Способ обнаружения мошенничества при роуминговых соединениях в сетях мобильной связи
Изобретение относится к области связи. Технический результат заключается в обеспечении обнаружения мошенничества в национальной сети, которая осуществляет для абонентов за рубежом длительную связь в течение нескольких часов. При роуминговых соединениях соответствующее модулю идентификации абонента (SIM) роуминговое соединение проверяется с помощью, по меньшей мере, одного критерия на возможное злоупотребление. Согласно изобретению, в качестве существенного критерия проверяется «степень занятости» данного модуля идентификации абонента в течение определенного промежутка времени. 2 н. и 5 з.п. ф-лы, 1 ил.
Изобретение относится к способу обнаружения мошенничества в сетях мобильной связи, в частности к способу обнаружения мошенничества при роуминговых соединениях, называемого также мошенничеством при роуминге.
В результате мошенничества при роуминге у операторов сетей мобильной связи и провайдеров возникают убытки, исчисляемые миллионами евро в год.
В случае мошенничества при роуминге модули идентификации абонентов, так называемые SIM-карты, приобретаются с указанием ложной идентификации или за счет средств шантажа. Затем с помощью этих SIM-карт за рубежом, т.е. в пределах зарубежных сетей мобильной связи (сети без роумингового соглашения: FPLMN), по максимальным тарифам постоянно устанавливаются международные соединения, например, с островами Южных морей. Как правило, речь идет о длительных соединениях (частично также услуга «групповая связь»), устанавливаемых в нерабочее время (например, в конце недели). Именно в конце недели возникают задержки в национальной сети (HPLMN - сеть общего пользования) для своевременного обнаружения этой активности и принятия ответных мер. Так называемые «отчеты о повышенной роуминговой активности», вскрывающие массовое использование роуминговых соединений, могут передаваться из роуминговой сети в национальную сеть частично лишь через несколько дней. Например, с помощью всего трех SIM-карт за счет приведенных выше сценариев соединения в конце недели для оператора сети может возникнуть убыток в несколько тысяч евро.
В сети «Т-Мобиле Дойчланд» существует система обнаружения злоупотреблений (MEGS), которая включает в себя различные фильтры для своевременного обнаружения мошенничества при роуминге. При этом используются, например, следующие типичные критерии фильтрования:
- SIM-карта используется впервые и активируется за рубежом;
- речь идет о postpaid-карте (оплата по мере пользования связью);
- используются обычные роуминг-партнеры (network scoring);
- абонент не является деловым партнером;
- другие критерии.
Система MEGS схематично изображена на фиг.1 слева вверху. Если для SIM-карты установлены вышеназванные критерии, то выдается тревожное сообщение. К сожалению, успех с этим методом обнаружения составляет в настоящее время всего несколько процентов, т.е. из 100 тревожных сообщений лишь несколько являются действительно случаями мошенничества при роуминге. Поскольку критерии фильтрования системы MEGS касаются большей частью не только мошенников, но и многих «нормальных» абонентов, в системе MEGS может возникнуть слишком большой поток тревожных сообщений (>100 в сутки). Для защиты «нормальных» абонентов лишь в немногих случаях с подтвержденным подозрением на мошенничество можно использовать соответствующие санкции. Тем самым в результате мошенничества при роуминге большие убытки в основном сохраняются.
В US 20050084083 А1 раскрыт способ обнаружения мошенничества в сети связи, при котором разговорные соединения посредством системы обнаружения злоупотреблений с помощью установленных правил проверяются на возможное злоупотребление. При этом возможным критерием является продолжительность разговорных соединений, которые не должны превышать определенного порогового значения. Для соединений в стационарной сети это можно реализовать относительно просто. Решение для соединений в сетях мобильной связи, в частности для роуминговых соединений, в этой публикации не упомянуто.
По этой причине задачей изобретения является создание способа обнаружения мошенничества в сетях мобильной связи при роуминговых соединениях, который по сравнению с применявшимися прежде способами (MEGS) обеспечивал бы существенно более высокий процент положительного обнаружения.
Эта задача решается, согласно изобретению, посредством признаков независимого пункта формулы.
Предпочтительные варианты осуществления изобретения и другие его предпочтительные признаки приведены в зависимых пунктах.
