó)際話務(wù)流量，若每日的話單數(shù)或通話分鐘數(shù)相差不大，則應(yīng)該認(rèn)為是正常國(guó)際呼出話單，若出現(xiàn)躍變，則可能有異常的國(guó)際電話盜打現(xiàn)象，就可立即進(jìn)一步核查這些異常呼叫是哪個(gè)省內(nèi)地市分公司出現(xiàn)的、主叫歸屬是國(guó)內(nèi)哪個(gè)省的地市發(fā)起的，以及被叫所屬?lài)?guó)家的話務(wù)異常情況。

表1 某地國(guó)際日呼出話務(wù)統(tǒng)計(jì)表

表2 各市分公司話務(wù)占比情況

表3 主叫歸屬城市話務(wù)情況占比

表4 被叫所屬?lài)?guó)家的國(guó)際局向話務(wù)情況占比

通過(guò)調(diào)取詳細(xì)的通話話單進(jìn)行核查，若發(fā)現(xiàn)盜打話單，則可以知道：呼叫發(fā)生在固網(wǎng)還是移動(dòng)網(wǎng)、通過(guò)哪個(gè)地市轉(zhuǎn)接或呼出、主叫所屬的省份及地市、被叫國(guó)家、通過(guò)哪個(gè)長(zhǎng)途交換局送來(lái)的等等信息。

從表1可見(jiàn)，由某月6日開(kāi)始，移動(dòng)網(wǎng)的國(guó)際話務(wù)開(kāi)始急速上升。

從表2可見(jiàn)，由各市分公司話務(wù)占比情況，C分公司話務(wù)存在異常。

從表3所見(jiàn)，由“國(guó)內(nèi)城市或國(guó)家區(qū)號(hào)”話務(wù)占比，異常話務(wù)主要是重慶（023）、成都（028）的主叫通過(guò)呼往C市分公司，再由其轉(zhuǎn)接進(jìn)行國(guó)際呼叫。

表4給出了所屬?lài)?guó)家的國(guó)際局向話務(wù)情況占比。

以上國(guó)際話務(wù)流量的監(jiān)控可以發(fā)現(xiàn)，當(dāng)其話務(wù)量出現(xiàn)躍變時(shí)，則通過(guò)監(jiān)控的管理界面，進(jìn)一步判別該異常話務(wù)發(fā)生所在的運(yùn)營(yíng)商是固定網(wǎng)還是移動(dòng)網(wǎng)、經(jīng)過(guò)的上一級(jí)哪個(gè)長(zhǎng)途交換局、是哪個(gè)省的地市分公司發(fā)出的呼出、主叫歸屬是國(guó)內(nèi)哪個(gè)省的地市，以及被叫號(hào)碼所屬的國(guó)等情況，由此，立即采取相應(yīng)的措施，及時(shí)堵截類(lèi)似的國(guó)際電話盜打，以震懾犯罪分子，防止國(guó)有企業(yè)被大量套取國(guó)際結(jié)算支出而造成的重大損失。全國(guó)各電信運(yùn)營(yíng)商采取上述措施后，每年可減少?lài)?guó)際結(jié)算支出損失達(dá)數(shù)億元之巨。