基于無線位置信息庫的GOIP電詐設備定位技術

中圖分類號：TN929.53 文獻標志碼：A 文章編碼：1672-7274（2025）05-0050-03

Abstract：As telecom fraud methods continue to evolve，GOIP devices have been increasingly used to disguise international scam calls as domestic numbers，bypassing carrier defenses.To address this challenge，this paper proposes a GOIP device localization technique based on a wireless location information database.This method integrates big data analysis，MR fingerprint positioning，and precise base station anchoring to effectively identify and locate GOIP devices.Byanalyzing the behavioral characteristics of GOIP devices，extracting the clustering and spatiotemporal distribution features of abnormaloutgoing numbers，the method identifes suspected masscalling areas and filtersout high-frequency，highlymobileabnormal numbers to pinpoint potential GOlP device locations.Finally the technique leverages the wireless location information database，MR fingerprint positioning，and base station anchorigto preciselylocatesuspected sites.Thisapproach significantly enhances theabilityto detectand localize GOIP devices， providing critical technical support for law enforcement in combating telecom fraud.

Keywords： GOIP positioning;behavioral analysis; telecommunication fraud

0 引言

隨著通信技術的發(fā)展，網(wǎng)絡詐騙犯罪呈現(xiàn)出手段的復雜化和犯罪工具的高科技化等特點，傳統(tǒng)偵查方式難以應對其隱蔽性和跨區(qū)域性挑戰(zhàn)[1]。而精準定位技術的引入為打擊網(wǎng)絡犯罪提供了新工具[2]，尤其在高密度城市環(huán)境中，如何利用無線通信技術進行高效、精準定位成為亟待解決的問題[3]。

近年來，GOIP設備4因能夠繞過運營商網(wǎng)絡并應用于電信詐騙而受到關注，該設備不僅能大規(guī)模群發(fā)短信，還支持遠程控制和機卡分離，成為境外詐騙團伙的常用工具，對社會秩序和國家安全構成威脅。由于傳統(tǒng)基站定位技術精度和實時性不足，無法滿足日益增長的偵查需求，本文提出基于DPI（深度包檢測）

技術和信令技術，建立全網(wǎng)無線環(huán)境與經(jīng)緯度信息對應的位置信息庫，可為公安機關提供更加精準的打擊線索。

一 GOIP定位

1.1GOIP設備特點

GOIP設備作為橋接GSM無線通信網(wǎng)絡與VoIP網(wǎng)絡的關鍵裝置，其工作流程包括從設備注冊到實際通話的全過程，具體如下：

（1）GOIP設備作為SoftPhone通過SIP、H.323等常見VoIP協(xié)議注冊到VoIP平臺上。（2）GOIP網(wǎng)關上的SIM卡注冊到移動通信網(wǎng)絡。（3）各類主叫用戶軟終端注冊到VoIP平臺，確保主叫用戶能夠通過互聯(lián)網(wǎng)發(fā)起并管理其VoIP通話。

（4）主叫用戶（通常位于境外）使用SoftPhone或IP話機等設備向VoIP平臺發(fā)起呼叫請求。VoIP平臺接收到該請求后，負責將所有被叫號碼為國內(nèi)的呼叫路由到相應的GOIP設備。

（5）GOIP設備使用已注冊的SIM卡向被叫用戶發(fā)起呼叫，在用戶接通后將IP語音報文轉換為傳統(tǒng)手機語音信號。被叫手機顯示的號碼是GOIP設備中SIM卡對應的真實號碼。

1.2GOIP判斷算法

根據(jù)日常工作經(jīng)驗和對相關數(shù)據(jù)參數(shù)的分析，本文制定了一套GOIP判斷算法。這些算法基于特定的判斷條件，能夠初步識別和定位可能存在的GOIP設備。表1詳細列出了各個模型的名稱、判斷條件及其輸出內(nèi)容，以便在實踐中進行有效的設備判定與定位。