Было обнаружено, что при исходящих соединениях за рубежом до сих пор не происходит сигнализирующего соединения в направлении операторов национальных сетей. Это затрудняет обнаружение в национальной сети, которая осуществляет для обнаруженных системой MEGS абонентов за рубежом длительную связь в течение нескольких часов.
Поэтому, согласно изобретению, в качестве однозначного критерия к уже установленному системой MEGS фильтру оценивается «степень занятости» данных SIM-карт. Это значит, что для обнаруженных системой MEGS выделяющихся SIM-карт дополнительно устанавливается, существует ли длительная связь в течение продолжительного времени (например, несколько часов). Если это так, то можно принять однозначные и своевременные ответные меры. За счет быстрой блокировки данной SIM-карты можно тем самым значительно (до 95%) снизить общий ущерб. Других абонентов, которые были охвачены прежними методами обнаружения с помощью системы MEGS, эти меры не касаются.
За счет использования тестового вызова (без индикации вызывного номера), называемого ниже ping-вызов, на предварительно отфильтрованные системой MEGS SIM-карты можно в течение определенного промежутка времени определить «степень занятости» отдельных SIM-карт. После превышения порогового значения степени занятости можно за счет этого вывести однозначный сигнал для других санкций, таких как блокировка в HLR (опорный регистр местонахождения) (HLR-Barring) или прерывание вызова (отмена местонахождения).
Для выполнения этих ping-вызовов и последующих дополнительных сценариев можно использовать симулятор протокола SS7/ISUP. SS7, Signalling System #7 (система сигнализации №7) включает в себя ряд протоколов и методов сигнализации в телекоммуникационных сетях, таких как телефонная сеть общего пользования, будь то ISDN (цифровая сеть с интеграцией служб), стационарная сеть или сеть мобильной связи.
В так называемых подсистемах пользователя описаны функции, имеющиеся в его распоряжении. Эти функции могут зависеть от используемой услуги (ISDN, аналоговый телефон, мобильная радиосвязь) и описаны поэтому отдельно. Рассматриваемыми здесь подсистемами являются:
ISUP (ISDN User Part - подсистема пользователя ISDN) описывает функции, имеющиеся в распоряжении пользователя ISDN. К ним в качестве важнейшего элемента относится описание услуги или пропускная способность. ISDN позволяет эксплуатировать различные терминалы, такие как телефон, факс или компьютер, на одном и том же подключении. При соединении в сети ISDN всегда заодно посылается описание типа услуги, с тем чтобы отвечал только тот терминал, который также поддерживает нужную услугу.
SCCP (Signalling Connection Control Part - подсистема управления сигнальным соединением) является промежуточным уровнем, который за пределами уровня сети сигнализации МТР3 предоставляет другие функции, например связь без соединения или связь, ориентированную на соединение между особыми сетевыми функциями. Важнейшим применением, построенным на SCCP, является «интеллектуальная сеть», или IN. Функции IN определяются специальными рекомендациями. В некоторых случаях также ISUP можно направлять через SCCP вместо МРТ3.
MAP (Mobile Application Part - подсистема пользователя мобильной связи) обслуживает специфические функции сетей мобильной связи. Особенно важной является, разумеется, функция роуминга. Посредством роуминга абонент может перемещаться из одной радиоячейки в следующую без потери связи и активироваться в гостевой сети.
При использовании ping-вызовов необходимо учитывать следующее:
1) определение текущего положения в VLR (Visitor Location Register - визитный регистр местонахождения)
Релевантное сообщение SS7: Send_RoutingInfo_for_SM (SRI for Short Message).
Результат: использование в качестве Orig-Reference в части MAP протокола SS7.
Запросы с операцией: Inrerrogate_SS привели бы к отмене местонахождения (а также прерыванию разговора) данного абонента, что в этой связи нежелательно.
2) Запрос статуса SS - ожидание вызова, безусловная переадресация вызова и переадресация вызова при занятости
Релевантное сообщение SS7: Inrerrogate_SS (код SS).
Результат: статус SS данного абонента.
При этом в части SCCP адрес симулятора SS7 и в части MAP (Orig-Reference) следует использовать фактический адрес VLR абонента. Иначе произойдет отмена местонахождения через HLR.
