“国际盗打”致运营商屡受损失流量实时监控系统卡位源头

中国联通江西省分公司 | 秦保根

“国际盗打”致运营商屡受损失流量实时监控系统卡位源头

中国联通江西省分公司 | 秦保根

运营商可采用系统组网方式，在省级长途汇接交换机上实时提取各省市分公司的国际呼出话单，并通过国际话单分析软件对盗打国际电话进行实时监控预警。

在运营商实施异常国际话务监控措施的基础上，国际长途盗打一旦发生，即可被发现并封堵，从而可有效避免国有企业因被大量套取国际结算支出而造成的重大损失。若此方案能够在全国电信运营商中实施，每年可减少国际结算支出损失多达数亿元人民币。

近年来不法分子盗打国际长途电话，套取高额国际结算费用的事件时有发生，这给国内电信运营商造成了每年高达数亿元人民币的损失。而事实上，运营商可通过实施国际电话异常流量流向监控等手段，及时采取措施对此类事件予以拦截。

交换设备技术漏洞等被非法利用

盗打国际长途电话过程中产生的话费越高，不法分子的非法所得提成就越多。由于有利可图，境外不法分子通常利用非法方式，将话费提成转至盗打犯罪人员的账户中。

就其作案手段而言，有多种多样。例如，利用固定电话盗打，犯罪分子通常冒用居民身份证租赁一些简易的平房，再用假身份证向电信运营商申请安装固话，擅自在电话终端加装拨号器；或通过呼叫转移方式大量自动拨打国际长途，从中赚取返利。至于拨号器多长时间拨打一个电话，每个电话通话时间多长，都由犯罪分子自行设定。此外，利用移动电话盗打也是其常用的手段，主要手法有非法复制伪卡、呼叫转移国际被叫、利用运营商的接入码漏洞盗打等。

值得关注的是，近年来利用交换设备技术漏洞恶意拨打国际话务的事件屡见不鲜。2009年，一批不法分子先后以个人和企业的名义向某地电信运营商申请安装本地电话，并在开通国际长途权限、设置无条件呼叫转移后即逃逸。为逃避大陆境内法律监管，这批不法分子从香港、台湾两地通过拨打已安装的固定电话呼叫转移至台湾声讯台，共产生应收款600多万元人民币，造成了运营商结算损失200多万元人民币。

图 异常国际盗打电话话务监控预警系统示意图

此外，利用路由数据问题恶意套取结算费用也是犯罪分子常用的方式之一。2009年，某地电信运营商因多部小灵通大量呼叫国际声讯台而产生巨额结算费。由于路由接入数据问题，不法分子绕过了实现鉴权功能的前置机，在小灵通号码设置呼叫转移功能，使用他网号码拨打上述小灵通，恶意发起大量国际呼叫，最终使运营商蒙受结算损失1800余万元人民币。2010年年底，我国多地又发生由于手机加拨异地接入号码产生的国际盗打，造成运营商结算费用损失达数千万元人民币。

预警系统可防止国际结算支出损失

鉴于以上情况，运营商布署实时监控国际电话盗打迫在眉睫。

在笔者看来，运营商可采用系统组网方式，在省级长途汇接交换机上实时提取各省市分公司的国际呼出话单，通过国际话单分析软件对盗打国际电话进行实时监控预警。

如图所示，本系统通过话单采集服务器，经过IP交换机，在全省长途汇接交换机上实时提取全省各市分公司的国际呼出话单，再通过话单分析服务器，对超量、超频、超长国际呼叫进行实时分类监控；在业务管理终端上，通过设置一定的阀值，使通话在超过预警阀值时发出可闻可见告警，再通过人机界面查询异常主叫、被叫号码详单，以及呼出中继电路群，据此确定异常的国际呼出发话地；同时，可对异常的国际呼出流量、流向进行及时统计、分析，进而及时采取措施，对异常国际呼叫进行封堵，避免重大损失。

就具体监控方法而言，运营商可通过监控国际话务流量来判断。若每日的话单数或通话分钟数相差不大，则判断属于正常国际呼出话单；若出现跃变，突然增高，并占大量比重，则可能有异常的国际电话盗打现象出现，即可进一步核查这些异常呼叫的号码所属区域、主叫归属国，以及被叫所属国家的话务异常情况。

在此基础之上，运营商可再通过调取详细的通话话单进行核查，从详单中，若发现盗打话单，则可以立即判断出呼叫发生在固网还是移动网之上、是通过哪个地市转接或呼出的、主叫所属的省份及地市在哪、被叫国家在哪以及是通过哪个长途交换局送来的呼叫等信息。最后可以将盗打呼叫在本省进行封堵，与此同时，可以立即向发话所在省的运营商和公安部门提起追查，封堵源头。

在笔者看来，实施异常国际话务监控,可及时高效地堵截国际电话的盗打现象，震慑犯罪分子，进而防止国有资产的大量流失。今后，在运营商实施异常国际话务监控措施的基础上，国际长途盗打一旦发生，即可被发现并封堵，从而可有效避免国有企业因被大量套取国际结算支出而造成的重大损失。而更值得一提的是，若此方案能够在全国电信运营商中实施，每年可减少国际结算支出损失多达数亿元人民币。