“國(guó)際盜打”致運(yùn)營(yíng)商屢受損失流量實(shí)時(shí)監(jiān)控系統(tǒng)卡位源頭

中國(guó)聯(lián)通江西省分公司 | 秦保根

“國(guó)際盜打”致運(yùn)營(yíng)商屢受損失流量實(shí)時(shí)監(jiān)控系統(tǒng)卡位源頭

中國(guó)聯(lián)通江西省分公司 | 秦保根

運(yùn)營(yíng)商可采用系統(tǒng)組網(wǎng)方式，在省級(jí)長(zhǎng)途匯接交換機(jī)上實(shí)時(shí)提取各省市分公司的國(guó)際呼出話單，并通過(guò)國(guó)際話單分析軟件對(duì)盜打國(guó)際電話進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警。

在運(yùn)營(yíng)商實(shí)施異常國(guó)際話務(wù)監(jiān)控措施的基礎(chǔ)上，國(guó)際長(zhǎng)途盜打一旦發(fā)生，即可被發(fā)現(xiàn)并封堵，從而可有效避免國(guó)有企業(yè)因被大量套取國(guó)際結(jié)算支出而造成的重大損失。若此方案能夠在全國(guó)電信運(yùn)營(yíng)商中實(shí)施，每年可減少國(guó)際結(jié)算支出損失多達(dá)數(shù)億元人民幣。

近年來(lái)不法分子盜打國(guó)際長(zhǎng)途電話，套取高額國(guó)際結(jié)算費(fèi)用的事件時(shí)有發(fā)生，這給國(guó)內(nèi)電信運(yùn)營(yíng)商造成了每年高達(dá)數(shù)億元人民幣的損失。而事實(shí)上，運(yùn)營(yíng)商可通過(guò)實(shí)施國(guó)際電話異常流量流向監(jiān)控等手段，及時(shí)采取措施對(duì)此類事件予以攔截。

交換設(shè)備技術(shù)漏洞等被非法利用

盜打國(guó)際長(zhǎng)途電話過(guò)程中產(chǎn)生的話費(fèi)越高，不法分子的非法所得提成就越多。由于有利可圖，境外不法分子通常利用非法方式，將話費(fèi)提成轉(zhuǎn)至盜打犯罪人員的賬戶中。

就其作案手段而言，有多種多樣。例如，利用固定電話盜打，犯罪分子通常冒用居民身份證租賃一些簡(jiǎn)易的平房，再用假身份證向電信運(yùn)營(yíng)商申請(qǐng)安裝固話，擅自在電話終端加裝撥號(hào)器；或通過(guò)呼叫轉(zhuǎn)移方式大量自動(dòng)撥打國(guó)際長(zhǎng)途，從中賺取返利。至于撥號(hào)器多長(zhǎng)時(shí)間撥打一個(gè)電話，每個(gè)電話通話時(shí)間多長(zhǎng)，都由犯罪分子自行設(shè)定。此外，利用移動(dòng)電話盜打也是其常用的手段，主要手法有非法復(fù)制偽卡、呼叫轉(zhuǎn)移國(guó)際被叫、利用運(yùn)營(yíng)商的接入碼漏洞盜打等。

值得關(guān)注的是，近年來(lái)利用交換設(shè)備技術(shù)漏洞惡意撥打國(guó)際話務(wù)的事件屢見(jiàn)不鮮。2009年，一批不法分子先后以個(gè)人和企業(yè)的名義向某地電信運(yùn)營(yíng)商申請(qǐng)安裝本地電話，并在開(kāi)通國(guó)際長(zhǎng)途權(quán)限、設(shè)置無(wú)條件呼叫轉(zhuǎn)移后即逃逸。為逃避大陸境內(nèi)法律監(jiān)管，這批不法分子從香港、臺(tái)灣兩地通過(guò)撥打已安裝的固定電話呼叫轉(zhuǎn)移至臺(tái)灣聲訊臺(tái)，共產(chǎn)生應(yīng)收款600多萬(wàn)元人民幣，造成了運(yùn)營(yíng)商結(jié)算損失200多萬(wàn)元人民幣。