3) Выполнение ping-вызова
Релевантное сообщение ISUP: IAM (начальное адресное сообщение). Результат: если сообщение передается по протоколу ISUP2 (версия 2), то независимо от переадресации вызова или ожидания вызова уже через сообщение АСМ (Address Complete Message - сообщение «адрес полный») можно оценить статус абонента (свободен или занят). Только при активированной безусловной переадресации вызова невозможен анализ статуса зарубежного роумера (см. опции). Фактически около 90% роуминговых соединений в пределах Европы связаны с протоколом ISUP2.
4) Временное деактивирование переадресации вызова и ожидания вызова
Релевантное сообщение ISUP: Deactivate_SS, Activate_SS (с соответствующими кодами SS).
Результат: в качестве опции при активированной безусловной переадресации вызова или активированной переадресации вызова при занятости/активированном активном ожидании вызова в сочетании с ISUP1 можно временно деактивировать сервис SS в HLR. Последующий ping-вызов дает однозначный результат о статусе абонента «занят». Сообщение SS7 «Activate_SS» после выполнения ping-вызова снова восстанавливает первоначальный статус SS (включая целевой вызывной номер).
Указание: общая продолжительность времени между временным деактивированием и реактивированием составляет преимущественно менее 20 секунд.
Результаты ping-вызовов приводят к повышению качества обнаружения фактических мошенников при первоначальных тревожных сообщениях более чем на 90%.
Повторения цикла проверки (статус переадресации вызова/ожидания вызова, ping-вызов или в качестве опции деактивирование переадресации вызова/ожидания вызова, ping-вызов, реактивирование переадресации вызова/ожидания вызова) приводят к увеличению числа признаков и повышают информативность этого тревожного сообщения.
При превышении порогового значения «степени занятости» система MEGS вызывает блокировку в HLR. Текущие разговоры, однако, должны быть прерваны дополнительно посредством сообщения SS7 «отмена местонахождения». Оно может передаваться также посредством симулятора протокола SS7.
Пример осуществления изобретения более подробно описан ниже с помощью чертежа.
Пользующийся роумингом абонент находится со своим мобильным терминалом 20 с SIM-картой 20а в зоне обслуживания зарубежной сети FPLMN. В соответствии со стандартом проверяется, существует ли опасность мошенничества в роуминге.
Согласно изобретению, по-прежнему система MEGS 24 используется для предварительного анализа возможного мошенничества в роуминге. Система MEGS 24 располагает несколькими фильтрами, которые используются при роуминговых соединениях на SIM-карты. Если в сочетании с SIM-картой 20а мобильного терминала 20 установлены критерии фильтрования, то система MEGS 24 выдает тревожное сообщение 25.
На этапе 1 созданное системой MEGS 24 тревожное сообщение 25 с изменяемым международным номером подвижной ISDN-станции (MSISDN) и международным идентификатором мобильного абонента (IMSI) соответствующей SIM-карты 20а передается дальше на симулятор 26 протокола для оптимизации тревожного сообщения. Там тревожное сообщение сначала обрабатывается посредством контрольного применения 27 для определения статуса SS.
На этапе 2 посредством модуля местонахождения 28 симулятора 26 протокола осуществляется запрос текущего местонахождения (адрес VLR), т.е. определение соответствующего SIM-карте 20а визитного регистра VLR 22, с помощью команды MAP Send Routing Info for Short Message (SRIfSM).
На этапе 3 посредством модуля 29 анализа SS осуществляется проверка статуса установленных для SIM-карты 20а дополнительных услуг в соответствующем регистре HLR 23. Проверка статуса SS может привести к следующим результатам: удержание соединения (ожидание вызова), переадресация вызова при занятости и безусловная переадресация вызова.
На этапе 4 результаты проверки передаются на различные модули симулятора 26 протокола. Если, например, безусловная переадресация вызова не активирована, то дальнейшая обработка передается на модуль 30 для выполнения ping-вызова.
На этапе 5 выполняется ping-вызов. При использовании протокола ISUP1 (версия 1) происходит оценка «alert» или «busy» с учетом предварительно выявленного статуса SS. Как правило, в принципе, активирована переадресация вызова на мобильный почтовый ящик абонента. В этом случае происходит передача результата на модуль 31 «опциональное временное деактивирование SS».
При использовании протокола ISUP2 (версия 2) происходит оценка через сообщение «адрес полный» (статус «занято»). Соединение происходит непосредственно после получения релевантного обратного сообщения во избежание вызывного сигнала или платных соединений.
