MSCBSC 移動(dòng)通信論壇
搜索
登錄注冊(cè)
網(wǎng)絡(luò)優(yōu)化工程師招聘專欄 4G/LTE通信工程師最新職位列表 通信實(shí)習(xí)生/應(yīng)屆生招聘職位

  • 閱讀:15107
  • 回復(fù):86
打擊詐騙電話,確保網(wǎng)絡(luò)安全--詐騙電話的發(fā)現(xiàn)和定位
xsg
銀牌會(huì)員
鎵嬫満鍙風(fēng)爜宸查獙璇? style=


 發(fā)短消息    關(guān)注Ta 

C友·進(jìn)步勛章  
積分 3572
帖子 768
威望 21355 個(gè)
禮品券 0 個(gè)
專家指數(shù) -268
注冊(cè) 2011-8-8
專業(yè)方向  網(wǎng)絡(luò)優(yōu)化
來(lái)自 湖北黃岡
回答問(wèn)題數(shù) 0
回答被采納數(shù) 0
回答采納率 0%
 
發(fā)表于 2011-09-08 00:46:23  只看樓主  QQ
打擊詐騙電話,確保網(wǎng)絡(luò)安全--詐騙電話的發(fā)現(xiàn)和定位

一.行動(dòng)背景
中國(guó)移動(dòng)的企業(yè)核心價(jià)值觀是正德厚生,臻于至善,精確體現(xiàn)了我們所強(qiáng)調(diào)的個(gè)體責(zé)任和社會(huì)責(zé)任。我們移動(dòng)網(wǎng)絡(luò)安全工作的目標(biāo)之一就是解決信息安全問(wèn)題,之二就是解決網(wǎng)絡(luò)質(zhì)量問(wèn)題。

1.1.詐騙電話的作案手段
目前全國(guó)范圍都或多或少的存在手機(jī)電話詐騙分子。其作案手段一般有如下三種:
1. 批量短信發(fā)送;
2. 批量彩信發(fā)送;
3. 顯示為未接電話模式,引誘用戶回?fù)堋?/font>
在如上幾種作案手段中成本最低的就是顯示為未接電話模式,因?yàn)榕慷绦虐l(fā)送和批量彩信發(fā)送都是按條計(jì)費(fèi)的,而顯示為未接電話模式則利用了三秒內(nèi)不計(jì)費(fèi)的原則,其費(fèi)用僅產(chǎn)生于有用戶上當(dāng)回?fù)軙r(shí)的呼叫轉(zhuǎn)移費(fèi)用和語(yǔ)音信箱費(fèi)用。所以犯罪分子尤其中意這種作案手段,其通常的方式如下:
1. 由電腦控制多部手機(jī),按順序撥打被叫號(hào)碼。
2. 由電腦設(shè)定程序在極短的時(shí)間內(nèi),使得被叫震鈴并及時(shí)的掛斷電話,不產(chǎn)生計(jì)費(fèi),在被叫用戶的手機(jī)上就顯示為一個(gè)未接電話,引誘被叫用戶按照這個(gè)號(hào)碼回?fù)堋?/font>
3. 這個(gè)回?fù)芴?hào)碼被預(yù)先設(shè)置呼轉(zhuǎn)至語(yǔ)音平臺(tái)。當(dāng)被叫用戶回?fù)軙r(shí)就會(huì)撥通這個(gè)語(yǔ)音平臺(tái)。而語(yǔ)音平臺(tái)播放的正是中獎(jiǎng)通知、六合彩信息等引誘人受騙的詐騙信息。

1.2.
詐騙電話對(duì)移動(dòng)網(wǎng)絡(luò)和用戶的影響
這種手機(jī)電話詐騙犯罪活動(dòng)對(duì)我們公司造成很大負(fù)面影響:
1.產(chǎn)生巨量無(wú)計(jì)費(fèi)呼叫,消耗大量網(wǎng)絡(luò)容量資源。
2.小區(qū)網(wǎng)絡(luò)性能下降,使其它用戶接通性能下降,滿意度下降;
3.假如用戶不慎上當(dāng)受騙,將給用戶造成經(jīng)濟(jì)損失,損害我公司在用戶心目中的形象。
4.犯罪分子24小時(shí)不間斷撥打電話,即使用戶不上當(dāng),也會(huì)被這些電話影響其正常的作息。

1.3.
詐騙電話的常見(jiàn)處理手段
目前普遍的處理手段如下:
1、停用詐騙語(yǔ)音信箱
接到用戶投訴后,可根據(jù)詐騙電話呼轉(zhuǎn)的語(yǔ)音信箱,取證確認(rèn)后停用該語(yǔ)音信箱。但由于語(yǔ)音信箱可簡(jiǎn)易申請(qǐng)且無(wú)法預(yù)先審查,犯罪分子可輕易批量申請(qǐng)新的語(yǔ)音信箱繼續(xù)進(jìn)行詐騙,堵不勝堵。

1、將呼叫號(hào)碼停機(jī)
接到用戶投訴后,可取證確認(rèn)后停用該詐騙電話號(hào)碼。但事實(shí)證明這種方法收效甚微,由于犯罪分子所用SIM卡幾乎都是外省號(hào)碼,跨省停機(jī)的流程時(shí)間較長(zhǎng),且犯罪分子手中存有大量SIM卡,隨時(shí)替換已停機(jī)的SIM卡,停不勝停。

