論電信通信網(wǎng)詐騙等非法呼叫及其攔截

作者簡(jiǎn)介:秦保根,男,1985年畢業(yè)于南京郵電學(xué)院電信工程系,高級(jí)工程師,享受國(guó)務(wù)院特殊專家津貼,中國(guó)聯(lián)通科技成果評(píng)審專家、結(jié)算專家、評(píng)標(biāo)專家,江西聯(lián)通高級(jí)經(jīng)理。

摘要:

通過大數(shù)據(jù)分析非法主叫,對(duì)主要來(lái)源的省際來(lái)話非法主叫進(jìn)行了分類,并對(duì)白名單、黑名單、有條件黑名單進(jìn)行了推薦定義,以創(chuàng)新的模式提出了建立非法主叫攔截的建議方案:SIP信令使用鏡像話務(wù)接續(xù)信令的模式、七號(hào)信令由光傳輸設(shè)備時(shí)隙交叉并接匯聚成155M或622M模式;非法主叫攔截系統(tǒng)下達(dá)攔截指令,應(yīng)通過專用互聯(lián)網(wǎng)絡(luò)與各電信運(yùn)營(yíng)商的多廠家交換網(wǎng)管端口互聯(lián)實(shí)施,少數(shù)傳統(tǒng)PSTN交換機(jī)暫時(shí)使用telnet端口過渡。

1.前言

不法分子大肆進(jìn)行電話信息詐騙和傳播違法電話信息等活動(dòng),影響面不斷擴(kuò)大,受害群眾越來(lái)越多,嚴(yán)重影響到和諧社會(huì)的建設(shè)和精神文明的發(fā)展。極少數(shù)境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子和對(duì)社會(huì)心懷不滿的人,也在通過電話通信網(wǎng)編造、傳播一些明顯帶有誹謗、煽動(dòng)性內(nèi)容的違法電話信息,企圖破壞社會(huì)穩(wěn)定。因此,依法攔截違法電話信息,是促進(jìn)社會(huì)精神文明建設(shè),努力構(gòu)建和諧社會(huì)的必然要求,是凈化社會(huì)環(huán)境,打擊違法犯罪的必然需要,是保障人民群眾合法權(quán)益,維護(hù)人民群眾根本利益的重要舉措。

1.1非法主叫的成因

· 一些不法分子受經(jīng)濟(jì)利益驅(qū)動(dòng),大肆進(jìn)行電話信息詐騙活動(dòng),如:以“電話欠費(fèi)”、涉嫌“犯罪”、“廉價(jià)走私車”、“中獎(jiǎng)”、“退稅”、“親友車禍”、“熟人”、“刷單”、“包裹涉毒”、“醫(yī)保”等琳琳種種的理由,騙取被害人轉(zhuǎn)帳,嚴(yán)重影響到和諧社會(huì)的建設(shè)和精神文明的發(fā)展;

· 極少數(shù)境內(nèi)外敵對(duì)勢(shì)力、敵對(duì)分子和對(duì)社會(huì)心懷不滿的人,如法輪功散布、“東突”、“藏獨(dú)” ,通過電話通信網(wǎng)編造、傳播誹謗、煽動(dòng)性內(nèi)容的違法電話信息,企圖破壞社會(huì)穩(wěn)定;

· 部分經(jīng)營(yíng)單位,發(fā)送非法主叫,以規(guī)避運(yùn)營(yíng)資質(zhì)(如:SKYPE) ,同時(shí)造成電信運(yùn)營(yíng)商網(wǎng)內(nèi)長(zhǎng)途及國(guó)際結(jié)算混亂;

· 省際來(lái)話中的大量非法主叫,同時(shí)造成落地端電信運(yùn)營(yíng)單位高額的網(wǎng)間結(jié)算支出,約占省際長(zhǎng)途網(wǎng)間落地結(jié)算支出的2-3%,個(gè)別市分公司最高日抽樣統(tǒng)計(jì)達(dá)到4.1%以上!