1.3GOIP設備的識別及處置

針對當前警方?jīng)]有任何線索的情況下，運營商需要根據(jù)每日涉案號碼、12321詐騙電話舉報等信息，識別出疑似GOIP窩點。整個過程如下：

（1）發(fā)現(xiàn)群呼聚集地。以指定時間段的異常外呼號碼特征為例，提取如上午8點至中午12點期間的異常外呼號碼（主叫次數(shù)大于20次，主叫占比和被叫離散度大于 90% ）。通過小區(qū)聚集度分析，發(fā)現(xiàn)部分小區(qū)的異常號碼量呈現(xiàn)高度聚集的特點。

（2）找到符合GOIP特征的窩點。對于已發(fā)現(xiàn)的群呼聚集地，提取該基站下的所有異常號碼數(shù)據(jù)，并排除掉“坐席群呼”場景，剩余的基本上都是GOIP群呼。GOIP相較于“實人坐席”，具有高度的同時性和移動性特征。

（3）定位窩點并提供涉案線索。通過大數(shù)據(jù)平臺的MR指紋定位及室內(nèi)分布基站錨點的精準定位能力，利用前兩個步驟獲得的數(shù)據(jù)，精準定位GOIP窩點。按照上級單位規(guī)定的涉案線索上報流程，將可疑線索提交屬地公安部門，協(xié)助公安機關有效搗毀GOIP窩點。

2 位置信息庫建設

位置信息庫系統(tǒng)的構架涉及多個數(shù)據(jù)源和模塊的協(xié)調(diào)運作，旨在為公安機關提供精準定位和打擊電信詐騙的能力。

2.1流程設計

GOIP設備的信息來源主要包括兩個部分：自有反詐系統(tǒng)推送的數(shù)據(jù)和公安機關掌握的案發(fā)號碼數(shù)據(jù)。當涉詐設備開機并與基站信令進行交互時，系統(tǒng)通過用戶計費接口獲取相關設備信息及其對應的隧道ID號。這些信息為后續(xù)的無線環(huán)境匹配及位置確定提供了基礎數(shù)據(jù)支持。

在獲取隧道ID號后，系統(tǒng)將該ID號與設備的無線環(huán)境信息進行匹配，并結合無線位置信息庫中的相關數(shù)據(jù)，最終確定目標設備的經(jīng)緯度位置信息。室內(nèi)環(huán)境下通過公安相關人口數(shù)據(jù)，再次對定位數(shù)據(jù)進行篩查，排除常住人口，鎖定非常住人口進行排查；室外環(huán)境通過嫌疑人行徑路線匹配公安攝像頭信息，快速鎖定嫌疑人交通工具。整體流程涉及如圖1所示。

2.2終端的采樣點定位

本文采用了Wi-Fi位置信息庫 +4G/5G 信號電平位置信息庫的方式進行終端的采樣點定位。可以實現(xiàn)快速、準確地判定位置信息。

2.2.1Wi-Fi位置信息庫

Wi-Fi位置信息庫的生成基于室內(nèi)定位技術，通過收集室內(nèi)Wi-Fi信號，構建柵格化的Wi-Fi位置信息庫。該信息庫記錄了不同位置的Wi-Fi信號特征，為終端定位提供了準確的參考。Wi-Fi指紋生成流程如圖2所示。

前臺App軟件 后臺服務器

1.樓宇前打點上報信息：ApP向后臺服務

器上報簽到打點處的經(jīng)緯度和建筑物備注 2.服務器下發(fā)建筑物平面地圖：服務器根據(jù)App上報的簽到點建筑物備注進行模糊匹配找到該建筑物地圖，并將上報的GPS經(jīng)緯度定位到地圖中生成“簽到標識”

3.App對樓宇平面圖進行柵格化

4.進行位置打點：提供人工手動打點和自

動打點結合方式計算偏移量完成位置定位

5.App開啟WIFI功能，實時掃描記錄

Wi-Fi信號

6.App上報WIFI測試信號：主要上報mac 7服務器存儲和生成Wi-Fi指紋庫：根據(jù)

信號強度和柵格位置信息 App上報mac，信號強度和柵格位置信息生成指紋庫

2.2.2MDT位置信息庫

MDT（MinimizationofDriveTests）位置信息庫利用實際測量數(shù)據(jù)進行構建，其特點是只針對實際測量的區(qū)域創(chuàng)建柵格化的位置信息庫。通過將實測數(shù)據(jù)與仿真數(shù)據(jù)進行對比，可以完成實測指紋對仿真指紋的替換。