2、向公安機(jī)關(guān)報(bào)案
由于小區(qū)覆蓋范圍內(nèi)的民居眾多,公安機(jī)關(guān)現(xiàn)有的定位手段有限,無(wú)法準(zhǔn)確確定犯罪分子的具體位置,而且嫌疑人采取打一槍換一個(gè)地方的形式作案,不斷更換撥號(hào)的地點(diǎn)和取款的地點(diǎn),與警方打游擊戰(zhàn),使得無(wú)法破案或破案成本極高。

1.1.開(kāi)展打擊行動(dòng)
2008年,惠州境內(nèi)出現(xiàn)大量的詐騙電話,給網(wǎng)絡(luò)性能和公司形象造成嚴(yán)重影響,在傳統(tǒng)處理手段無(wú)效的情況下,惠州公司轉(zhuǎn)換思維方式,變被動(dòng)應(yīng)對(duì)為主動(dòng)出擊。創(chuàng)新技術(shù)應(yīng)用和工作流程,對(duì)詐騙電話實(shí)行實(shí)時(shí)監(jiān)控和準(zhǔn)確定位,配合公安機(jī)關(guān)破獲犯罪團(tuán)伙,從源頭上打擊了詐騙電話活動(dòng),有效制止這種犯罪活動(dòng)的蔓延,保障了網(wǎng)絡(luò)安全。

2008年初惠州個(gè)別小區(qū)出現(xiàn)呼叫申請(qǐng)數(shù)突增、話務(wù)擁塞的情況,至3月此類異常小區(qū)已多達(dá)43個(gè)。具體分布如下:
[attach]190327[/attach]


頻繁密集的撥打電話,浪費(fèi)了網(wǎng)絡(luò)資源,搶占了正常的通話信道,造成附近區(qū)域呼叫困難。引起較多的用戶投訴。

基于鞏固網(wǎng)絡(luò)安全的考慮,惠州公司總結(jié)了工作經(jīng)驗(yàn),把相關(guān)工作流程化、標(biāo)準(zhǔn)化,形成打擊詐騙電話的創(chuàng)新工作模式。


二、工作成果
2.1.嚴(yán)密組織,精心準(zhǔn)備
由于現(xiàn)在的回?fù)茉p騙方式更加隱蔽,因此也就要求我們的定位和打擊更加迅速,才能有效打擊詐騙活動(dòng);葜莨窘夥潘枷,設(shè)計(jì)出更加有效的方案:
事前周密部署:對(duì)參加行動(dòng)的人員進(jìn)行統(tǒng)一培訓(xùn);通過(guò)CTR、MTR測(cè)量的信號(hào)強(qiáng)度和TA進(jìn)行初步定位;事先偵查街區(qū)地形制訂掃頻區(qū)域和線路,提高判斷能力和速度;
縮短定位時(shí)間:通過(guò)兄弟公司的協(xié)助調(diào)集全省儀表,共計(jì)10臺(tái)掃頻儀對(duì)異常撥打區(qū)域進(jìn)行合圍式定位,使定位時(shí)間從以前的一周縮短到2個(gè)小時(shí);
多部門(mén)聯(lián)動(dòng):公司技術(shù)部門(mén)、安保部門(mén)與公安部門(mén)密切配合,掃頻定位小組和公安人員一起行動(dòng),查找、定位、搗毀一次完成,使回?fù)茉p騙行為無(wú)所遁形。

2.2.精確定位,雷霆出擊
2008416開(kāi)始,惠州分公司聯(lián)合惠州市公安局,對(duì)詐騙窩點(diǎn)展開(kāi)清剿行動(dòng),4天共打擊、搗毀6個(gè)犯罪窩點(diǎn)。
[attach]190328[/attach]
國(guó)美微風(fēng)窩
[attach]190329[/attach]
國(guó)美微風(fēng)窩
[attach]190330[/attach]
麥迪新村
[attach]190331[/attach]
麥迪新村
[attach]190332[/attach]
松園坑
[attach]190333[/attach]
松園坑
[attach]190334[/attach]
下埔大道
[attach]190335[/attach]
下埔大道
[attach]190336[/attach]
下埔大道
[attach]190337[/attach]
下埔大道


2.1.徹底圍剿,大獲全勝
2008416開(kāi)始,惠州分公司聯(lián)合惠州市公安局,對(duì)詐騙窩點(diǎn)展開(kāi)清剿行動(dòng)。截至424清剿行動(dòng)取得了圓滿成功,犯罪窩點(diǎn)定位準(zhǔn)確率100%,搗毀率100%。
共搗毀犯罪窩點(diǎn)6個(gè),抓捕犯罪嫌疑人1名,繳獲用于撥打的手機(jī)終端555部,臺(tái)式電腦2臺(tái),筆記本電腦1臺(tái),以及大量的充值卡、銀行卡等犯罪工具。

