基于GSM信令监测的SIM卡克隆预警系统设计.pdfVIP

基于GSM信令监测的SIM卡克隆预警系统设计 江川贵 庞琳 曾键 (中国移动通信集团四川有限公司 成都 610081) 摘 要 随着移动通信业务的高速发展，收人流失风险也在逐步加大，各种不法分子利用SIM卡克隆进行高额欺诈的手段越 来越复杂，给移动运营商造成较大损失和不 良影响。本文介绍了一种以 “GSM信令监测进行SIM卡克隆预警”的技 术方案，在快速预警SIM卡克隆欺诈上能起到较好的作用。 关键词 OSM信令 SIM卡克隆 欺诈 的防范而不是把重点放在对犯罪分子事后的惩罚上，因此 1 背景 SIM卡克隆欺诈犯罪的控制重心应该放在如何有效预防上。 随着国际漫游业务的不断发展，各种不法分子利用 SIM卡克隆欺诈行为的发生都是由于话单达到计费系统的 SIM卡克隆进行国际业务欺诈的事件越来越多，手段越来 时间差造成，时间延迟越大，给欺诈行为留下的空间就越 越复杂，涉及的金额越来越大，致使各运营商面临巨大的 多。目前利用话单来分析用户欺诈行为的处理方式属于事 风险。特别是通过克隆SIM卡在国外运营商网络同时发起 后行为，当用户的欺诈行为被发现的时候实际收入已经流 多通通话的重大欺诈事件发生的频率逐步增加，涉及的范 失。因此解决问题的关键是缩短发现用户欺诈行为的时间， 围逐渐扩大，给电信运营商造成巨大经济损失和不良的社 以达到提前控制用户欺诈行为发生的目的。要在用户欺诈 会影响。现有的欺诈监控手段主要是通过分析计费系统话 行为发生前预防，必须借助GSM核心交换网的信令消息 单方式实现，属于事后控制。由于受漫游方运营商高额报 数据来实时跟踪用户的状态和使用业务情况，技术原理如 告和通话话单回传速度的限制，从欺诈事件发生到采取有 图l所示。 效手段周期较长，欠费风险进一步扩大，往往出现单个用 由于无论用户在国内或出访到国外，其位置更新信令 户欠费几十万到数百万等，造成了巨大的损失。因此如何 数据 (LocationUpdate)都要落地到归属地本地HLR， 缩短SIM卡克隆欺诈发现的时间、快速有效地对欺诈行为 因此通过实时采集本地HLR上用户的位置更新信令数据 进行响应和控制来最大限度减少欺诈损失成为收入保障和 就可以掌握用户的业务使用情况，以达到最快发现问题的 规避运营风险的一块重要工作。 目的。各网元实体的功能如下。 2．1归属地HLR 2 控制思路 实时记录用户的GSM位置更新信令数据。 SIM卡克隆高额欺诈实际上是一种犯罪行为，从控制 2．2信令监控系统 社会犯罪程度降低的角度来讲，更应该偏向于犯罪事件 (1)监控用户在拜访地MSC／VLR与HLR发生的信 江川责：中国移动通信集团四川有限公司业务支撑中心工程师，从事业务支撑网维护工作。 庞 琳 ：中国移动通信集团四川有限公司业务支撑中心副总经理，从事业务支撑网管理工作。 曾 键 ：中国移动通信集团四川有限公司业务支撑中心总经理，从事业务支撑网管理工作。 · 201og 第4期 · 27— TELEcoM ENG |NEER |NG TECHNIcs ANo STAN0ARD|ZAT|oN (3)用户在省内漫游。