秦保根

（中國聯(lián)通江西省分公司，南昌 330096）

1 概述

由于盜打國際長途有利可圖，產(chǎn)生的話費(fèi)越高，其非法所得的提成就越多，境外不法分子會(huì)通過某種方式，將話費(fèi)提成轉(zhuǎn)至盜打犯罪人員的賬戶。正是在高額不當(dāng)利益的誘惑下，犯罪分子不惜鋌而走險(xiǎn),造成國內(nèi)電信運(yùn)營商的國際結(jié)算支出損失每年高達(dá)數(shù)億元以上，其犯罪的作案手段多種多樣。

1.1 利用固定電話盜打

犯罪分子冒用居民的身份證租一些簡易的平房，再用假的身份證向電信運(yùn)營商申請(qǐng)安裝固話，在電話終端加裝撥號(hào)器或通過“呼轉(zhuǎn)”方式，大量自動(dòng)撥打國際長途從中賺取返利。

1.2 利用移動(dòng)電話盜打

其手法主要有非法復(fù)制偽卡、“呼轉(zhuǎn)”國際被叫、利用運(yùn)營商的接入碼漏洞盜打等等。

1.3 部分案例

案例1：不法分子先后以個(gè)人和企業(yè)的名義向某地電信運(yùn)營商申請(qǐng)安裝本地電話并開通國際長途權(quán)限，設(shè)置無條件呼轉(zhuǎn)后即逃逸。為逃避大陸境內(nèi)法律監(jiān)管，不法分子從香港、臺(tái)灣兩地通過撥打已安裝的固定電話呼叫轉(zhuǎn)移至臺(tái)灣聲訊臺(tái)，共產(chǎn)生欠費(fèi)600多萬元。

案例2.某地電信運(yùn)營商因多部小靈通大量呼叫國際聲訊臺(tái)而產(chǎn)生巨額結(jié)算費(fèi)。由于路由接入數(shù)據(jù)問題，繞過實(shí)現(xiàn)鑒權(quán)功能的前置機(jī)，在小靈通號(hào)碼設(shè)置呼叫轉(zhuǎn)移功能，使用他網(wǎng)號(hào)碼撥打上述小靈通惡意發(fā)起大量國際呼叫，蒙受結(jié)算損失1800余萬元。

案例3：某電信運(yùn)營商多地發(fā)生由于手機(jī)加撥異地接入碼產(chǎn)生的國際盜打結(jié)算費(fèi)用達(dá)數(shù)千萬元。

2 異常國際話務(wù)監(jiān)控的參考模式

鑒于以上情況，實(shí)時(shí)監(jiān)控國際電話盜打迫在眉睫。

2.1 系統(tǒng)組網(wǎng)方式

在省級(jí)長途匯接交換機(jī)上，實(shí)時(shí)提各市分公司的國際呼出話單，根據(jù)異常國際話務(wù)監(jiān)控的要件，通過自國際話單分析軟件，對(duì)盜打國際電話進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警。

如圖1所示，本系統(tǒng)通過話單采集服務(wù)器，經(jīng)過IP交換機(jī)，在全省長途匯接交換機(jī)上，實(shí)時(shí)提取全省各市分公司的國際呼出話單，再通過話單分析服務(wù)器，對(duì)超量、超頻、超長國際呼叫進(jìn)行實(shí)時(shí)分類監(jiān)控；在業(yè)務(wù)管理終端上，通過設(shè)置一定的閥值，超過預(yù)警閥值的，發(fā)出可聞可見告警，由人機(jī)界面，可查詢異常主叫、被叫號(hào)碼詳單，以及呼出中繼電路群，據(jù)此確定異常的國際呼出發(fā)話地，同時(shí)可對(duì)異常的國際呼出流量、流向進(jìn)行及時(shí)統(tǒng)計(jì)、分析，進(jìn)而可以及時(shí)采取措施，對(duì)異常國際呼叫進(jìn)行封堵，避免重大損失。

圖1 異常國際盜打電話話務(wù)監(jiān)控預(yù)警系統(tǒng)示意圖

2.2 簡要功能

通過監(jiān)控國際話務(wù)流量，若每日的話單數(shù)或通話分鐘數(shù)相差不大，則應(yīng)該認(rèn)為是正常國際呼出話單，若出現(xiàn)躍變，則可能有異常的國際電話盜打現(xiàn)象，就可立即進(jìn)一步核查這些異常呼叫是哪個(gè)省內(nèi)地市分公司出現(xiàn)的、主叫歸屬是國內(nèi)哪個(gè)省的地市發(fā)起的，以及被叫所屬國家的話務(wù)異常情況。

表1 某地國際日呼出話務(wù)統(tǒng)計(jì)表

表2 各市分公司話務(wù)占比情況

表3 主叫歸屬城市話務(wù)情況占比

表4 被叫所屬國家的國際局向話務(wù)情況占比

通過調(diào)取詳細(xì)的通話話單進(jìn)行核查，若發(fā)現(xiàn)盜打話單，則可以知道：呼叫發(fā)生在固網(wǎng)還是移動(dòng)網(wǎng)、通過哪個(gè)地市轉(zhuǎn)接或呼出、主叫所屬的省份及地市、被叫國家、通過哪個(gè)長途交換局送來的等等信息。

從表1可見，由某月6日開始，移動(dòng)網(wǎng)的國際話務(wù)開始急速上升。

從表2可見，由各市分公司話務(wù)占比情況，C分公司話務(wù)存在異常。

從表3所見，由“國內(nèi)城市或國家區(qū)號(hào)”話務(wù)占比，異常話務(wù)主要是重慶（023）、成都（028）的主叫通過呼往C市分公司，再由其轉(zhuǎn)接進(jìn)行國際呼叫。

表4給出了所屬國家的國際局向話務(wù)情況占比。

以上國際話務(wù)流量的監(jiān)控可以發(fā)現(xiàn)，當(dāng)其話務(wù)量出現(xiàn)躍變時(shí)，則通過監(jiān)控的管理界面，進(jìn)一步判別該異常話務(wù)發(fā)生所在的運(yùn)營商是固定網(wǎng)還是移動(dòng)網(wǎng)、經(jīng)過的上一級(jí)哪個(gè)長途交換局、是哪個(gè)省的地市分公司發(fā)出的呼出、主叫歸屬是國內(nèi)哪個(gè)省的地市，以及被叫號(hào)碼所屬的國等情況，由此，立即采取相應(yīng)的措施，及時(shí)堵截類似的國際電話盜打，以震懾犯罪分子，防止國有企業(yè)被大量套取國際結(jié)算支出而造成的重大損失。全國各電信運(yùn)營商采取上述措施后，每年可減少國際結(jié)算支出損失達(dá)數(shù)億元之巨。