2.2.打擊行動(dòng),指標(biāo)收效
詐騙電話的撥打頻率是10/次,每部手機(jī)平均每天的呼叫高達(dá)8640次,555部每天可產(chǎn)生479.5萬(wàn)次詐騙呼叫。
全網(wǎng)晚忙時(shí)TCH擁塞數(shù)(不含切換)減少58.1%,TCH擁塞率(不含切換)減少50.1%。
現(xiàn)場(chǎng)掃頻定位,打擊詐騙窩點(diǎn)后,非法話務(wù)小區(qū)的指標(biāo)回落情況(1個(gè)小時(shí)指標(biāo)對(duì)比)。
[attach]190338[/attach]


三.非法話務(wù)小區(qū)特征
3.1.話務(wù)異常小區(qū)基本特征
從話務(wù)統(tǒng)計(jì)指標(biāo)看,話務(wù)異常小區(qū)多有這些基本特征,總結(jié)如下:
1.平均通話時(shí)長(zhǎng)很短,大約在515秒間,而普通小區(qū)平均通話時(shí)長(zhǎng)多在30秒以上;
2.全天24小時(shí)話務(wù)分布較均勻,即使在零晨時(shí)段話務(wù)仍較高;
3.SDCCH申請(qǐng)數(shù)和TCH申請(qǐng)數(shù)一般在全天維持在較高水平;
4.TCH擁塞數(shù)比較高。
20083月全網(wǎng)非法話務(wù)小區(qū)24小區(qū)的話務(wù)指標(biāo)情況,詳見(jiàn)附件。
3.1.話務(wù)異常小區(qū)指標(biāo)走勢(shì)分析


1.擁塞次數(shù)和通話時(shí)長(zhǎng)對(duì)比
Ø非法話務(wù)小區(qū)話務(wù)及平均通話時(shí)長(zhǎng)變化趨勢(shì):
[attach]190339[/attach]
舉例說(shuō)明:H72順利街1
從圖中可以看出這些非法話務(wù)的小區(qū)全天的話務(wù)量和擁塞率都很高,不符合正常變化規(guī)律。
Ø正常小區(qū)話務(wù)及通話時(shí)長(zhǎng)變化趨勢(shì):
[attach]190341[/attach]
(舉例說(shuō)明:H81超能3)





正常小區(qū)的話務(wù)量和擁塞數(shù)有明顯的變化規(guī)律,在凌晨2點(diǎn)至6點(diǎn)這段時(shí)間話務(wù)量會(huì)明顯下降,全天的平均通話時(shí)長(zhǎng)都在20秒以上。


1.T申請(qǐng)數(shù)和S申請(qǐng)數(shù)變化對(duì)比
TCH申請(qǐng)數(shù)和SDCCH的申請(qǐng)數(shù)全天都非常高,凌晨3點(diǎn)S申請(qǐng)數(shù)仍然有1萬(wàn)多次,TCH申請(qǐng)數(shù)高達(dá)4萬(wàn)次。35全天的話務(wù)和T申請(qǐng)數(shù)以及SDCCH申請(qǐng)數(shù)如下圖示。
Ø非法話務(wù)小區(qū)申請(qǐng)數(shù)24小時(shí)變化:
[attach]190342[/attach]
(舉例說(shuō)明:H21新墟打和崗3


Ø正常小區(qū)24小區(qū)申請(qǐng)數(shù)變化趨勢(shì):
[attach]190343[/attach]
(舉例說(shuō)明:H81超能3
正常小區(qū)的話務(wù)量也比較高,但話務(wù)變化和申請(qǐng)數(shù)變化具有明顯的高低變化特征,在凌晨3點(diǎn)至6點(diǎn)就會(huì)比較低。

四.全網(wǎng)非法話務(wù)小區(qū)信息
惠州全網(wǎng)涉及非法話務(wù)的小區(qū)共16個(gè)區(qū)域,涉及7個(gè)BSC,波及范圍極大,詐騙電話犯罪分子窩點(diǎn)設(shè)置分布極多。

存在非法話務(wù)的小區(qū)


網(wǎng)元


小區(qū)


網(wǎng)元


小區(qū)


HZSM4B2


E42河背2


HZFBSC1


H61花邊嶺2


E42河背3


H61花邊嶺3


E42瑞豐3


H61麥迪新村1


E42新南海漁村2


H61汽車市場(chǎng)1


HZBBSC1


H21新墟打和崗2


H61國(guó)美微風(fēng)窩


H21新墟打和崗3


HZSM3B1


H62南壇1


H21新墟鎮(zhèn)府3


H62南壇3


H21新墟1


H62數(shù)碼街2


H21新墟2


H62下埔大道2


H21新塘口1


H62玉灘賓館1


H21新塘口3


H62濱江公園2


H22榕城1


H62長(zhǎng)壽路2


H22榕城2


H62南門(mén)1


H22圓盤(pán)2


H62南門(mén)2


H22圓盤(pán)3


HZHBSC1


H81塔仔湖2



HZDBSC1


H41松園坑1


HZGBSC2


H72順利街1


HZGBSC2


H72陳江商業(yè)街2


H72陳江3


H72經(jīng)迪3




五.非法話務(wù)小區(qū)對(duì)全網(wǎng)指標(biāo)的影響
5.1.無(wú)線接入性指標(biāo)
[attach]190344[/attach]
非法話務(wù)小區(qū)的無(wú)線接入性能波動(dòng)比較大,最低時(shí)316僅為63.30%,多數(shù)情況下低于85%;而全網(wǎng)正常小區(qū)多維持在97%。非法話務(wù)小區(qū)拖累全網(wǎng)(愛(ài)立信)無(wú)線接入性能指標(biāo)大約2-3%,在38326表現(xiàn)較為明顯。