1.2 以南方某省電信運(yùn)營(yíng)商話務(wù)數(shù)據(jù)情況分析

從年統(tǒng)計(jì)的數(shù)據(jù)看,長(zhǎng)途落地的數(shù)據(jù)占比最大,達(dá)到56%(如圖1,其中移動(dòng)網(wǎng)占67.4%、固話網(wǎng)占32.6%)。省外長(zhǎng)途落地占所有長(zhǎng)途落地話務(wù)高達(dá)93.3%。該省省外長(zhǎng)途落地占比前四位的是:廣東29%、浙江23%、福建12%、上海5%(四省共計(jì)占69%,主要為南南落地,如圖2)。

2.省際非法主叫分類及黑白名單的設(shè)置建議

2.1通過大數(shù)據(jù)分析,目前省際非法主叫大致可分類如下:

2.1.1 業(yè)務(wù)臺(tái)類

a.400+目前非開放的數(shù)字開頭(如:2、3、4、5等),或其號(hào)長(zhǎng)不等于10位;

b.800+非6或8開頭,或號(hào)長(zhǎng)不等于10位;

c.0+國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)+95、96開頭,且95、96后面的號(hào)長(zhǎng)小于等于2位的;

d.省際來(lái)話,1開頭的業(yè)務(wù)臺(tái)號(hào)碼,沒有帶區(qū)號(hào);

e.省際來(lái)話,0+國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)+異網(wǎng)業(yè)務(wù)臺(tái)號(hào)碼的;

f.0+國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)+9,其后接第一位號(hào)碼非5、6開頭的號(hào)碼;

g.電信運(yùn)營(yíng)商沒有開通的業(yè)務(wù)臺(tái)號(hào)碼。

2.1.2 國(guó)內(nèi)長(zhǎng)途類:

a.非法的國(guó)內(nèi)長(zhǎng)途區(qū)號(hào):如011、0702、0903等;

b.省際來(lái)話的主叫開頭是本省長(zhǎng)途區(qū)號(hào),若本省際長(zhǎng)途交換機(jī)與國(guó)際局相連,則判斷中國(guó)的國(guó)際區(qū)號(hào)(0086)后非手機(jī)號(hào)碼的;

c.手機(jī)主叫為非法的移動(dòng)電話H碼、或沒有啟用的H碼;

d.手機(jī)號(hào)碼前有國(guó)內(nèi)長(zhǎng)途區(qū)號(hào);

e.國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)后,號(hào)碼為0(如雙長(zhǎng)途區(qū)號(hào))或200、300、400、600、700、800開頭(包括只有1個(gè)0的)號(hào)碼;

f.除400、800外,非0、13、145/147、15、166、170/171/176/177/178、18、198/199開頭的號(hào)碼;

g.省際來(lái)話中主叫為本省的手機(jī)號(hào)碼,但是該號(hào)碼經(jīng)查詢其歸屬的HLR,卻沒有發(fā)生省際漫游的。

2.1.3 國(guó)際長(zhǎng)途類:

a.以0000開頭,但不是8個(gè)0;

b.非法的國(guó)際長(zhǎng)途區(qū)號(hào):如00888、00999等開頭;

c.00+196或193;

d.0086+2至9開頭號(hào)碼(即非1開頭)

e.00+國(guó)際區(qū)號(hào)+0開頭的號(hào)碼;

f.國(guó)際無(wú)主叫來(lái)話時(shí),中國(guó)各電信運(yùn)營(yíng)商國(guó)際局應(yīng)將主叫格式變換為:00019+X(3或6)+國(guó)際區(qū)號(hào)+YY(10北京或20廣州或21上海)+Z(1或2),如:000196852211、000193852211等。

2.1.4 變異類:

a.沒有號(hào)碼的空主叫;

b.主叫不為0-9阿拉伯?dāng)?shù)字,如:*、#、 · 等特殊的符號(hào)或字母;

c.經(jīng)撥測(cè)為空號(hào)的號(hào)碼號(hào)段;

d.手機(jī)號(hào)碼的號(hào)長(zhǎng)不等于11位,0086開頭的手機(jī)號(hào)碼號(hào)長(zhǎng)不等于15位;

e.國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)符合規(guī)范,但其后所接的國(guó)內(nèi)各本地電話網(wǎng)的固定電話句號(hào)還沒有開放使用;

f.省際來(lái)話的主叫是0+國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)+普通固話號(hào)碼不等于7位或8位。

2.1.5 超頻類(包括振鈴但未接通或接通小于3秒)

a.主叫號(hào)碼超頻呼叫:根據(jù)來(lái)話數(shù)據(jù)統(tǒng)計(jì)情況,設(shè)定超頻閥值;

b.主叫固話號(hào)段或手機(jī)H碼超頻呼叫:根據(jù)來(lái)話數(shù)據(jù)統(tǒng)計(jì)情況(可分析千位、百位、十位號(hào)段),設(shè)定超頻閥值。

