计费系统高额欺诈监控预警功能开发和防范管理

1、计费系统高额欺诈监控预警功能开发和防范管理一、 项目实施背景由个人或组织发起以窃取运营商收入和服务容量为目标的复杂行为，称之为欺诈。这些欺诈行为的特点是难预防、难发现、高收入损失、高结算风险。各电信运营商为了阻止收入流失和纠正收入流失根源，逐步摸索和采取各类防欺诈手段。中国电信自集团公司下发关于建立打击违规话务经营工作长效机制的通知以来，全集团国际话务防欺诈及高额预警流程不断完善，据统计，2009 年上半年国际异常话务损失较 2008年下半年下降60%，取得一定成绩。然而随着电信市场瞬息万变，业务品类繁多，一些新问题也不断产生，2009 年6至12 月违规国际话务有所抬头，并呈现出新特点。20

2、10年，除了国际话务外，无线宽带复制卡、短信、彩信、SP等业务也成为容易被利用进行恶意欺诈；此外还有利用电信停机保号、信用控制、计费周期、SSP通话机制、系统权限设置等业务规则进行欺诈的新欺诈形态。作为江西电信收入保障最核心的计算帐务系统，如何在日益复杂的全业务运营环境中，第一时间发现高额、第一时间判定高额、第一时间决策高额、第一时间按决策行动等高额防欺诈能力提升是一个迫在眉梢的课题。如何在有限的成本和资源条件下，突破现有计费系统监控手段的局限，创新管理模式，提升高额欺诈防范能力，有以下几个方面的驱动力：（一） 规避收入流失风险、减少坏帐损失的需要据统计，2009年共出现11起高额盗打事件，并

3、未能及时发现和处理，形成坏帐数额可观，累计达到100万元，事件若不及时遏制，收入损失犹如无底洞；2010年项目实施，逐步总结出的12类典型高额欺诈场景的预警监控处理机制，设定目标为对12类典型业务场景，高额30分钟内预警，6小时内完成处理，期望能第一时间挽回企业收入损失。（二） 提升企业形象，改善客户感知的需要在各类欺诈行为中，无线宽带复制卡的高额欺诈，隐蔽性强，欺诈金额高，除了造成企业收入损失，还直接影响到正常属主用户的经济利益，被复制和盗用了无线宽带的用户，面对非本人使用而产生的巨额费用，或采取媒体曝光、315投诉等手段保护自己权益，对企业形象造成不良影响。这也要求计费系统迫切需要提升对欺

4、诈事件的实事监控预警能力。（三）实现资源合理配置，高效能管理的需要基于计费系统开发的高额欺诈监控预警功能模块，与重新开发专有监控系统的方案相比，具有实施周期短、可操作性强、易实施布控、人员培训简单、管理调度顺畅、考核制度闭环等特点，充分调度有限的资源，投入相对低的成本，短时间内达到预期效果，对完善企业收入保障体系，提升管控效能有着积极意义。二、 成果内涵中国电信江西分公司计费系统“高额防欺诈”功能模块开发和防范管理工作是低成本高效运营的一项创新举措，以一条主线，两项结合，三个度为项目内涵和创新指导思想，将信息化的管理手段与日常生产维护流程紧密结合，对12类典型高额欺诈场景进行实时雷达式扫描预警

5、，实现对各类欺诈行为的迅速响应处理，为企业创造经济和社会效应。 其内涵包括：一条主线：低成本、高效能，打造日益健全的企业收入保障体系。两项结合：一是IT系统24小时轮循预警派单和人工签到处理流程相结合；二是集团下发高额清单和本地计费主动侦测相结合；双管齐下的处理机制和管理方法，保障了高额防范的覆盖面广、处理及时率高、打击层次深。三个度：即速度、精度、力度，也是本项目的创新精神的集中体现；速度是制胜的关键，高额预警的关键和底蕴就是快，首先要不间断观察、第一时间捕俘、迅速判定与识别、迅速决策、迅速行动；其次拟定的业务流程和签到制度，标准化程度高，适合全省迅速推广执行，考核落地快速；同时，项目选型优

