“國際盜打”致運營商屢受損失流量實時監控系統卡位源頭

中國聯通江西省分公司 | 秦保根

“國際盜打”致運營商屢受損失流量實時監控系統卡位源頭

中國聯通江西省分公司 | 秦保根

運營商可采用系統組網方式，在省級長途匯接交換機上實時提取各省市分公司的國際呼出話單，并通過國際話單分析軟件對盜打國際電話進行實時監控預警。

在運營商實施異常國際話務監控措施的基礎上，國際長途盜打一旦發生，即可被發現并封堵，從而可有效避免國有企業因被大量套取國際結算支出而造成的重大損失。若此方案能夠在全國電信運營商中實施，每年可減少國際結算支出損失多達數億元人民幣。

近年來不法分子盜打國際長途電話，套取高額國際結算費用的事件時有發生，這給國內電信運營商造成了每年高達數億元人民幣的損失。而事實上，運營商可通過實施國際電話異常流量流向監控等手段，及時采取措施對此類事件予以攔截。

交換設備技術漏洞等被非法利用

盜打國際長途電話過程中產生的話費越高，不法分子的非法所得提成就越多。由于有利可圖，境外不法分子通常利用非法方式，將話費提成轉至盜打犯罪人員的賬戶中。

就其作案手段而言，有多種多樣。例如，利用固定電話盜打，犯罪分子通常冒用居民身份證租賃一些簡易的平房，再用假身份證向電信運營商申請安裝固話，擅自在電話終端加裝撥號器；或通過呼叫轉移方式大量自動撥打國際長途，從中賺取返利。至于撥號器多長時間撥打一個電話，每個電話通話時間多長，都由犯罪分子自行設定。此外，利用移動電話盜打也是其常用的手段，主要手法有非法復制偽卡、呼叫轉移國際被叫、利用運營商的接入碼漏洞盜打等。

值得關注的是，近年來利用交換設備技術漏洞惡意撥打國際話務的事件屢見不鮮。2009年，一批不法分子先后以個人和企業的名義向某地電信運營商申請安裝本地電話，并在開通國際長途權限、設置無條件呼叫轉移后即逃逸。為逃避大陸境內法律監管，這批不法分子從香港、臺灣兩地通過撥打已安裝的固定電話呼叫轉移至臺灣聲訊臺，共產生應收款600多萬元人民幣，造成了運營商結算損失200多萬元人民幣。

圖 異常國際盜打電話話務監控預警系統示意圖

此外，利用路由數據問題惡意套取結算費用也是犯罪分子常用的方式之一。2009年，某地電信運營商因多部小靈通大量呼叫國際聲訊臺而產生巨額結算費。由于路由接入數據問題，不法分子繞過了實現鑒權功能的前置機，在小靈通號碼設置呼叫轉移功能，使用他網號碼撥打上述小靈通，惡意發起大量國際呼叫，最終使運營商蒙受結算損失1800余萬元人民幣。2010年年底，我國多地又發生由于手機加撥異地接入號碼產生的國際盜打，造成運營商結算費用損失達數千萬元人民幣。

預警系統可防止國際結算支出損失

鑒于以上情況，運營商布署實時監控國際電話盜打迫在眉睫。

在筆者看來，運營商可采用系統組網方式，在省級長途匯接交換機上實時提取各省市分公司的國際呼出話單，通過國際話單分析軟件對盜打國際電話進行實時監控預警。

如圖所示，本系統通過話單采集服務器，經過IP交換機，在全省長途匯接交換機上實時提取全省各市分公司的國際呼出話單，再通過話單分析服務器，對超量、超頻、超長國際呼叫進行實時分類監控；在業務管理終端上，通過設置一定的閥值，使通話在超過預警閥值時發出可聞可見告警，再通過人機界面查詢異常主叫、被叫號碼詳單，以及呼出中繼電路群，據此確定異常的國際呼出發話地；同時，可對異常的國際呼出流量、流向進行及時統計、分析，進而及時采取措施，對異常國際呼叫進行封堵，避免重大損失。

就具體監控方法而言，運營商可通過監控國際話務流量來判斷。若每日的話單數或通話分鐘數相差不大，則判斷屬于正常國際呼出話單；若出現躍變，突然增高，并占大量比重，則可能有異常的國際電話盜打現象出現，即可進一步核查這些異常呼叫的號碼所屬區域、主叫歸屬國，以及被叫所屬國家的話務異常情況。

在此基礎之上，運營商可再通過調取詳細的通話話單進行核查，從詳單中，若發現盜打話單，則可以立即判斷出呼叫發生在固網還是移動網之上、是通過哪個地市轉接或呼出的、主叫所屬的省份及地市在哪、被叫國家在哪以及是通過哪個長途交換局送來的呼叫等信息。最后可以將盜打呼叫在本省進行封堵，與此同時，可以立即向發話所在省的運營商和公安部門提起追查，封堵源頭。

在筆者看來，實施異常國際話務監控,可及時高效地堵截國際電話的盜打現象，震懾犯罪分子，進而防止國有資產的大量流失。今后，在運營商實施異常國際話務監控措施的基礎上，國際長途盜打一旦發生，即可被發現并封堵，從而可有效避免國有企業因被大量套取國際結算支出而造成的重大損失。而更值得一提的是，若此方案能夠在全國電信運營商中實施，每年可減少國際結算支出損失多達數億元人民幣。