诈骗电话的发现和定位解析.docVIP

打击诈骗电话，确保网络安全 ――――诈骗电话的发现和定位 目 录 一. 行动背景 3 1.1. 诈骗电话的作案手段 3 1.2. 诈骗电话对移动网络和用户的影响 3 1.3. 诈骗电话的常见处理手段 4 1.4. 开展打击行动 4 二. 工作成果 5 2.1. 严密组织，精心准备 5 2.2. 精确定位，雷霆出击 6 2.3. 彻底围剿，大获全胜 7 2.4. 打击行动，指标收效 7 三. 非法话务小区特征 8 3.1. 话务异常小区基本特征 8 3.2. 话务异常小区指标走势分析 9 四. 全网非法话务小区信息 10 五. 非法话务小区对全网指标的影响 12 5.1. 无线接入性指标 12 5.2. 拥塞次数及拥塞率指标 12 六. CTR功能定位分析（以H72经迪3为例） 14 6.1. CTR测量分析思路 14 6.2. H72经迪3的CTR分析过程 14 6.2.1. 修改基站发射功率，缩小可疑范围 14 6.2.2. 切换数据的辅助分析 18 6.2.3. 大致确定非法话务分布位置 18 七. 现场扫频定位分析（以H72经迪3为例） 19 7.1. 开展室外路测，确认窝点大致范围 19 7.2. 开展地毯式扫频测试，精确定位窝点位置 20 八. 经验总结 27 8.1. 日常监控 28 8.2. 验证异常（核心网人员协助） 28 8.3. 现场扫频定位可疑地点 28 8.4. 报案并协助破案 29 九. 结束语 30 行动背景 中国移动的企业核心价值观是“正德厚生，臻于至善”，精确体现了我们所强调的个体责任和社会责任。我们移动网络安全工作的目标之一就是解决信息安全问题，之二就是解决网络质量问题。 作案手段 目前全国范围都或多或少的存在手机电话诈骗分子。其作案手段一般有如下三种： 1. 批量短信发送； 2. 批量彩信发送； 3. 显示为未接电话模式，引诱用户回拨。 在如上几种作案手段中成本最低的就是显示为未接电话模式，因为批量短信发送和批量彩信发送都是按条计费的，而显示为未接电话模式则利用了“三秒内不计费”的原则，其费用仅产生于有用户上当回拨时的呼叫转移费用和语音信箱费用。所以犯罪分子尤其中意这种作案手段，其通常的方式如下： 1. 由电脑控制多部手机，按顺序拨打被叫号码。 2. 由电脑设定程序在极短的时间内，使得被叫震铃并及时的挂断电话，不产生计费，在被叫用户的手机上就显示为一个未接电话，引诱被叫用户按照这个号码回拨。 3. 这个回拨号码被预先设置呼转至语音平台。当被叫用户回拨时就会拨通这个语音平台。而语音平台播放的正是中奖通知、六合彩信息等引诱人受骗的诈骗信息。 诈骗电话的影响 这种手机电话诈骗犯罪活动对我们公司造成很大负面影响： 产生巨量无计费呼叫，消耗大量网络容量资源。 小区网络性能下降，使其它用户接通性能下降，满意度下降； 假如用户不慎上当受骗，将给用户造成经济损失，损害我公司在用户心目中的形象。 犯罪分子24小时不间断拨打电话，即使用户不上当，也会被这些电话影响其正常的作息。 诈骗电话处理手段 目前普遍的处理手段如下： 停用诈骗语音信箱 接到用户投诉后，可根据诈骗电话呼转的语音信箱，取证确认后停用该语音信箱。但由于语音信箱可简易申请且无法预先审查，犯罪分子可轻易批量申请新的语音信箱继续进行诈骗，堵不胜堵。 将呼叫号码停机 接到用户投诉后，可取证确认后停用该诈骗电话号码。但事实证明这种方法收效甚微，由于犯罪分子所用SIM卡几乎都是外省号码，跨省停机的流程时间较长，且犯罪分子手中存有大量SIM卡，随时替换已停机的SIM卡，停不胜停。 向公安机关报案 由于小区覆盖范围内的民居众多，公安机关现有的定位手段有限，无法准确确定犯罪分子的具体位置，而且嫌疑人采取打一枪换一个地方的形式作案，不断更换拨号的地点和取款的地点，与警方打“游击战”，使得无法破案或破案成本极高。2008年惠州境内出现大量的诈骗电话，给网络性能和公司形象造成严重影响，在传统处理手段无效的情况下，惠州公司转换思维方式，变被动应对为主动出击创新技术应用和工作流程，对诈骗电话实行实时监控和准确定位，配合公安机关破获犯罪团伙，从源头上打击了诈骗电话活动，有效制止这种犯罪活动的蔓延，保障了网络安全。基于巩固网络安全的考虑，惠州公司总结了工作经验，把相关工作流程化、标准化，形成打击诈骗电话的创新工作模式。工作成果严密组织，精心准备 由于现在的回拨诈骗方式更加隐蔽，因此也就要求我们的定位和打击更加迅速，才能有效打击诈骗活动。惠州公司解放思想，设计出更加有效的方案： 事前周密部署：对参加行动的人员进行统一培训；通过CTR、MT测量的信号强度和TA进行初步定位；事先侦查