5.1.
擁塞次數(shù)及擁塞率指標(biāo)
1、
全網(wǎng)異常小區(qū)擁塞次數(shù)

[attach]190345[/attach]
由上折線圖知,異常小區(qū)(30個(gè)小區(qū))的擁塞數(shù)(40萬(wàn)次)大約占到全網(wǎng)擁塞數(shù)(80萬(wàn)次)的一半。

1、全網(wǎng)異常小區(qū)擁塞率
[attach]190347[/attach]

非法話務(wù)小區(qū)的擁塞率達(dá)到50%-60%之高,全網(wǎng)正常小區(qū)的擁塞率在10%左右,非法話務(wù)小區(qū)大約拖累全局擁塞率指標(biāo)5%-7%。


六.CTR功能定位分析(以H72經(jīng)迪3為例)
6.1.
CTR測(cè)量分析思路
1.將非法主小區(qū)及其附近影響較大的小區(qū)降功率(降低至33dBm),并都將CRO設(shè)置為0,觀察前后話務(wù)變化情況,確定非法窩點(diǎn)大致范圍;
2.在凌晨時(shí)段對(duì)非法話務(wù)小區(qū)做CTR定位,主要是根據(jù)CTR測(cè)量功能進(jìn)行分析,測(cè)量數(shù)集中分布的TA和信號(hào)強(qiáng)度,確定非法窩點(diǎn)大概位置;
3.取全天的話務(wù)指標(biāo),對(duì)切換數(shù)據(jù)進(jìn)行輔助分析,主要是依據(jù)相互小區(qū)間的切換次數(shù)的變化,確定非法窩點(diǎn)的大致方向。

6.2.H72經(jīng)迪3CTR分析過(guò)程
6.2.1.修改基站發(fā)射功率,縮小可疑范圍
1、調(diào)整基站功率,確定范圍的變化情況
A、在小區(qū)功率未進(jìn)行任何調(diào)整時(shí),H72經(jīng)迪3H72順利街1附近小區(qū)話務(wù)情況。
(備注:TRAFF-話務(wù)量,TFACALLSTCH嘗試分配數(shù),MSESTBTCH成功分配數(shù),CONGSTCH擁塞數(shù),TFCASST-指配成功數(shù))



[attach]190348[/attach]


B、H72經(jīng)迪3調(diào)整為33dBm的幾個(gè)小區(qū)話務(wù)情況。

[attach]190349[/attach]

由話務(wù)統(tǒng)計(jì)可見(jiàn),H72經(jīng)迪3在平時(shí)正常功率(41dBm)嘗試分配數(shù)和擁塞數(shù)分別為301613487;調(diào)整為33dBm,試分配數(shù)和擁塞數(shù)分別為315713204,前后變化不明顯。

可見(jiàn)異常話務(wù)區(qū)域應(yīng)該在H72經(jīng)迪3功率為33dBm的覆蓋范圍內(nèi)。
1、CTR測(cè)量,確定窩點(diǎn)與基站的大概距離
1)凌晨時(shí)段的CTR測(cè)量分析(功率正常情況下測(cè)量)

[attach]190350[/attach]
H72經(jīng)迪3 TA=0



[attach]190351[/attach]
H72經(jīng)迪3 TA=1



[attach]190352[/attach]

H72經(jīng)迪3 TA=all


H72經(jīng)迪3凌晨的CTR測(cè)量圖表明,異常話務(wù)區(qū)域在距離H72經(jīng)迪3大約1TA處,信號(hào)強(qiáng)度在57-73dBm之間。
2)功率下降至33dBm時(shí)的測(cè)量
[attach]191003[/attach]

H72經(jīng)迪3 TA=0
[attach]191004[/attach]
H72經(jīng)迪3 TA=1



[attach]191005[/attach]
H72經(jīng)迪3 TA=all

由上三個(gè)CTR圖可知,功率在33dBm時(shí),話務(wù)集中在1個(gè)TA處,信號(hào)強(qiáng)度在52-64dB之間。


6.2.1.切換數(shù)據(jù)的輔助分析
從話務(wù)切換指標(biāo)進(jìn)一步確定異常話務(wù)區(qū)域與周圍小區(qū)的關(guān)系。

時(shí)間


BSC


源小區(qū)


目標(biāo)小區(qū)


切換數(shù)


切換成功數(shù)


內(nèi)切成功率


回切數(shù)


