詐騙電話發(fā)現(xiàn)和定位

一 行動背 詐騙的作案............................................................................................詐騙對移動網(wǎng)絡(luò)和用戶的影 詐騙的常見處理....................................................................................開展打擊行 二 工作成 嚴(yán)密組織，精心準(zhǔn) 精確定位，雷霆出 徹底圍剿，大獲全 打擊行動，指標(biāo)收 三 話務(wù)小區(qū)特 話務(wù)異常小區(qū)基本特 話務(wù)異常小區(qū)指標(biāo)走勢分 四 全網(wǎng)話務(wù)小區(qū)信 五 話務(wù)小區(qū)對全網(wǎng)指標(biāo)的影 無線接入性指 擁塞次數(shù)及擁塞率指 六 CTR功能定位分析（以H72經(jīng)迪3為例 CTR測量分析思 H72經(jīng)迪3的CTR分析過 修改，縮小可疑范 切換數(shù)據(jù)的輔助分 大致確定話務(wù)分布位 七 現(xiàn)場掃頻定位分析（以H72經(jīng)迪3為例 開展室外路測，確認(rèn)窩點大致范 開展地毯式掃頻測試，精確定位窩點位 八 經(jīng)驗總 日常..............................................................................................................驗證異常（網(wǎng)人員協(xié)助 現(xiàn)場掃頻定位可疑地 報案并協(xié)助破 九 結(jié)束 一 行動背調(diào)的責(zé)任和社會責(zé)任我們移動工作的目標(biāo)之一就是解決案1.批量發(fā)送2.3.顯示為未接模式，引誘用戶回?fù)茉谌缟蠋追N作案中成本最低的就是顯示為未接模式，因為批量短信發(fā)送和批量彩信發(fā)送都是按條計費的，而顯示為未接模式則利用了“三秒由電腦控制多部，按順序撥打被叫號碼由電腦設(shè)定程序在極短的時間內(nèi)，使得被叫震鈴并及時的掛斷，不、這個語音平臺。而語音平臺的正是通知信息等引受騙的詐、這種詐騙活動對我們公司造成很大影響24小時不間斷撥打，即使用戶不上當(dāng)，也會被這些影理目前普遍的處理如下1、停用詐騙語音信箱，接到用戶后，可根據(jù)詐騙呼轉(zhuǎn)的語音信箱，取證確認(rèn)后停用該語音信箱。但由于語音信箱可簡易申請且無法預(yù)先分子可輕易批量申請，2、將呼叫號碼停機接到用戶后，可取證確認(rèn)后停用該詐騙。但事實證明這種方法收效甚微，由于分子所用SIM卡幾乎都是外省號碼，跨省停機的流程時間較長，且分子手中存有大量SIM卡，隨時替換已停機的SIM卡，停不勝3、向機關(guān)報機關(guān)破獲團(tuán)伙，從上打擊了詐騙活動，有效制止這種活動的蔓延，保障了2008343近區(qū)域呼叫。引起較多的用戶。標(biāo)準(zhǔn)化，形成打擊詐騙的創(chuàng)新工作模式。二 工作成事前周密部署：對參加行動的人員進(jìn)行統(tǒng)一培訓(xùn)；通過CTR、MTR測量10臺掃頻儀對異常撥打區(qū)域進(jìn)行合圍式定位，使定位時間從以前的一周縮短到2個小2008年4月16日開始，惠州聯(lián)合惠州市局，對詐騙窩點展開清剿行動，4天共打擊、搗毀6個窩點。2008年4月16日開始，惠州聯(lián)合惠州市局，對詐騙窩點展開清剿行動。截至4月24日清剿行動取得了成功，窩點定位準(zhǔn)確率100％，搗毀率100％。共搗毀窩點6個，抓捕嫌疑人1名，繳獲用于撥打的終端詐騙的撥打頻率是10秒/次每部平均每天的呼叫高達(dá)8640次555479.5換）減少50.1％。三 話務(wù)小區(qū)特 平均通話時長很短，大5至15秒間，而普通小區(qū)平均通話時長30 24 SDCCHTCH TCH附2008年3月全網(wǎng)話務(wù)小區(qū)24小區(qū)的話務(wù)指標(biāo)情況，詳見附件 話務(wù)小區(qū)話務(wù)及平均通話時長變化趨勢（舉例說明：H72正常小區(qū)話務(wù)及通話時長變化趨勢（舉例說明：H812620T申請數(shù)和STCHSDCCH3S申請數(shù)仍然有1萬多次TCH申請數(shù)高達(dá)4萬次3月5日全天的話務(wù)和T申請數(shù)以及SDCCH話務(wù)小區(qū)申請數(shù)24小時變化（舉例說明：H21正常小區(qū)的24小區(qū)申請數(shù)變化趨勢（舉例說明：H81特征，在凌晨3點至6點就會比較低。