虚假主叫
出自 MBA智库百科(https://wiki.mbalib.com/)
目录 |
虚假主叫是指在呼叫中的主叫号码为非真实用户号码或伪装成他人号码。虚假主叫可分为“假主叫”和“伪主叫”两类号码。假主叫为不存在的号码,即网内未放出没有用户使用的号码,伪主叫为伪装成目前已经放号且正常使用的用户号码。
虚假主叫主要表现在:
1、冒用其他运营商或银行等特服号码,根据互联互通网间接入原则确定,如95559等;
2、移动网内接入码10086,010+10086,以及包含网内接入号关键元素的号码;
3、不符合编号规则的号码,不存在的区号0942+SN;特殊字符00746#123456;规则性前缀“0+移动号码”等;
4、非法接入业务平台号码;
5、网间传送的移动号码来话存在不正常的移动号码的来话话务。
分类一:
1、通过与运营商相连专线中继,利用不规则移动或他网主叫号码及虚假特服号进行诈骗;
2、搭建的自有语音平台利用不规则移动主叫和虚假特服号进行诈骗;
3、借助专用修改主叫号码的软件,利用不规则号码或虚假特服号码进行诈骗;
分类二:
1、境外来电:部分国际来话或境外网络电话不送主叫号码,根据网间主叫号码传送规范,局端给被叫送的会是这样的格式:“+00+CIC ( 3位)+国家码(1位、2位或3位)+长途区号(2位或3位)+国际局序号((1位)”常见的CIC码包撬195是中国移动、190是中国电信、196是中国联通;
2、中继专线:通过与运营商相连专线中继,IP电话网关等设备上产生,这些业务(基本为外接的第三方平台)在经济利益驱使下,开放虚假主叫号码业务,把设置主叫号码的权限层层下方给终端用户,并把这种权限作为业务的一个特色来吸引用户使用;
3、业务平台:主叫用户通过拨打业务接人码方式接人虚假主叫业务平台,随后利用IVR主动方式或一次拨号方式传送需要拨打的被叫号码及拟显示的主叫号码,再由业务平台发起主动外呼,并在发出的IAM消息中,将主叫用户真实号码修改为用户设置的虚拟主叫号码;
4、借助专用修改主叫号码的软件,利用不规则号码或虚假特服号码。
1、业务发展方面:网内批量放号、业务平台、集团专线接入不规范,客户资料审核不到位,信息安全责任不清晰,没有有效的监控和防护措施,不法经营者有可能利用网络产生虚假主叫。
2、GSM协议体系中对核心网的主叫鉴权功能较弱,没有进行明确规定,其他运营商网络存在大量的集团接入平台和业务平台,且良荞不齐,与正常呼叫真假混杂,对移动用户进行骚扰和诈骗,监控和拦截难度大。
3、在PSTN网中,通常接入交换机对于呼入中继电路,只做中继鉴权,而对呼入中继呼叫所传送的主叫号码不做鉴权,有权呼入中继送来的呼叫将直接转送目的地。因此,从网络电话服务系统通过语音中继专线向PSTN语音交换机发起的呼叫,将不经过主叫号码鉴别而直接进入PSTN网络,送往被叫端。由于网络电话发起呼叫的主叫号码有网络电话系统设置,而非运营商设备自动产生和识别,所以给一些经营网络电话系统的营销商提供了可乘之机。为了从事非法盈利或非法活动时规避查处,利用PSTN网不针对呼入中继来的主叫号码进行的鉴权的技术漏洞,在系统设置虚假主叫号码,送入PSTN网络,甚至有的运营商把设置主叫号码的权限交给用户,并将其作为业务亮点刺激用户使用,导致了虚假主叫的产生。
通过前期细致深入的调查分析,确认虚假主叫号码的防治工作主要从网络支撑侧和市场管理业务侧来开展:通过网络上封堵,业务上预防来治理虚假号码,打击利用通信网违法犯罪的行为。尽量减少网间虚假主叫投诉,减少虚假主叫给公司带来的负面影响。在事件中,从技术和业务管理上提出五套预防和治理方案,各方案分别描述如下:
1、利用关口局黑白名单技术方案
可以利用关口局白名单技术方案,在关口局上制作其他运营商中继来话白名单,只允许有外呼协议的短号码呼入,没有签订外呼协议的网间短号码则不允许从移动关口局接入移动网络,这样能有效拦截其他运营商没有签订协议的短号在网间传送。如此一来,可以防范网间冒用其他运营商或银行等特服号码。