2008-3-15 0:00


HZGBSC2


H72JDI3


H72SLJ1


41463


41386


99.81


43


2008-3-15 0:00


HZGBSC2


H72JDI3


D72JDI2


13353


13017


97.48


323


2008-3-15 0:00


HZGBSC2


H72JDI3


H72SLJ3


8192


8041


98.16


130


2008-3-15 0:00


HZGBSC2


H72JDI3


H72JDI2


8140


7915


97.24


208


2008-3-15 0:00


HZGBSC2


H72JDI3


H72SLJ2


5601


5590


99.8


10


2008-3-15 0:00


HZGBSC2


H72JDI3


D72JDI1


4745


4648


97.96


92


2008-3-15 0:00


HZGBSC2


H72JDI3


H72CJF3


4667


4640


99.42


21


2008-3-15 0:00


HZGBSC2


H72JDI3


H72JDI1


3533


3495


98.92


29


2008-3-15 0:00


HZGBSC2


H72JDI3


D72CJB1


1665


1627


97.72


33


2008-3-15 0:00


HZGBSC2


H72JDI3


H72YHX1


1034


1025


99.13


6



由上表可知,H72經(jīng)迪3H72順利街1D72經(jīng)迪2的切換是最頻繁的,可見(jiàn)異常話務(wù)區(qū)域偏向D72經(jīng)迪2,并在與H72順利街1對(duì)打的位置。


6.2.1.大致確定非法話務(wù)分布位置
非法話務(wù)干擾源(窩點(diǎn))主要在經(jīng)迪3小區(qū)起呼,因?yàn)檫^(guò)度擁塞,部分話務(wù)分擔(dān)到了H72順利街1。
從方位來(lái)看,該干擾源(窩點(diǎn))位于H72經(jīng)迪3H72順利街1對(duì)打的方位,偏向于H72經(jīng)迪3;在H72經(jīng)迪3方位上又有點(diǎn)靠近H72經(jīng)迪2的角度。從以上的方位來(lái)看,我們?cè)诘貓D上定義出下面的位置:

[attach]191008[/attach]



七、現(xiàn)場(chǎng)掃頻定位分析(以H72經(jīng)迪3為例)
確認(rèn)了有非法話務(wù),我們于凌晨4點(diǎn)出發(fā),驅(qū)車直達(dá)懷疑地點(diǎn)。選擇在這個(gè)時(shí)間段去掃頻的原因主要是凌晨大部分用戶都在沉睡中,打電話的人很少。
7.1.開(kāi)展室外路測(cè),確認(rèn)窩點(diǎn)大致范圍
我們掃頻的第一個(gè)步驟是圈區(qū)域,進(jìn)行室外路測(cè)確認(rèn)大致范圍。
很明顯干擾源肯定是在H72經(jīng)迪3的覆蓋范圍內(nèi)的,那么我們先把H72經(jīng)迪3的覆蓋區(qū)域測(cè)試、探索清楚了,就能做到心里有數(shù),明確掃頻定位的區(qū)域。
7.2.開(kāi)展地毯式掃頻測(cè)試,精確定位窩點(diǎn)位置
H72經(jīng)迪3的覆蓋區(qū)域確認(rèn)后,連接好掃頻儀,開(kāi)始地毯式的搜索行動(dòng)。
針對(duì)H72經(jīng)迪3CTR分析,我們進(jìn)行了降功率預(yù)處理,發(fā)現(xiàn)當(dāng)我們把功率降為33dBm的時(shí)候,H72經(jīng)迪3的覆蓋范圍縮小了很多,但擁塞度變化不大。
根據(jù)這一重要的分析,我們掃頻時(shí)就把功率降為33dBm,縮小掃頻范圍,方便定位查找,提高效率。
下圖是經(jīng)迪3功率降為33dBm時(shí)的主要覆蓋范圍:
[attach]191009[/attach][attach]191010[/attach]

H72經(jīng)迪3降了功率后,主要的覆蓋范圍是該街道跟其兩旁的房屋。
在以DT的方式確定了經(jīng)迪3的覆蓋范圍后,我們進(jìn)行了地毯式的搜索;每棟樓房的掃,每條小巷子的找。
初始情況下,即沒(méi)有找到非法話務(wù)干擾源前的掃頻儀波形如下圖:
[attach]191011[/attach]

BSC人員配合和局方人員的共同幫助下,我們經(jīng)過(guò)一個(gè)多小時(shí)的奮戰(zhàn),終于把可疑范圍縮小在兩棟出租屋,如下圖:
[attach]191012[/attach]

在這兩棟出租屋下面的小巷子掃頻的時(shí)候,掃頻儀波形出現(xiàn)了明顯的波動(dòng),產(chǎn)生了連續(xù)不斷的波形,突發(fā)脈沖振幅也提高了,底噪沒(méi)有多大的變化,如下圖:
[attach]191013[/attach]

為了進(jìn)一步確認(rèn),我們繞著這兩棟出租屋,從不同的角度掃頻,并想方設(shè)法進(jìn)入到旁邊的出租屋樓頂和樓梯掃頻。
掃頻的結(jié)果很令人振奮,從不同的角度上,很明顯的反映出干擾源所在的位置就是下圖的出租屋:
[attach]191014[/attach]