根據(jù)回?fù)芮闆r,確定是否加入黑名單。

2.2 黑白名單的設(shè)置建議

2.2.1 白名單:

· 國(guó)家規(guī)定的特殊通信號(hào)碼:00000000(號(hào)長(zhǎng)8位)、033500000000(號(hào)長(zhǎng)12位);

· 國(guó)際IP來(lái)話無(wú)主叫時(shí)各電信運(yùn)營(yíng)商的填充號(hào)碼:0017911(原中國(guó)聯(lián)通)、0017961(原中國(guó)網(wǎng)通)、0017901(中國(guó)電信)、0017951(中國(guó)移動(dòng))、0017991(原中國(guó)鐵通),號(hào)長(zhǎng)七位;

· 客戶服務(wù)中心號(hào)碼為0+國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)+95或96開頭,且95、96后面號(hào)長(zhǎng)大于等3位,以及運(yùn)營(yíng)商在增值業(yè)務(wù)號(hào)段中開放的號(hào)碼;

· 政府公眾服務(wù)號(hào)碼:0+國(guó)內(nèi)長(zhǎng)途區(qū)號(hào)+123××(五位號(hào)長(zhǎng));

· 400+0或1或6或7或8開頭,號(hào)長(zhǎng)均為10位;

· 800+6或8開頭,號(hào)長(zhǎng)均為10位;

· 根據(jù)需要開通的600或700號(hào)碼,好長(zhǎng)均為10位。

2.2.2 黑名單

· 業(yè) 務(wù) 臺(tái)類:g

· 國(guó)內(nèi)長(zhǎng)途類:a、b、c

· 國(guó)際長(zhǎng)途類:a、b、c、d

· 變 異 類:a

2.2.3 有條件黑名單:

· 業(yè) 務(wù) 臺(tái)類:a、b、c、d、e、f

· 國(guó)內(nèi)長(zhǎng)途類:d、e、f、g

· 國(guó)際長(zhǎng)途類:e、f

· 變 異 類:b、c、d、e、f

· 超 頻 類: a、b

各種名單的維護(hù),可根據(jù)實(shí)際情況進(jìn)行增加、刪減、編輯、查詢。

3.非法主叫攔截的建議方案

3.1 目前現(xiàn)有的電話交換機(jī)網(wǎng)管人工處理方式

· 現(xiàn)網(wǎng)交換設(shè)備種類多、制式雜,如傳統(tǒng)的PSTN電話交換機(jī)、NGN,以及IMS;網(wǎng)絡(luò)有移動(dòng)網(wǎng)、固定網(wǎng);

· 由于非法呼叫的多樣性、頻發(fā)性,現(xiàn)有交換設(shè)備網(wǎng)管不能有效地發(fā)現(xiàn),并及時(shí)處理;

· 全省每個(gè)分公司的網(wǎng)運(yùn)人員均需進(jìn)行操作,耗時(shí)耗力;

· 由于技術(shù)水平不一,設(shè)置不全,容易出錯(cuò);

· 只能對(duì)少數(shù)個(gè)別數(shù)據(jù)進(jìn)行處理,數(shù)據(jù)較多時(shí),容易溢出,影響網(wǎng)絡(luò)運(yùn)行。

3.2 建立非法主叫攔截系統(tǒng)

建立非法主叫攔截系統(tǒng),對(duì)非法呼叫進(jìn)行有效攔截,要求定義廣泛、組網(wǎng)簡(jiǎn)單、安全可靠、操作方便。因此,建議根據(jù)工信部最新要求、原信產(chǎn)部頒發(fā)的《中華人民共和國(guó)通信行業(yè)標(biāo)準(zhǔn)--網(wǎng)間主叫號(hào)碼的傳送(YD/T1157-2001)》、《網(wǎng)間主叫號(hào)碼的傳送補(bǔ)充件1(YD/T1157.1-2002)》、《網(wǎng)間主叫號(hào)碼的傳送補(bǔ)充件2(YD/T1157.2-2003)》、《網(wǎng)間主叫號(hào)碼的傳送補(bǔ)充件3(YD/T1157.3-2005)》、《全 國(guó)電話號(hào)碼編碼制度》,以及各電信運(yùn)營(yíng)商集團(tuán)公司制定的相關(guān)號(hào)碼傳送規(guī)范,建設(shè)非法呼叫的省際來(lái)話攔截系統(tǒng)。

