高危套餐欺诈风险管控项目设计与实施

孙志彪

一、前言

随着我国经济水平的不断提升，“提速降费”措施的落地，人民群众对通信的需求量也日趋增长。尤其是商务人士，需要较多的通话时长，且对停机非常敏感。为此三家运营商分别设计了不同档次的商旅套餐，例如128元商旅套餐、158元商旅套餐、198元商旅套餐、288元商旅套餐、588元商旅套餐等等，这些套餐中一般都包含较多的通话时长。为了方便客户，运营商提供了短信、网上营业厅、掌上营业厅等多种自助套餐变更办理渠道，且转入此类套餐均是立刻生效。而常规情况下，运营商均是在次日零点，根据用户前一日商旅套餐内通话时长消耗量，计算应收套餐费，再结合用户当前账户余额实施信控管理。由于套餐费收取滞后于用户消耗套餐内通话时长，这就给一小撮人有可乘之机：囤积号码，转入高档次套餐后，消耗套餐内通话时长实施恶意拨打声讯台，待消耗完套餐内通话时长后，弃卡。此种欺诈行为给运营商带来了不小的收入损失。

二、方案设计

（一）高危套餐欺诈用户特征分析

近年以来，笔者对所在运营商检测到的欺诈用户的入网时间、入网渠道、使用套餐、办理业务、通话行为等分析后，发现这类欺诈用户有以下共同点：

入网时间以半年内为主，以社会渠道居多，办理渠道较为分散；

入网时选择的都是低档套餐，降低前期投入成本；

预欺诈发生时，均有通过短信方式转入高档次商旅套餐记录；

欺诈发生时账户中余额一般低于50元；

欺诈发生时间集中在多集中在凌晨、节假日等非工作时间；

欺诈发生号码当時多处于国内漫游状态 ；

欺诈拨打的对方的固定号码比较集中，拨测验证多已呼转到语音信息台

由于高档次商旅套餐内免费通话时长较多，在未耗完时，账户余额不会减少，待次日零点收取套餐费后，会产生高额的欠费

综合以上特征，我们得出有不法分子在利用计费时间差和商旅套餐内大量通话资源获取非法利益。

（二）系统实施前现状分析

在处理欺诈事件过程中，发现有多种阻碍因素，无法实现对此类欺诈行为及时、有效控制：

（三）高危套餐欺诈管控措施设计原理

□ 控制号码源头

A、划定高危套餐范畴，将包含较多套餐内通话时长和上网流量的套餐设定为高危套餐；

B、圈定高危套餐用户，用户在转入这类套餐时，自动纳入到监控之列，转出这类套餐时再迁移出监控之列。

□ 优化业务规则

A、限制客户每日转入高危套餐次数，由之前的不限次数，修改为每天只能变更一次。

B、完善套餐费的收取规则，在现有的累帐环节，增加“实时判断及触发固费计算”模块，根据当日用户使用的套餐内通话时长或上网流量，是否满足触发“高危”套餐费计算阀值，进而实时收取套餐费，判断用户余额，不足时触发停机判断。

□ 完善客服功能

在客服渠道提供“当日即时账单查询功能”，以便普通用户因当日正常使用量超过阀值，造成实时收取套餐费时，能够顺利解答此类停机引起的咨询。

三、方案实施

根据前期项目设计方案，对现网的套餐资费、套餐变更逻辑、计费规则和客服系统功能均进行了相应的改造。重点是在计费流程中增加高危套餐自动识别环节，可以针对不同话单类型实时累计高危套餐欺诈用户产生的即时话费，如语音话单、上网话单、短信话单等，当一条话单累帐完成后根据配置的识别规则判断是否需要触发套餐费的即时收取，且该环节不增加累帐耗时，对普通用户造成的感知也尽量降到最低。具体的功能流程见下图：

四、项目实施效果及总结

该项目在系统实施上有以下优点：

1、支持套餐范围拓展：可通过配置方式将“高危”套餐纳入到管控范围。

2、有效控制管控用户范围：只有用户转入高危套餐后纳入到实时监控范畴，转出高危套餐后，从管控用户范围中删除，避免影响正常用户感知。

3、支持分客户群、分业务线监控：可通过配置的方式，为不同市级分公司、套餐及业务线（语音、上网、短彩信）配置不同的阀值，降低对正常用户的影响。

4、能做到准实时的欠控管理：当欺诈用户余额不足时，能及时、自动完成停机管控，有效缩短了欺诈用户发生历时，减少了欠费额度。

该项目自4月份实施后，笔者所在公司的高危套餐用户欺诈事件得到了遏制，从以往顶峰时的上千个欺诈用户，逐步下降到0个，单个欠费额度从以往的N倍套餐费降到5元/户，取得了显著的效果。