在這樣的情況下,我們決定再進(jìn)一步確認(rèn)并縮小范圍,商量過(guò)后決定進(jìn)入可疑目標(biāo)的樓頂上掃頻,但后來(lái)我們始終也找不到房東,所以也就只好尾隨著房客進(jìn)去了。
在樓層的4樓以上,我們發(fā)現(xiàn)了掃頻儀有了很明顯的波動(dòng),底噪也提高了。下圖是我們?cè)?/font>5樓的樓梯上掃頻儀的波形:

[attach]191016[/attach]

因?yàn)樯蠘琼斕炫_(tái)的門(mén)鎖上了,我們終也沒(méi)有上到天臺(tái)。所以決定再上對(duì)面的樓層觀察,下圖為在旁邊出租屋的樓頂拍到的照片:

[attach]191017[/attach]

在這里,我們很明顯的發(fā)現(xiàn)了掃頻儀波形有很強(qiáng)的波動(dòng),并且底噪也提高的很厲害,如下圖:

[attach]191018[/attach]

至此,我們基本上可以確定,干擾源所在的出租屋,并且在該出租屋的4層以上的房間里面。
在我們定位到犯罪分子的出租屋后,由于犯罪分子非常狡猾,在第二天警察趕到現(xiàn)場(chǎng)之前將做案工具全部轉(zhuǎn)移。
至此,H72經(jīng)迪3的非法話務(wù)消失,指標(biāo)恢復(fù)正常。

八、經(jīng)驗(yàn)總結(jié)
對(duì)打擊詐騙電話搗毀行動(dòng)后,我們總結(jié)得出犯罪分子其采取的電話回?fù)艿奶?/font>
點(diǎn)如下:
快速撥號(hào),約10秒一次,占用大量網(wǎng)絡(luò)資源,該類小區(qū)TCH申請(qǐng)數(shù)占全網(wǎng)的12.2%,TCH擁塞數(shù)占全網(wǎng)的48.7%
犯罪手段多變,在不接聽(tīng)用戶回?fù)艿那闆r下,通過(guò)語(yǔ)音信箱或播放彩鈴散布詐騙信息;語(yǔ)音信息詐騙和短信詐騙同時(shí)進(jìn)行。
犯罪份子為了躲避偵查和打擊,往往將撥打設(shè)備放置在多個(gè)地點(diǎn),定期轉(zhuǎn)移,或是稍有風(fēng)吹草動(dòng)即立刻停止撥打電話并很快轉(zhuǎn)移。
將打擊詐騙電話工作流程化,其重點(diǎn)可以按如下步驟四步走。

8.1.日常監(jiān)控
每日提取全網(wǎng)小區(qū)的閑時(shí)小時(shí)級(jí)話務(wù)統(tǒng)計(jì),按如下條件進(jìn)行篩選:
呼叫擁塞數(shù) >0呼叫擁塞數(shù)/(呼叫擁塞數(shù)+切換擁塞數(shù)) >0.9TCH分配嘗試數(shù)(COUNTER:TASSALL >
10000/小時(shí)

滿足以上條件的即列為可疑小區(qū)。
8.2.驗(yàn)證異常(核心網(wǎng)人員協(xié)助)
A接口對(duì)可疑小區(qū)的傳輸掛表跟蹤信令,跟蹤時(shí)間:10分鐘。
從信令中提取出10分鐘內(nèi)起呼次數(shù) > 40次的手機(jī)號(hào)碼。
對(duì)獲得的可疑手機(jī)號(hào)碼進(jìn)行回?fù)茯?yàn)證,如接通后為播放中獎(jiǎng)信息的語(yǔ)音平臺(tái),即可確定為詐騙電話,錄音為證。
8.3.現(xiàn)場(chǎng)掃頻定位可疑地點(diǎn)
攜帶掃頻儀奔赴可疑小區(qū)的覆蓋范圍進(jìn)行掃頻,鎖定令掃頻儀出現(xiàn)持續(xù)性的異常波動(dòng)的樓宇。
當(dāng)樓宇高度不超過(guò)4層樓高時(shí),我們可以在樓底大門(mén)口調(diào)整掃頻天線的方向和高度進(jìn)行掃頻;當(dāng)樓宇高度超過(guò)4層樓時(shí),需進(jìn)入樓中分層掃頻。
在正常情況下,掃頻儀的波形圖是較平穩(wěn)的,如下圖所示:
[attach]191019[/attach]

當(dāng)在掃頻儀的天線附近有通話發(fā)生時(shí),掃頻儀的波形圖會(huì)發(fā)生變化,而如果存在大量呼叫,則會(huì)在掃頻儀的波形圖上產(chǎn)生明顯的脈沖。如下圖所示:
[attach]191022[/attach]



8.1.報(bào)案并協(xié)助破案
向公安機(jī)關(guān)報(bào)案,需準(zhǔn)備如下證據(jù)材料:可疑小區(qū)的小區(qū)名、覆蓋范圍,可
疑主叫號(hào)碼,錄音電話記錄的錄音文件,掃頻儀鎖定的可疑樓宇詳細(xì)地址和外觀照片。
總體說(shuō)來(lái),主動(dòng)出擊,打擊詐騙電話的工作流程圖如下:
[attach]191023[/attach]

九、結(jié)束語(yǔ)
隨著移動(dòng)用戶的用戶數(shù)量的快速增長(zhǎng),網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,網(wǎng)絡(luò)安全問(wèn)題日益凸顯。