На этапе 6 происходит передача результата на модуль 32 «результат». Продолжение происходит на этапе 7 или при определенных условиях на этапах 4а и 6а.
Опциональные промежуточные этапы или альтернативы (этапы 4a-6d)
Ping-вызовы с ISUP1 и активированной переадресацией вызова при занятости или активированным ожиданием вызова, а также запросами SS, которые дают безусловную переадресацию вызова, приводят к передаче на модуль 31 «опциональное временное деактивирование SS». Активирование/деактивирование этого модуля осуществляется системой MEGS 24.
На этапах 4а и 6а происходит передача в модуле 31 «опциональное временное деактивирование SS». Осуществляемое здесь действие включает в себя деактивирование всех установленных активированных переадресаций вызовов/ожиданий вызовов (результаты модуля «анализ SS»). Сообщение SS7: deactivate_SS (код SS).
В части SCCP следует использовать адрес симулятора SS7, а в части МРА (Orig_Reference) - текущий адрес VLR абонента. Иначе произойдет отмена местонахождения через HLR 23, которая приведет к прерыванию разговора.
Актуализация VLR 22 происходит через сообщение «insert subscriber data». Это сообщение автоматически передается с HLR 23 на VLR 22.
На этапах 4b и 6b выполняется ping-вызов 33. Оценка результатов ping-вызова происходит так, как это описано на этапе 5.
На этапах 4с и 6с происходит реактивирование 34 предварительно деактивированного сервиса SS с сообщением SS: activate_SS (код SS). Предварительно активированная переадресация получает тем самым автоматически тот же целевой вызывной номер (например, мобильный почтовый ящик), что и прежде. При этом в части SCCP следует использовать адрес симулятора SS7, а в части MAP (Orig_Reference) - текущий адрес VLR абонента. Иначе произойдет отмена местонахождения через HLR 23, которая приведет к прерыванию разговора.
Актуализация VLR 22 происходит через сообщение «insert subscriber data». Это сообщение автоматически передается с HLR 23 на VLR 22.
На этапах 4d и 6d происходит передача результата на модуль 32 «результат». Результат включает в себя статус «занято» работающего с SIM-картой 20а мобильного терминала 20 в течение рассматриваемого промежутка времени, например «занято, по меньшей мере, на 60 минут».
На этапе 7 результаты анализа с признаками «статус занятости», MSISDN, IMSI, VLR-ID, ISUP, состояние переадресации вызова и состояние ожидания вызова передаются модулем 32 в виде оптимизированного тревожного сообщения 35 на систему MEGS 24.
На этапе 8 система MEGS 24 оценивает результат каждой SIM-карты в счетчике 36 пороговых значений через «степень занятости». На основании этого можно установить, начиная с какого числа повторений или с какой «степени занятости» можно блокировать данную SIM-карту 20а.
На этапе 9 выполняется дополнительный ping-вызов по тому же сценарию, что и на этапах 2-6, если требуемое число повторений еще не достигнуто. Модуль 37 управления повторениями проверяет требуемую задержку между ping-вызовами и выполняет дальнейшее управление функцией повторений (см. чертеж).
На этапе 10 через входной интерфейс (контрольное применение 27) между системой MEGS 24 и симулятором 26 протокола выполняется дополнительный ping-вызов.
Этапы 11 и 12 обозначают повторение этапов 1-7 (функция повторения), как это описано выше.
Если требуемое число повторений достигнуто, то на этапе 13 дополнительный ping-вызов не выполняется. Проверочный модуль «счетчик пороговых значений» 26 проверяет, превысила ли «степень занятости» данной SIM-карты определенное пороговое значение (например, 60 минут).
На этапе 14 при превышении порогового значения для данной SIM-карты 20а посылается сигнал блокировки на модуль 30 «блокировка».
На этапе 15 модуль 30 «блокировка» осуществляет блокировку SIM-карты в HLR 23 и посылает сигнал на симулятор 26 протокола для отправки сообщения «отмена местонахождения». Для этого используется глобальное наименование VLR, которое было установлено проверочным модулем 28 «местонахождение» (SRLfSM).
На этапе 16 симулятор 26 протокола посылает сообщение «отмена местонахождения» через модуль 39 «отмена местонахождения» на текущий VLR 22. За счет этого текущий разговор прерывается, и данная SIM-карта 20а должна быть заново активирована в VLR 22. В случае дальнейшей активности SIM-карты действует ее заново активированная блокировка в HLR 23 посредством системы MEGS 24. Соответствующие параметры блокировки SIM-карты автоматически передаются через сообщение «insert subscriber data» с HLR 23 на VLR 22.