圖 異常國(guó)際盜打電話話務(wù)監(jiān)控預(yù)警系統(tǒng)示意圖

此外，利用路由數(shù)據(jù)問(wèn)題惡意套取結(jié)算費(fèi)用也是犯罪分子常用的方式之一。2009年，某地電信運(yùn)營(yíng)商因多部小靈通大量呼叫國(guó)際聲訊臺(tái)而產(chǎn)生巨額結(jié)算費(fèi)。由于路由接入數(shù)據(jù)問(wèn)題，不法分子繞過(guò)了實(shí)現(xiàn)鑒權(quán)功能的前置機(jī)，在小靈通號(hào)碼設(shè)置呼叫轉(zhuǎn)移功能，使用他網(wǎng)號(hào)碼撥打上述小靈通，惡意發(fā)起大量國(guó)際呼叫，最終使運(yùn)營(yíng)商蒙受結(jié)算損失1800余萬(wàn)元人民幣。2010年年底，我國(guó)多地又發(fā)生由于手機(jī)加撥異地接入號(hào)碼產(chǎn)生的國(guó)際盜打，造成運(yùn)營(yíng)商結(jié)算費(fèi)用損失達(dá)數(shù)千萬(wàn)元人民幣。

預(yù)警系統(tǒng)可防止國(guó)際結(jié)算支出損失

鑒于以上情況，運(yùn)營(yíng)商布署實(shí)時(shí)監(jiān)控國(guó)際電話盜打迫在眉睫。

在筆者看來(lái)，運(yùn)營(yíng)商可采用系統(tǒng)組網(wǎng)方式，在省級(jí)長(zhǎng)途匯接交換機(jī)上實(shí)時(shí)提取各省市分公司的國(guó)際呼出話單，通過(guò)國(guó)際話單分析軟件對(duì)盜打國(guó)際電話進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警。

如圖所示，本系統(tǒng)通過(guò)話單采集服務(wù)器，經(jīng)過(guò)IP交換機(jī)，在全省長(zhǎng)途匯接交換機(jī)上實(shí)時(shí)提取全省各市分公司的國(guó)際呼出話單，再通過(guò)話單分析服務(wù)器，對(duì)超量、超頻、超長(zhǎng)國(guó)際呼叫進(jìn)行實(shí)時(shí)分類監(jiān)控；在業(yè)務(wù)管理終端上，通過(guò)設(shè)置一定的閥值，使通話在超過(guò)預(yù)警閥值時(shí)發(fā)出可聞可見(jiàn)告警，再通過(guò)人機(jī)界面查詢異常主叫、被叫號(hào)碼詳單，以及呼出中繼電路群，據(jù)此確定異常的國(guó)際呼出發(fā)話地；同時(shí)，可對(duì)異常的國(guó)際呼出流量、流向進(jìn)行及時(shí)統(tǒng)計(jì)、分析，進(jìn)而及時(shí)采取措施，對(duì)異常國(guó)際呼叫進(jìn)行封堵，避免重大損失。

就具體監(jiān)控方法而言，運(yùn)營(yíng)商可通過(guò)監(jiān)控國(guó)際話務(wù)流量來(lái)判斷。若每日的話單數(shù)或通話分鐘數(shù)相差不大，則判斷屬于正常國(guó)際呼出話單；若出現(xiàn)躍變，突然增高，并占大量比重，則可能有異常的國(guó)際電話盜打現(xiàn)象出現(xiàn)，即可進(jìn)一步核查這些異常呼叫的號(hào)碼所屬區(qū)域、主叫歸屬國(guó)，以及被叫所屬國(guó)家的話務(wù)異常情況。

在此基礎(chǔ)之上，運(yùn)營(yíng)商可再通過(guò)調(diào)取詳細(xì)的通話話單進(jìn)行核查，從詳單中，若發(fā)現(xiàn)盜打話單，則可以立即判斷出呼叫發(fā)生在固網(wǎng)還是移動(dòng)網(wǎng)之上、是通過(guò)哪個(gè)地市轉(zhuǎn)接或呼出的、主叫所屬的省份及地市在哪、被叫國(guó)家在哪以及是通過(guò)哪個(gè)長(zhǎng)途交換局送來(lái)的呼叫等信息。最后可以將盜打呼叫在本省進(jìn)行封堵，與此同時(shí)，可以立即向發(fā)話所在省的運(yùn)營(yíng)商和公安部門提起追查，封堵源頭。

在筆者看來(lái)，實(shí)施異常國(guó)際話務(wù)監(jiān)控,可及時(shí)高效地堵截國(guó)際電話的盜打現(xiàn)象，震懾犯罪分子，進(jìn)而防止國(guó)有資產(chǎn)的大量流失。今后，在運(yùn)營(yíng)商實(shí)施異常國(guó)際話務(wù)監(jiān)控措施的基礎(chǔ)上，國(guó)際長(zhǎng)途盜打一旦發(fā)生，即可被發(fā)現(xiàn)并封堵，從而可有效避免國(guó)有企業(yè)因被大量套取國(guó)際結(jié)算支出而造成的重大損失。而更值得一提的是，若此方案能夠在全國(guó)電信運(yùn)營(yíng)商中實(shí)施，每年可減少國(guó)際結(jié)算支出損失多達(dá)數(shù)億元人民幣。