2.2.3MR 定位

在MR（MeasurementReport）定位中，首先將場強信息柵格化，按照一定尺度將網(wǎng)絡劃分為多個正方形柵格 V_g ，并通過仿真獲得每個柵格的特征向量。對于每個柵格可以計算出場強特征向量：

式中， S_g，i 為柵格 g 中的第i個場強值； m 為該柵格中的場強值總數(shù)。為了定位MR的歸屬柵格，通過計算實際測量位置 ?P_m 與每個柵格9的場強特征向量的歐氏距離

選擇 D_g 最小的柵格作為MR的歸屬柵格，從而完成定位。

3 階段性成效

3.1項目運行狀態(tài)

項目運行至今累計MDT位置信息庫24億條、DPI位置信息庫66億條，其他位置信息庫330億條，日均回填XDR240億條，實現(xiàn)全省全覆蓋。

3.2成效情況

在項目上線前，嫌疑人的定位主要依靠基站定位的方式，在確定大致區(qū)域后需攜帶專用設備進行現(xiàn)場掃描。但由于定位范圍廣泛且犯罪分子頻繁更換SIM卡，導致掃描時間長、成功率低。項目上線后，效果顯著，成功協(xié)助安徽公安迅速抓獲GOIP窩點。通過該項目，公安部門的排查時間從原來的5至7天縮短至1天以：內(nèi)，為維護社會治安提供了有力保障。

自反電信網(wǎng)絡詐騙大數(shù)據(jù)平臺于2020年年中上線以來，通過不斷優(yōu)化詐騙電話識別規(guī)則和挖掘模型，2022年為屬地公安提供涉案線索153個，搗毀5個詐騙團伙，繳獲了6個GOIP設備，協(xié)助抓捕24個犯罪嫌疑人。“斷卡”行動以來，已連續(xù)5個月工信部反詐工作評價指標在93家省運營商中排名前10。

3.3具體案例

2022年3月，合肥市五里山天街發(fā)現(xiàn)了一個利用GOIP設備進行詐騙的窩點。五里山天街作為一處繁華的商業(yè)街區(qū)，人員流動性大，給公安機關的排查工作帶來了極大的難度。該詐騙團伙具有較強的反偵查意識，公安機關多次嘗試抓捕均未成功。

2022年7月，該團伙再次使用移動SIM卡實施詐騙活動。安徽公司的反詐系統(tǒng)立即對該GOIP設備進行了研判，并發(fā)出了預警信息。定位系統(tǒng)在接收到相關號碼后，迅速對其進行定位，并精確鎖定了位于經(jīng)度117.32、緯度31.90的五里山天街東側樓棟，設備高度在 18m～70m 之間。

公安機關接到線索后，立即展開行動，在2h內(nèi)成功抓獲嫌疑人，并繳獲了一整套GOIP設備。該案例充分展示了定位系統(tǒng)在復雜環(huán)境下的快速反應能力與高效性，為公安機關的反詐工作提供了有力的支持。

4 結束語

本文提出的基于無線位置信息庫的GOIP設備定位技術，通過異常通話行為分析、MR指紋定位及基站錨點精準定位，有效實現(xiàn)了GOIP設備的識別與定位，提升了設備識別的精度，為公安機關提供了高效、準確的案件線索，顯著提升了電信詐騙的防范與打擊能力。

參考文獻

[1]李佩霖.電信詐騙犯罪認定難點及防范措施[J].法制與社會，2021（04）：189-190.

[2]吉寧，張裕杰.公安機關打擊治理電信網(wǎng)絡詐騙困境與對策研究[J].網(wǎng)絡安全技術與應用，2022（03）：151-154.

[3]杜雪濤.大數(shù)據(jù)認知計算在內(nèi)容安全管控中的應用[J].大數(shù)據(jù)，2021，7（06）：53-66.

[4]尹一揚.犯罪預防視域下涉GOIP電信網(wǎng)絡詐騙犯罪的預防與打擊[J].網(wǎng)絡安全技術與應用，2023（07）：150-152.