經(jīng)統(tǒng)計(jì)分析,假設(shè)異常小區(qū)每天異常呼叫嘗試高達(dá)約1440000次,其中成功呼出的呼叫約為360000次,詐騙分子每天可成功向360000個(gè)手機(jī)用戶撥打出詐騙電話,即使只有有萬(wàn)分之一的用戶可能會(huì)上當(dāng)受騙,每天也將有36個(gè)用戶受害。


落實(shí)打擊詐騙電話的工作流程,將此項(xiàng)工作納入日常監(jiān)控,化被動(dòng)為主動(dòng),將有助于及時(shí)發(fā)現(xiàn)詐騙電話犯罪現(xiàn)象,準(zhǔn)確定位詐騙電話犯罪窩點(diǎn),節(jié)約網(wǎng)絡(luò)資源,提升網(wǎng)絡(luò)性能,鞏固網(wǎng)絡(luò)安全,提高客戶滿意度,并樹(shù)立移動(dòng)公司的公益形象,創(chuàng)建和諧社會(huì)。


查看積分策略說(shuō)明
附件下載列表:
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書(shū)
  • 2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書(shū)-2022_03-21
  • 3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng):6G至簡(jiǎn)無(wú)線接入網(wǎng)白皮書(shū)
  • 4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書(shū)》
  • 5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書(shū)
  • 6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書(shū)
  • 8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1
  • 共獲得 3 次點(diǎn)評(píng) 我要點(diǎn)評(píng)

     
    [充值威望,立即自動(dòng)到帳] [VIP貴賓權(quán)限+威望套餐] 另有大量?jī)?yōu)惠贈(zèng)送活動(dòng),請(qǐng)光臨充值中心
    充值擁有大量的威望和最高的下載權(quán)限,下載站內(nèi)資料無(wú)憂
    夏浩文1989
    中級(jí)會(huì)員



     發(fā)短消息    關(guān)注Ta 

    積分 611
    帖子 122
    威望 4651 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) 1
    注冊(cè) 2011-8-1
    專業(yè)方向  網(wǎng)絡(luò)優(yōu)化
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 10:12:14 
    進(jìn)來(lái)看看,長(zhǎng)見(jiàn)識(shí)了。。

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    [立即成為VIP會(huì)員,百萬(wàn)通信專業(yè)資料立即下載,支付寶、微信付款,簡(jiǎn)單、快速!]
    shuqg88
    銀牌會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 4477
    帖子 905
    威望 42185 個(gè)
    禮品券 8 個(gè)
    專家指數(shù) -48
    注冊(cè) 2010-7-26
    專業(yè)方向  網(wǎng)絡(luò)優(yōu)化
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 10:18:20 
    寫(xiě)得不錯(cuò),學(xué)習(xí)了,里面降功率找窩點(diǎn)這個(gè)思路不錯(cuò),學(xué)習(xí)了

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    最新通信職位:廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國(guó)通信人才網(wǎng)
    562712204
    高級(jí)會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 1797
    帖子 367
    威望 39399 個(gè)
    禮品券 73 個(gè)
    專家指數(shù) -38
    注冊(cè) 2010-8-24
    專業(yè)方向  GSM網(wǎng)絡(luò)優(yōu)化
    來(lái)自 江蘇 鹽城
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 10:21:25  QQ
    打擊非法呼叫,打擊電信欺詐

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)





    每一天,為明天
     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    zhtman
    金牌會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    活動(dòng)·第二屆通信技術(shù)杯  
    積分 7570
    帖子 440
    威望 8819 個(gè)
    禮品券 15 個(gè)
    專家指數(shù) 204
    注冊(cè) 2009-3-6
    專業(yè)方向  網(wǎng)優(yōu)
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 10:48:23  QQ
    寫(xiě)得太好了,就像在看偵察報(bào)告,GOOD。!

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    最新通信職位:廣東通信人才網(wǎng) | 北京通信人才網(wǎng) | 上海通信人才網(wǎng) | 南京通信人才網(wǎng) | 西安通信人才網(wǎng) | 重慶通信人才網(wǎng) | 中國(guó)通信人才網(wǎng)
    黃健祥
    中級(jí)會(huì)員



     發(fā)短消息    關(guān)注Ta 

    積分 714
    帖子 141
    威望 11691 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) 9
    注冊(cè) 2011-5-17
    專業(yè)方向  通信
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 10:49:37 
    牛逼啊 打擊詐騙

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)





     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    diskao
    中級(jí)會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 730
    帖子 191
    威望 4765 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) -225
    注冊(cè) 2010-4-27
    專業(yè)方向  網(wǎng)優(yōu)
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 10:56:19 
    只看到成果,沒(méi)看到過(guò)程辛酸,很多地主的排查要第三方去找出來(lái),現(xiàn)聯(lián)系警查,再去配合抓人。排查時(shí)給人發(fā)現(xiàn),有個(gè)別狠的家伙會(huì)做過(guò)些過(guò)激的行為,人身安全誰(shuí)來(lái)保障,只能靠自己了。

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    熱點(diǎn): 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料
    冬季不冷_029
    新手上路



     發(fā)短消息    關(guān)注Ta 

    積分 -9
    帖子 13
    威望 60 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) -74
    注冊(cè) 2011-8-30
    專業(yè)方向  TD-SCDMA
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 11:27:19 
    該出手時(shí)就出手,但是6個(gè)窩點(diǎn)抓住1個(gè)人,好像死灰復(fù)燃的可能性比較大哦!