6、，开发周期短，仅3个月就完成了模块开发和监控点布控，见效快，监控次月起就有效控制了高额欺诈事件发生。精度是成功的保障，对12类典型欺诈场景分析精准，分类制定和配置监控预警控制条件，从不同场景、不同数据源、不同采集周期、不同类型的话单中，抽象其欺诈特点，制定监控规则，准确过滤出高额数据，针对不同类型高额清单，细致划分防范门限、时间片、循检机制、处理规范，并下发明晰的考核办法。力度是打击高额是否有效的必要条件，全方位严密监控全国中心和本地计费两方面数据，分别由独立模块完成，效率更高，覆盖面更完整；打击欺诈，绝不手软，除依赖系统自动手段，各分公司设专门高额监控工位；处理高额签到和高额派单。针对欺诈行

7、为，从网络层、交换侧、计费系统进行停机或限制服务。三、 主要做法本项目2010年1月份正式启动以来，于2010年2月底完成开发，3月完成控制点布控并投入使用，4-6月完成所有12类高额欺诈场景的预警防范功能优化，投入使用后，我省的高额欺诈事件实现了30分钟内预警，6小时内完成处理的目标。在项目推进和实现高额欺诈防范管理，为做到速度快、精度准、力度狠，采用的主要做法是：（一）创新管理手段，将防欺诈处理模块嵌入计费系统网管并和集团网管签到处理相结合 1、 高额欺诈监控功能模块与本地计费系统网管紧密融合。 从开发周期、成本控制、实施可行性、推广速度等方面综合考虑，我省并未建设新系统，而是基于计费系统

8、的综合网管来进行高额欺诈监控模块的开发。防欺诈处理流程可充分整合利用计费系统综合网管本身与其他系统的接口、短信预警、订单处理等既有资源，实现预警-判定-派单-签到-处理的闭环。欺诈规则维护、预警、处理等都嵌入了日常生产环节，进一步保证了时效性；欺诈规则可配置、可根据实际生产中不断总结出的经验进行调整，提高预警的准确率；图1：中国电信江西分公司防欺诈流程示意图2、集团下发清单和本地监控清单分模块同时监控，自动派单。在对本地监控进行短信告警的同时，另新增模块接收并监控集团下发的清单，集团下发和本地监控相结合，分别由独立模块完成，效率更高，覆盖面更完整；图2：高额防欺诈功能创新技术要点针对过滤出的高

9、额欺诈数据，系统具备自动派单功能和回执功能；严密监控全国中心下发以及本地监控发现的高额数据，确保第一时间发现、第一时间通知相关部门，接到决策意见第一时间完成。 （二）创新管理方式，IT系统7*24小时轮循预警派单和人工签到处理流程相结合高额预警和监控，除了要求具备高灵敏度、7*24小时轮循的监控系统，不断发现问题，解决问题，还需要进行适当人工干预，用专业人员的经验弥补系统自动化处理的不足，真正实现全面无缝监控和准确迅速处理：1、抽象集团下发12类高额场景特点，规范化设置监控模块高额欺诈手段层出不穷，集团下发高额清单，究其本质，目前可归结为12大场景，包括“IP接入号国际去话盗打”、“无条件呼转

10、国际长权号码”、“国内短信高额欺诈”、“国内漫出无线宽带复制”、“SP自我套利高额欺诈”、“利用彩E流量免费欺诈”等。我省将集团下发的高额欺诈话单纳入到IT综合网管中实时监控，并且展示相关告警信息；定义扫描时间为15分钟，截止3月底12个场景全部配置完成，过滤出的高额数据能按要求形成文件或按指定格式查询并展现。 图3 部分高额欺诈事件告警门限 图4 江西电信计费系统高额欺诈监控预警示例2、运用信息化手段，实施高额派单和人工签到相结合的创新管理 中国电信江西公司2010年3月依托开发完成的高额预警模块，建立了欺诈监控预警和防范体系。完善短信预警功能，系统实现自动派单，目标用户可配置，高额清单可查