四 全網(wǎng)話務(wù)小區(qū)信存在話務(wù)的小網(wǎng)小網(wǎng)小E42河背H61花邊嶺E42河背H61花邊嶺E42瑞豐H61新村E42新漁村H61汽車市場H21新墟打和崗H61國美微風(fēng)H21新墟打和崗H62南壇H21新墟鎮(zhèn)府H62南壇H21新墟H62數(shù)碼街H21新墟H62下埔大道H21新塘口H62玉灘賓館H21新塘口H62濱江公園H22榕城H62長壽路H22榕城H62南門H22圓盤H62南門H22圓盤H81塔仔湖-H41松園坑H72順利街H72商業(yè)街H72H72經(jīng)迪 信息五 話務(wù)小區(qū)對全網(wǎng)指標(biāo)的影小 正常小 全多數(shù)情況下低于85%；而全網(wǎng)正常小區(qū)持在97%。話務(wù)小區(qū)拖累全網(wǎng)（愛立信）2-3%38326日表現(xiàn)較為明擁塞數(shù)（80萬次）的一半。50%-60%左右，話務(wù)小區(qū)大約拖累全局擁塞率指標(biāo)5%-7%六 CTR功能定位分析（以H72經(jīng)迪3為例CTR測量分析思將主小區(qū)及其附近影響較大的小區(qū)降功率（降低至33dBm，并都將CRO設(shè)置為0，觀察前后話務(wù)變化情況，確定窩點大致范圍；在凌晨時段對話務(wù)小區(qū)做CTR定位主要是根據(jù)CTR測量功能進(jìn)行分析，測量數(shù)集中分布的TA和信號強度，確定窩點大概位置；H723CTR修改，縮小可疑范1、調(diào)整功率，確定范圍的變化情A、在小區(qū)功率未進(jìn)行任何調(diào)整時，H723H721附近小區(qū)話務(wù)（備注：TRAFF－話務(wù)量，TFACALLS－TCH嘗試分配數(shù)，MSESTB－TCH成功分配數(shù)，CONGS－ 擁塞數(shù)，TFCASST－指配成功數(shù)B、H72333dBm由話務(wù)統(tǒng)計可見，H72經(jīng)迪3在平時正常功率（41dBm）嘗試分配數(shù)和擁H72333dBm2、做CTR測量，確定窩點與的大概距CTR測量分析（功率正常情況下測量H723H723H723H723CTRH7231TA57-73dBm33dBmH723H723H723度在52-64dB之間。時源小目標(biāo)小切換切換成內(nèi)切功回切2008-3-152008-3-152008-3-152008-3-152008-3-152008-3-152008-3-152008-3-152008-3-152008-3-156可見異常話務(wù)區(qū)域偏向D72經(jīng)迪2，并在與H72順利街1對打的位置。大致確定話務(wù)分布位分擔(dān)到了H72順利街1。根據(jù)分析推斷得出，懷疑的從方位來看，該干擾源（窩點）H723H721對打的方H72根據(jù)分析推斷得出，懷疑的七 現(xiàn)場掃頻定位分析（以H72經(jīng)迪3為例時間段去掃頻的原因主要是凌晨大部分用戶都在沉睡中，打的人很少。很明顯干擾源肯定是在H72經(jīng)迪3的覆蓋范圍內(nèi)的，那么我們先把H72經(jīng)3H723的覆蓋區(qū)域確認(rèn)后，連接好掃頻儀，開始地毯式的搜索行動。H723CTR分析，我們進(jìn)行了降功率預(yù)處理，發(fā)現(xiàn)當(dāng)我們把功根據(jù)這一重要的分析，我們掃頻時就把功率降為33dBm，縮小掃頻范圍，333dBmH723DT3的覆蓋范圍后，我們進(jìn)行了地毯式的搜索；每初始情況下，即沒有找到話務(wù)干擾源前的掃頻儀波形如下圖BSC人員配合和局方人員的共同幫助下，我們經(jīng)過一個多小時的奮戰(zhàn)，45至此，H72經(jīng)迪3的話務(wù)，指標(biāo)恢復(fù)正常八 經(jīng)驗總對打擊詐騙搗毀行動后，我們總結(jié)得出分子其采取的回?fù)艿奶乜焖贀芴?，約10秒一次，占用大量網(wǎng)絡(luò)資源，該類小區(qū)TCH申請數(shù)占全網(wǎng)的12.2%，TCH擁塞數(shù)占全網(wǎng)的48.7%。，或是稍有風(fēng)吹草動即立刻停止撥打并很快轉(zhuǎn)移。將打擊詐騙工作流程化，其重點可以按如下步驟四步走呼叫擁塞數(shù)> 呼叫擁塞數(shù)/（呼叫擁塞數(shù)+切換擁塞數(shù)） TCH分配嘗試數(shù)（COUNTER:TASSALL）> 10000次/小時驗證異常（網(wǎng)人員協(xié)助在A接口對可疑小區(qū)的傳輸掛表信令，時間：10分鐘。從信令中提取出10分鐘內(nèi)起呼次數(shù)>40次的號碼。即可確定為詐騙，為證。44層樓時，需進(jìn)入樓中分層掃頻。，疑主叫號