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    zw8675309
    初級(jí)會(huì)員



     發(fā)短消息    關(guān)注Ta 

    積分 432
    帖子 86
    威望 1164 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) 2
    注冊(cè) 2011-7-7
    專業(yè)方向  網(wǎng)優(yōu)
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 13:43:39 
    現(xiàn)場(chǎng)掃頻定位是最難的。

    [ 本帖最后由 zw8675309 于 2011-9-8 13:45 編輯 ]

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    tianyayouzi
    初級(jí)會(huì)員



     發(fā)短消息    關(guān)注Ta 

    積分 311
    帖子 58
    威望 1494 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) 21
    注冊(cè) 2011-7-14
    專業(yè)方向  網(wǎng)絡(luò)優(yōu)化
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 13:53:20  QQ
    真的長(zhǎng)見(jiàn)識(shí)了。。。

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    熱點(diǎn): 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料
    jorden1044
    高級(jí)會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 1346
    帖子 228
    威望 1414 個(gè)
    禮品券 38 個(gè)
    專家指數(shù) 206
    注冊(cè) 2010-6-10
    專業(yè)方向  LTE網(wǎng)優(yōu)工程師/接入網(wǎng)工程師/TD網(wǎng)優(yōu)工程師
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 15:23:51 
    牛,這手機(jī)排隊(duì)~換成TD或W的~就不好辦了~

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    wfaly2010
    高級(jí)會(huì)員



     發(fā)短消息    關(guān)注Ta 

    積分 1517
    帖子 305
    威望 1462 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) -8
    注冊(cè) 2011-6-17
    專業(yè)方向  移動(dòng)通信
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 16:03:11 
    長(zhǎng)見(jiàn)識(shí)了......樓主!。

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    熱點(diǎn): 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料
    qhc1989
    中級(jí)會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    積分 663
    帖子 139
    威望 700 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) -32
    注冊(cè) 2011-4-20
    專業(yè)方向  網(wǎng)優(yōu)測(cè)試
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 16:56:25 
    樓主辛苦了,背個(gè)掃頻儀晃來(lái)晃去,經(jīng)常被居委會(huì)大媽趕吧!

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    WP00887
    高級(jí)會(huì)員
    鎵嬫満鍙風(fēng)爜宸查獙璇? style=


     發(fā)短消息    關(guān)注Ta 

    活動(dòng)·積極勛章  
    積分 2277
    帖子 583
    威望 5034 個(gè)
    禮品券 250 個(gè)
    專家指數(shù) -638
    注冊(cè) 2011-7-9
    專業(yè)方向  網(wǎng)絡(luò)優(yōu)化
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 19:41:33 
    真是的,這些人干嘛不去做網(wǎng)優(yōu)呢!!

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    [2分鐘擁有VIP權(quán)限和充足威望,可下載站內(nèi)任何資料] [快速找到一份高薪的通信行業(yè)職位]
    robur
    VIP會(huì)員



     發(fā)短消息    關(guān)注Ta 

    積分 314
    帖子 59
    威望 18601 個(gè)
    禮品券 0 個(gè)
    專家指數(shù) 19
    注冊(cè) 2011-8-11
    專業(yè)方向  IP網(wǎng)絡(luò)/運(yùn)營(yíng)商技術(shù)
    回答問(wèn)題數(shù) 0
    回答被采納數(shù) 0
    回答采納率 0%
     
    發(fā)表于 2011-09-08 20:11:37 
    不錯(cuò),這內(nèi)容十分貼近生活。。。

    想當(dāng)年玩模擬無(wú)線電的時(shí)候,抓干擾臺(tái)。。。

    對(duì)本帖內(nèi)容的看法? 我要點(diǎn)評(píng)

     
    熱點(diǎn): 通信招聘職位 | 網(wǎng)絡(luò)優(yōu)化全集 | WCDMA精品 | TD-SCDMA學(xué)習(xí)資料 | EVDO | MGW媒體網(wǎng)關(guān)資料

    快速回復(fù)主題    
    標(biāo)題
    內(nèi)容
     上傳資料請(qǐng)點(diǎn)左側(cè)【添加附件】

    (勾選中文件為要?jiǎng)h除文件)


    當(dāng)前時(shí)區(qū) GMT+8, 現(xiàn)在時(shí)間是 2025-02-02 13:09:30
    渝ICP備11001752號(hào)  Copyright @ 2006-2016 mscbsc.com  本站統(tǒng)一服務(wù)郵箱:mscbsc@163.com

    Processed in 0.465691 second(s), 32 queries , Gzip enabled
    TOP
    清除 Cookies - 聯(lián)系我們 - 移動(dòng)通信網(wǎng) - 移動(dòng)通信論壇 - 通信招聘網(wǎng) - Archiver