欺诈行为跟踪分析

《欺诈行为跟踪分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、欺诈行为跟踪分析3．1回拨呼叫分析Ø分析思路回拨行为主要由于计费差价问题而造成，主要发生在国内不同运营商间，以及与国际运营商间的不同用户呼叫而产生回拨行为。通过对国内网间和国际网间的信令链路全面监测，可以分析判断回拨呼叫是否存在。对于移动网内存在的拨打被叫手机接通后主叫释放，引诱被叫回电，然后将呼叫转移至自动语音提示，做违法广告宣传，则不属于回拨呼叫的范围。判断方式：1）人工操作分析；2）增加回拨自动检测功能块（目前系统无此功能模块）。判断原理：1）一般判断：主叫打出接通后，然后做被叫接通并应答。2）严格判断：一次呼叫主

2、叫、被叫结束后，相同的号码记录再次出现，只是主被叫颠倒并接通应答。由于判断主叫、被叫，要求主叫传送必须是规范的。回拨呼叫与用户行为、运营商行为有关，回拨呼叫太多则可肯定是运营商行为所致。下面主要讲述人工分析过程，对于自动检测功能，则需要用户提出具体的需求后分析实现。Ø主要操作过程1、通过“呼叫记录直接查询”功能，对怀疑有回拨行为的号码进行忙时主叫和被叫呼叫记录全部提取，分析是否经常出现回拨；2、通过“接通率排行榜【按被叫号码】”和“接通率排行榜【按主叫号码】”进行忙时统计，对于同一号码主叫时应答次数低，而被叫时应答次数高

3、的号码提取相应的呼叫关联记录，然后分析是否有回拨呼叫存在；3、通过“回拨呼叫查询”功能（目前系统不具备此功能），直接查询两条计算机程序判断出来的回拨呼叫记录。（该功能消耗大量的系统处理资源，一般不建议提供使用，除非增加单独的判断处理系统。）Ø问题解决方法1、对于回拨呼叫的时延应重点分析；如果很短的时间进行回拨，非人工所能处理的，则应对对端运营商进行投诉；通过拨测确定回拨呼叫的存在。2、如果确认回拨频次较高，以至于影响网间话务结算，则应进行呼叫拦截判断处理。3、通过通信管理局仲裁解决。Ø具体案例1、广西移动发现较多的回拨呼

4、叫。2、河南移动发现较多的回拨呼叫，并希望进行拦截。3．2模拟呼叫分析Ø分析思路模拟呼叫是指采用拨测系统、模拟呼叫器发起的呼叫，由于频率高，数量大，监测取证难，因此应深入进行全方位的分析，才能确定模拟呼叫的存在。例如某地电信推出的“呼死你”业务，对小广告上的手机号码不短的拨打，致使对方不能正常呼叫。为了交换机开通，进行呼叫量测试，也需要使用模拟呼叫器。为了测试局间的中继群工作是否正常，也需要发起模拟呼叫测试话路工作是否正常。但模拟呼叫器也可由用户发起欺诈呼叫，目的是增加对方网络的呼叫量，对正常呼叫造成冲击；也可能是为了增

5、加网间呼叫，套取网间结算话费。模拟呼叫的特征：1、呼叫量大，频次高；2、主叫号码可能是空号；3、被叫号码重复次数多；4、业务量突然增加太多；5、呼损原因为久叫不应、空号、主叫早释等；主要针对模拟呼叫的上述特征，通过“呼叫记录直接查询”、“实时测试”、“接通率排行榜【按主叫局号】”、“接通率实时测试”、“接通率排行榜【按局向】”等功能，可对模拟呼叫进行专项分析。Ø主要操作过程1、通过“接通率排行榜【按局向】”功能，分析各个局向的呼损比率，如果空号、ADI、LOS、SST、主叫早释等呼损较高，例如超过5％时，对来话的主叫进行

6、全面分析，如果同一主叫是人工拨打，间隔应较长；而模拟呼叫则间隔较短，非正常挂机再重拨造成；另外持续次数多也可判定主叫非正常。2、通过“接通率排行榜【按主叫局号】”功能，分析主叫号码段是否未开通，即以空号作为主叫，但号长是正常的。3、通过“呼叫记录直接查询”功能，分析提取被叫为空号、ADI、LOS的呼叫记录，再分析查询是否作为主叫曾经发起了呼叫。如果有，分析主叫的次数和是否超长，判断是欺诈呼叫逃避计费，还是使用了模拟呼叫器在进行网络拨打测试。4、对于局间中继电路测试，网上一般使用被叫号码超短，或含有字母的特殊号码，因此发现

7、被叫短号码呼叫接通且应答的记录，可视为正常的中继占用测试。Ø问题解决方法1、重点分析网间呼叫记录，分析模拟呼叫器发起的呼叫是否存在；2、保存模拟呼叫的全部数据，便于向对端投诉；3、通过通信管理局，对模拟呼叫行为进行鉴定分析，并让对方停止欺诈。Ø具体案例1）以下案例是通过现场仪表测试的结果，对监测系统分析同样有参考意义。1、现场测试发现两个局向间的接通率已很低，详细分析呼损主要为“未分配的号码”（空号），占66％的比例，如下图所示。2、深入分析被叫号码，可得知存在一定的规律性，都是00打头的被叫号码，每个号码在短时间内出现

8、400多次，如下图所示。3、再针对单个号码的全部记录进行跟踪测试，分析主叫号码不断的变化，但却存在主叫号码为空号、用户已关机的记录。如下图所示。4、通过对主叫的拨打测试，即使是有效的主叫，用户也说明没有拨打“00139000*”的呼叫，因此可确认呼叫是由模拟呼叫器产生的。上述过程测试虽然不在网间，但可以通过网间监测系