11、询，派单情况可跟踪，结合全网计费中心进行的高额签到工作和考核，我省也制定了相应的工作流程和考核制度，对高额派单辅以人工签到，规定签到时限和反馈处理流程，并按要求进行考核，下发关于建立高额话费预警流程的通知，成为将系统监控处理落到实处的有力保障。省市两级高额稽核人员按照固化流程，通过监控模块每日稽核并反馈高额稽核情况，省中心按月汇编简报。在人工签到方面，并未因此增加专人专岗和人工成本，我省采取省中心IT值班台人员为主、分公司计费中心为辅的两级模式，由省IT值班台人员每日值班时在集团协同网站进行高额签到，确保及时性，准确填写相关告警信息，按照要求回复我省处理措施及处理情况；分公司计费中心则在接到相

12、关高额预警和派单信息后24小时内，处理好高额工单，遇到问题，及时和省中心反馈，确保第一时间解决问题。 图5 高额监控查询（三） 从无到有，探索欺诈监控预警新模式，填补收入保障体系中高额欺诈监控手段的空白中国电信江西公司从2008年对高额欺诈的无奈，到2010年成功开发计费系统高额欺诈监控预警功能模块，并建立防范管理体系，经历了一个求新探索，从无到有的过程：1、不断探索高效全面的预警处理模式：从被动的人工处理，到累计经验后手工脚本稽核，一直到当前运用高额预警模块主动预警与人工签到处理相结合的全新模式，从未停止过求新求变，不断充实，从容应对各类欺诈手段。下表展示了3年来高额预警方式和能力的突破和进

13、步：时间高额预警方式是否主动发现或预警发现后是否立刻处理问题解决周期监控场景2008年人工干预否否>7天0个2009年人工干预是否>4天1个2010年2月系统手段是是<1天4个2010年11月系统手段为主，人工干预相结合是是<6小时12个表1 高额预警方式对比表2、根据日常生产经验，分析12类典型欺诈场景：自动监控和判定高额，是确保迅速反应的根本，：诈用0为最终实现一日出帐的目标奠定了基础 其稳定性和执行效率对各类高额的预警条件和监控规则，是在日常生产中，不断总结和累积出来的，只有精准的配置好监控规则，才能迅速做有效的决策，只有决策有效，才能第一时间严厉打击欺诈行为。以

14、下是12类典型欺诈场景的监控规则汇总表，2010年3月底完成了再监控模块中的布控：场景数据源监控规则1、国内出省移动国际去话话音高额欺诈； 集团下发漫游话单(用户漫游通话记录，用户资料，套餐）对漫游出省国际去话进行费用检测，如果在规定的时间段内，同一用户服务费用之和大于规定的金额，形成具有规定格式的高额报告（一般：50；告警：100；严重：200）2、国内出省无线宽带高额欺诈；AAA平台送漫游话单（5-8分钟）（漫出无线上网清单）对话单时长或者流量进行检测，若超过设定的阀值，则对该用户的当日费用、话单等进行累计，根据高额告警级别表，判断用户的告警类型（1：一般2：告警3：严重）3、国内出省无线

15、宽带复制欺诈 ；AAA平台送话单（5-8分钟）（漫出无线上网清单）对漫游出省话单进行检测，无线宽带上网或手机终端上网（无线数据）用户号码同一时间在多个地区发生通话，或1个用户号码1天内的累计时长超过24小时，形成具有规定格式的报告4、国内省内固网国际去话话音高额欺诈；本地交换机平台(用户国际去话通话记录，用户资料，套餐）实时分拣单日单机总费用在500元以上的用户，形成具有规定格式的报告5、国内短信高额欺诈； 短信平台（用户短信发送清单,用户资料，套餐)实时分拣单日单机发送短信数量，形成具有规定格式的报告6、国际漫出国际话音高额欺诈；集团下发漫游话单(用户漫游通话记录，用户资料，套餐）对国际漫出