3.2.1 系統(tǒng)建設(shè)的特點(diǎn):

· 各省通信護(hù)理局與各省內(nèi)電信運(yùn)營(yíng)商建立專用的信令匯聚網(wǎng),各電信運(yùn)營(yíng)商可利用分光或鏡像(推薦使用鏡像模式,可大量節(jié)省投資,而且可保證網(wǎng)絡(luò)安全),將固定網(wǎng)與移動(dòng)網(wǎng)NGN軟交換及IMS的SIP信令,以及少量傳統(tǒng)PSTN的七號(hào)信令(通過現(xiàn)有光傳輸設(shè)備時(shí)隙交叉并接匯聚,該模式,可節(jié)省新增分光設(shè)備以及使用2M高阻頭,再進(jìn)行時(shí)隙交叉復(fù)接方式的大量投資),經(jīng)由專用互聯(lián)網(wǎng)絡(luò)匯聚到省通信管理局非法主叫攔截系統(tǒng)分析處理;

· 各省通信護(hù)理局的非法主叫攔截系統(tǒng),通過統(tǒng)計(jì)分析,下達(dá)攔截指令,該攔截指令,可通過專用互聯(lián)網(wǎng)絡(luò)與省內(nèi)各電信運(yùn)營(yíng)商的多廠家交換網(wǎng)管端口互聯(lián)實(shí)施,少數(shù)傳統(tǒng)PSTN交換機(jī)可以暫時(shí)使用telnet端口過渡。此種模式安全可靠,優(yōu)于目前在網(wǎng)的串接式(含服務(wù)器故障心跳識(shí)別旁路)非法主叫攔截系統(tǒng),特別推薦;

· 由于提取了全部三個(gè)運(yùn)營(yíng)商的話務(wù)接續(xù)的信令數(shù)據(jù),主叫黑白名單定義更科學(xué)、更完整,可以對(duì)大量非法主叫的呼叫實(shí)時(shí)準(zhǔn)確攔截;

· 由于對(duì)超頻、空號(hào)類、超長(zhǎng)呼叫的主叫實(shí)時(shí)監(jiān)控、分析、統(tǒng)計(jì)等,從而有效地防止非法主叫“變種”(如營(yíng)銷類)的頻繁出現(xiàn)。

3.2.2 建議的實(shí)施方案

省際非法呼叫攔截組網(wǎng)結(jié)構(gòu)如圖3,其處理流程如圖4:

非法呼叫處理系統(tǒng),是對(duì)省際來(lái)話的主叫進(jìn)行甄別鑒權(quán),對(duì)于發(fā)生前轉(zhuǎn)的呼叫(即主叫A呼叫B,B登記了前轉(zhuǎn)到號(hào)碼C),則應(yīng)對(duì)B號(hào)碼進(jìn)行主叫黑白名單的甄別。參照?qǐng)D4,判斷省際非法主叫來(lái)話并實(shí)施攔截的流程,省際長(zhǎng)途交換機(jī)將省際呼入到本省及本省呼出到省外的呼叫,通過對(duì)SIP信令(NGN軟件換或IMS交換機(jī))或七號(hào)信令(傳統(tǒng)的電路交換機(jī)),對(duì)確認(rèn)的省際非法主叫來(lái)話實(shí)施攔截,主要步驟如下:

步驟一,本省用戶呼叫外省用戶時(shí),省際長(zhǎng)途電話交換機(jī)通過將話務(wù)接續(xù)的信令,通過鏡像傳輸?shù)椒欠ㄖ鹘袛r截系統(tǒng),若為空號(hào),則將此外省空號(hào)號(hào)碼列入黑名單;

步驟二,外省用戶呼叫本省用戶(含外省手機(jī)漫游用戶)時(shí),省際長(zhǎng)途電話交換機(jī)通過話務(wù)接續(xù)信令,將獲取省際來(lái)話的主叫號(hào)碼進(jìn)行主叫黑白名單的核查,同時(shí)將該主叫鏡像給省通信管理局的非法主叫攔截系統(tǒng)進(jìn)行分析,根據(jù)攔截策略,實(shí)時(shí)下達(dá)新的黑白名單給省內(nèi)各電信運(yùn)營(yíng)商實(shí)施;

步驟三,各電信運(yùn)營(yíng)商的電話交換機(jī),對(duì)獲取的省際來(lái)話主叫號(hào)碼,判斷其是否在白名單中,若在放通呼叫,否則判斷其是否在黑名單中,若在,則攔截,否則再判斷其是否在有條件黑名單中,若在,則攔截,否則放通呼叫。