10086, 010+10086等移动网内接入码发起的呼叫按话务路由设置原则,均应在移动网内传送,在移动关口局上制作了其他运营商中继黑名单,当移动网内接入码10086, 010+10086等以及包含网内接入号关键元素的号码从其他运营商中继呼入时,应当予以拦截。这样可以防范网间移动网内接入码10086, 010+10086,以及包含网内接入号关键元素的号码。
2、利用关口局号首拦截方案
对不符合编号规则的号码进行拦截,如不存在的区号0942+SN、特殊字符00746#123456、规则性前缀“0+移动号码”等。
根据《信产部网间主叫号码传送规范》中网间主叫号码传送的原则,一是网间主叫号码的传送,原则上应能使用户进行回叫,所以原则上主叫号码与作为被叫时候的号码一致;二是由于客户服务中心的号码长度是不一样的,对于不同长度的主叫号码,网间传送时按照原来的号码长度传送而不采用补位的方式;三是对于该号码在网间传送应该符合“网间主叫号码的传送”的标准。因此,可以将监测到的标准之外的号码经过认证后在移动关口局上进行号首拦截或黑名单设置,对不规范话务进行防治。
3、利用智能网主叫甄别方案
通过认真分析、研究,发现目前虚假移动主叫号码的来源是其他运营商关口局,由非法用户使用PC-Phone电话系统虚拟移动主叫号码发起,经由关口局进入移动网内。同时,移动用户正常使用其他运营商的被叫用户设置呼转号码到移动用户号码上,都会在关口局产生主叫是移动用户号码的入网呼叫。
如何区别网间移动来话是正常的移动来话还是虚假主叫呢?根据移动主叫用户的呼叫接续过程,移动主叫号码状态是可以区分正常号码和模拟号码的,如:正常情况下,移动主叫号码在呼叫接续的整个过程中,其状态为用户忙,而在异常情况下,移动主叫号码在呼叫接续的整个过程中,基本处于非忙状态。
根据话务呼叫流程,VLR上登记了用户的使用状态,HLR可以向主叫用户登记MSC/VLR查询客户使用状态,怎样能让查询到的状态告诉关口局呢?SCP可以根据IDP消息中主叫号码向主叫用户归属HLR发ATI信令消息,要求HLR查询主叫用户手机状态,HLR向主叫用户登记MSS/VLR发送PSI消息获取手机状态,然后在回给HLR的PSI ACID消息中携带主叫用户手机状态,HLR将主叫用户手机状态透传至SCP} SCP根据主叫号码手机状态判断规则指示关口局继续被叫呼叫或直接拆线,实现对虚假主叫的甄别。SCP同时还可以提供白名单功能,实现特殊要求号码(如移动总机)不触发拦截。
根据智能网SCP甄别流程,将网间非呼转移动来话送至智能网SCP进行甄别,由GW, SCP,HLR, VLR构成拦截虚假主叫的基本架构,利用这些网元之间的用户状态信息交换达到判别和拦截的目的。
4、利用虚假主叫治理平台方案
如何区别网间来话是正常的来话还是虚假主叫呢?还可以从网间来话信令找到突破口,经过研究,发现以信令监测系统和话务网管系统为依托平台,针对互联互通方向信令链路根据相应监控算法,比对呼叫记录和话单,也是可以排查出虚假主叫号码。可以建设这样一个系统,该系统是以信令监测采集的信令消息驻合成实时CDR CCALLDETAIL RECORD)即呼叫详细记录作为基础数据源,在此基础上多个软件模块协同工作,完成虚假主叫的实时折线和监测两大功能。
1、主被叫同号判别规则:从其他运营商关口局发起的呼叫,主叫号码是A(移动号码),呼叫被叫号码A(移动号码),且呼叫为接通,主号码且主被叫为同一移动号码,确定为虚假主叫。
2、重话单叠判别规则:从其他运营商关口局发起的呼叫,主叫号码A(任意号码)呼叫被叫号码B(移动号码)接通后,又由其他运营商关口局发起的
呼叫,主叫号码B(移动号码)呼叫被叫号码C(移动号码)且接通,网间产生了两个时间重叠的呼叫接通话单,移动号码B既做主叫又做被叫,确定为虚假主叫。
3、漫游地判别规则:根据HLR和用户登陆VLR判断用户位置与网间呼叫记录是否相符,进一步通过主叫话单验证是否虚假,如果不符合则判断为虚假主叫。
FGCH