За счет оптимизации обнаружения мошенничества по предложенной концепции существует возможность существенно снизить убытки, вызванные мошенничеством в роуминге.
Перечень ссылочных позиций
1-16 - этапы способа
20 - мобильныйтерминал
20а - SIM-карта
21 - роуминговая сеть мобильной связи без роумингового соглашения (FPLMN)
22 - визитный регистр местонахождения VLR (сети FPLMN)
23 - опорный регистр местонахождения HLR (сети HPLMN)
24 - система MEGS (система обнаружения злоупотреблений)
25 - тревожное сообщение
26 - симулятор протокола
27 - контрольное применение (состояние SS)
28 - модуль «местонахождение»
29 - модуль «анализ SS»
30 - модуль «ping-вызов»
31 - модуль «деактивирование переадресации вызова/ожидания вызова»
32 - модуль «результат»
33 - модуль «ping-вызов»
34 - модуль «реактивирование переадресации вызова/ожидания вызова»
35 - оптимизированное тревожное сообщение
36 - модуль «счетчик пороговых значений»
37 - модуль «управление повторениями»
38 - модуль «блокировка»
39 - модуль «отмена местонахождения»
1. Способ обнаружения мошенничества в сетях мобильной связи, в частности обнаружения мошенничества при роуминговых соединениях, при котором для предварительного анализа возможных мошенничеств при роуминге используют существующую систему обнаружения злоупотреблений MEGS (24) и в случае обнаружения системой MEGS (24) выделяющегося модуля идентификации абонента (SIM-карта 20а) соответствующее модулю идентификации абонента роуминговое соединение проверяют с помощью, по меньшей мере, одного дополнительного критерия на возможное злоупотребление, отличающийся тем, что в качестве критерия проверяют «степень занятости» данного модуля идентификации абонента (20а) в течение определенного промежутка времени, причем степень занятости модуля идентификации абонента (20а) определяют с помощью, по меньшей мере, одного тестового вызова (ping-вызов) на модуль идентификации абонента, перед выполнением ping-вызова с помощью запроса текущего местонахождения в визитный регистр местонахождения (VLR) определяют текущее местонахождение модуля идентификации абонента (20а), перед выполнением ping-вызова определяют текущий статус услуг SS, установленных для модуля идентификации абонента, включающий в себя ожидание вызова, безусловную переадресацию вызова и переадресацию вызова при занятости, в опорном регистре местонахождения (HLR) (23), при этом при активированной безусловной переадресации вызова или активированной переадресации вызова при занятости/активированном ожидании вызова при использовании протокола подсистемы пользователя сигнализации для цифровых сетей с интеграцией услуг (ISUP) версия 1 услугу SS в HLR временно деактивируют, затем выполняют ping-вызов, а после выполнения ping-вызова снова восстанавливают первоначальный статус услуг SS.
2. Способ по п.1, в случае, если степень занятости превышает определенное временное пороговое значение, по отношению к модулю идентификации абонента (20а) принимают меры по предотвращению злоупотребления.
3. Способ по одному из предыдущих пунктов, отличающийся тем, что меры по предотвращению злоупотребления включают в себя блокировку в HLR (23) (HLR-Barring) или прерывание вызова (отмена местонахождения).
4. Способ по п.1, отличающийся тем, что для выполнения ping-вызова используют симулятор (26) протокола системы сигнализации 7 (SS7)/ISUP.
5. Способ по п.1, отличающийся тем, что с помощью ping-вызова при соединении по протоколу ISUP версия 2 независимо от переадресации вызова или ожидания вызова уже через сообщение «адрес полный» можно оценить статус модуля идентификации абонента, причем при активированной безусловной переадресации вызова анализ статуса зарубежного роумера невозможен.
6. Способ по п.1, отличающийся тем, что с помощью ping-вызова при соединении по протоколу ISUP версия 1 можно оценить статус «alert» или «busy», причем при активированной переадресации вызова при занятости или активированном ожидании вызова результат ping-вызова оценить нельзя.
7. Устройство для осуществления способа по одному из пп.1-6, включающее в себя систему обнаружения злоупотреблений MEGS (24).
