试论盗打国际电话的监控及防范

秦保根

（中国联通江西省分公司，南昌 330096）

1 概述

由于盗打国际长途有利可图，产生的话费越高，其非法所得的提成就越多，境外不法分子会通过某种方式，将话费提成转至盗打犯罪人员的账户。正是在高额不当利益的诱惑下，犯罪分子不惜铤而走险,造成国内电信运营商的国际结算支出损失每年高达数亿元以上，其犯罪的作案手段多种多样。

1.1 利用固定电话盗打

犯罪分子冒用居民的身份证租一些简易的平房，再用假的身份证向电信运营商申请安装固话，在电话终端加装拨号器或通过“呼转”方式，大量自动拨打国际长途从中赚取返利。

1.2 利用移动电话盗打

其手法主要有非法复制伪卡、“呼转”国际被叫、利用运营商的接入码漏洞盗打等等。

1.3 部分案例

案例1：不法分子先后以个人和企业的名义向某地电信运营商申请安装本地电话并开通国际长途权限，设置无条件呼转后即逃逸。为逃避大陆境内法律监管，不法分子从香港、台湾两地通过拨打已安装的固定电话呼叫转移至台湾声讯台，共产生欠费600多万元。

案例2.某地电信运营商因多部小灵通大量呼叫国际声讯台而产生巨额结算费。由于路由接入数据问题，绕过实现鉴权功能的前置机，在小灵通号码设置呼叫转移功能，使用他网号码拨打上述小灵通恶意发起大量国际呼叫，蒙受结算损失1800余万元。

案例3：某电信运营商多地发生由于手机加拨异地接入码产生的国际盗打结算费用达数千万元。

2 异常国际话务监控的参考模式

鉴于以上情况，实时监控国际电话盗打迫在眉睫。

2.1 系统组网方式

在省级长途汇接交换机上，实时提各市分公司的国际呼出话单，根据异常国际话务监控的要件，通过自国际话单分析软件，对盗打国际电话进行实时监控预警。

如图1所示，本系统通过话单采集服务器，经过IP交换机，在全省长途汇接交换机上，实时提取全省各市分公司的国际呼出话单，再通过话单分析服务器，对超量、超频、超长国际呼叫进行实时分类监控；在业务管理终端上，通过设置一定的阀值，超过预警阀值的，发出可闻可见告警，由人机界面，可查询异常主叫、被叫号码详单，以及呼出中继电路群，据此确定异常的国际呼出发话地，同时可对异常的国际呼出流量、流向进行及时统计、分析，进而可以及时采取措施，对异常国际呼叫进行封堵，避免重大损失。

图1 异常国际盗打电话话务监控预警系统示意图

2.2 简要功能

通过监控国际话务流量，若每日的话单数或通话分钟数相差不大，则应该认为是正常国际呼出话单，若出现跃变，则可能有异常的国际电话盗打现象，就可立即进一步核查这些异常呼叫是哪个省内地市分公司出现的、主叫归属是国内哪个省的地市发起的，以及被叫所属国家的话务异常情况。

表1 某地国际日呼出话务统计表

表2 各市分公司话务占比情况

表3 主叫归属城市话务情况占比

表4 被叫所属国家的国际局向话务情况占比

通过调取详细的通话话单进行核查，若发现盗打话单，则可以知道：呼叫发生在固网还是移动网、通过哪个地市转接或呼出、主叫所属的省份及地市、被叫国家、通过哪个长途交换局送来的等等信息。

从表1可见，由某月6日开始，移动网的国际话务开始急速上升。

从表2可见，由各市分公司话务占比情况，C分公司话务存在异常。

从表3所见，由“国内城市或国家区号”话务占比，异常话务主要是重庆（023）、成都（028）的主叫通过呼往C市分公司，再由其转接进行国际呼叫。

表4给出了所属国家的国际局向话务情况占比。

以上国际话务流量的监控可以发现，当其话务量出现跃变时，则通过监控的管理界面，进一步判别该异常话务发生所在的运营商是固定网还是移动网、经过的上一级哪个长途交换局、是哪个省的地市分公司发出的呼出、主叫归属是国内哪个省的地市，以及被叫号码所属的国等情况，由此，立即采取相应的措施，及时堵截类似的国际电话盗打，以震慑犯罪分子，防止国有企业被大量套取国际结算支出而造成的重大损失。全国各电信运营商采取上述措施后，每年可减少国际结算支出损失达数亿元之巨。