步驟四,省通信管理局的非法主叫攔截系統(tǒng),填寫呼叫日志,對(duì)呼叫的主、被叫號(hào)碼情況,做日、周、月的統(tǒng)計(jì);

步驟五,在規(guī)定時(shí)間,將所統(tǒng)計(jì)的外省超頻主叫號(hào)碼或號(hào)段作為被叫,發(fā)起撥測(cè),若被叫不為空號(hào),則返回步驟一;若被叫為空號(hào),則將空號(hào)列入黑名單,再返回步驟一。

主叫號(hào)碼或號(hào)段超頻的推薦定義:?jiǎn)蝹€(gè)號(hào)碼--每小時(shí)超過50 次呼叫、或24小時(shí)呼叫超過300次;號(hào)段--識(shí)別千號(hào)段或百位號(hào)段的呼叫超頻,如:千號(hào)段每小時(shí)超過1000 次呼叫、或24小時(shí)呼叫超過5000次。所有的超頻頻次,應(yīng)均可作為參數(shù)設(shè)定,并可調(diào)。

此外,應(yīng)進(jìn)行實(shí)時(shí)的統(tǒng)計(jì)分析,各電信運(yùn)營(yíng)商鏡像傳來(lái)的話單數(shù)據(jù),可根據(jù)需要形成話單詳單及統(tǒng)計(jì)報(bào)表。系統(tǒng)管理人員可針對(duì)性的分析運(yùn)行數(shù)據(jù),更好的設(shè)定攔截策略。如下表,按電信運(yùn)營(yíng)商,分時(shí)間段、日、月、年報(bào)表,統(tǒng)計(jì)各種非法主叫類型的次數(shù),非法主叫來(lái)話的中繼方向的統(tǒng)計(jì)便于溯源,并可分層直至核查到具體的通話詳單,統(tǒng)計(jì)報(bào)表參考格式如下:

4.結(jié)束語(yǔ)

通過分析非法主叫的成因,以及大數(shù)據(jù)帥選,省際來(lái)話是非法主叫的主要來(lái)源,并對(duì)省際非法主叫進(jìn)行分類:業(yè)務(wù)臺(tái)類、國(guó)內(nèi)長(zhǎng)途類、國(guó)際長(zhǎng)途類、變異類、超頻類等,并對(duì)白名單、黑名單、有條件黑名單進(jìn)行了初步的推薦定義,提出了創(chuàng)新建立非法主叫攔截的建議方案:推薦固定網(wǎng)與移動(dòng)網(wǎng)的NGN軟交換或IMS的SIP信令使用鏡像話務(wù)接續(xù)信令模式,而少量傳統(tǒng)PSTN的七號(hào)信令通過現(xiàn)有光傳輸設(shè)備時(shí)隙交叉并接匯聚成155M或622M模式,經(jīng)由專用互聯(lián)網(wǎng)絡(luò)匯聚到省通信管理局的非法主叫攔截系統(tǒng)分析處理;非法主叫攔截系統(tǒng),下達(dá)攔截指令,應(yīng)通過專用互聯(lián)網(wǎng)絡(luò)與省內(nèi)各電信運(yùn)營(yíng)商的多廠家交換網(wǎng)管端口互聯(lián)實(shí)施,少數(shù)傳統(tǒng)PSTN交換機(jī)暫時(shí)使用telnet端口過渡,此種模式安全可靠,優(yōu)于目前在網(wǎng)的串接式(含服務(wù)器故障心跳識(shí)別旁路)非法主叫攔截系統(tǒng),并扼要闡述了非法呼叫處理系統(tǒng)統(tǒng)計(jì)分析攔截的流程。非法主叫攔截系統(tǒng)的建立,可以在網(wǎng)絡(luò)技術(shù)層面給電話詐騙等非法呼叫給予有力的遏制。

極客網(wǎng)企業(yè)會(huì)員

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2018-06-04
論電信通信網(wǎng)詐騙等非法呼叫及其攔截
論電信通信網(wǎng)詐騙等非法呼叫及其攔截,作者簡(jiǎn)介:秦保根,男,1985年畢業(yè)于南京郵電學(xué)院電信工程系,高級(jí)工程師,享受國(guó)務(wù)院特殊專家津貼,中

長(zhǎng)按掃碼 閱讀全文