16、的国际去话进行费用检测，如果在规定的时间段内，同一用户服务费用之和大于规定的金额，（一般：100；告警：500；严重：1000）形成具有规定格式的高额报告7、国际漫出国际短信高额欺诈； 短信平台短信平台（用户漫出国际短信发送清单,用户资料，套餐)实时分拣漫出国际用户发送国际短信数量，形成具有规定格式的报告8、国际漫出国际上网高额欺诈；AAA平台送国际漫游话单（5-8分钟）（漫出国际上网清单，用户资料，套餐）对国际漫出国际上网话单时长或者流量进行检测，若超过设定的阀值，则对该用户的当日费用、话单等进行累计，根据高额告警级别表，判断用户的告警类型（1：一般2：告警3：严重）9、国内省内业务平台高额

17、欺诈；本地外部代收清单及增值业务清单对本地外部代收及增值业务话单进行费用检测，若超过设定的阀值，则对该用户的当日费用进行累计，根据高额告警级别表，判断用户的告警类型（1：一般2：告警3：严重）。10、国内全国业务平台高额欺诈； 集团下发的增值业务清单对集团下发的增值业务话单进行费用检测，若超过设定的阀值，则对该用户的当日费用进行累计，根据高额告警级别表，判断用户的告警类型（1：一般2：告警3：严重）。11、我方或其他运营商用IP电话盗打的现象；IP电话通话清单实时分拣单日单机总费用在500元以上的用户，形成具有规定格式的报告12、月底出帐期间反复测试时间窗口盗打的现象；本省不会存在此情况，不停

18、信控 表2 高额监控预警模块各场景处理规则3、对保障收入的高额监控预警模块，进行周密的系统二次保障：针对高额预警模块，为保证其7*24小时雷达式的侦测、发现、预警、派单能不间断进行，我省还对系统性能进行了周密的保障：1）采集主机或进程挂死的保障：采用双机采集，同时也起到了双机相互监控的作用；2）存放性能指标和告警指标文件目录已满的保障：将存放指标的目录和性能生成的程序分开，指标数据目录保证足够表空间，且文件系统使用率80%就告警，用足够的时间来处理故障；3）有采集数据但无告警的保障：监控告警记录表，在有高额告警时生成日志，如有告警数据而无告警记录时，程序会自动生成告警及生成短信和IVR给相关接

19、收人员和维护人员，保障没告警生成的情况下也能发现高额告警及通知相关人员处理；4）有告警没有短信及IVR的保障：对短信网通设置2小时短信网关可用性探测提醒；如2小时没收到提醒短信，说明短信发送有问题，维护人员及时排查，保证告警短信发送。对IVR发送进程及日志做监控，进程down及处理报错时会及时通知维护人员处理，保障IVR数据的及时。四、 成果实施效果以及推广价值江西电信计费系统高额欺诈监控预警功能开发和防范管理成效显著，一是健全了企业收入保障体系，最大限度控制欺诈造成的收入流失；二是有助改善客户感知，提升电信品牌质量和塑造企业形象；三是江西电信全业务运营业务支撑水平更上一个新的台阶，高额预警专

20、项工作在集团考核排名中，从短板变为优势。（一）成果应用效果中国电信江西公司计费系统高额欺诈监控预警功能开发和防范管理，始于2010年1月，完善于2010年2至5月，见效于2010年6月，它是中国电信江西公司计费专业基于全业务运营管理的一种创新和能力提升。其实施效果主要体现在以下几个方面：1、有效为企业挽回因欺诈导致的收入损失中国电信江西公司通过开展高额欺诈监控预警功能开发和防范管理项目，为企业带来了实际的经济效益。自监控模块投入生产运营后，无论是预警时限，还是处理时间，都明显缩短，有效遏制了各类欺诈行为，并及时采取应对措施。项目2009年 2010年高额预警时间>24小时<0.5小时高额处理时间>96小时<6小时预警支持场景数0个12个表3： 高额欺诈预警项目实施前后响应时间比较 从收入损失角度来看，截至2010年10月，与去年同期比较，收入损失总金额同比下降80.88%，由于响应处理及时，平均每起欺诈导致收入流失同比下降76.6%，效果显著。指标名称2009年2010年高额欺诈数量11起9起损失金额 85.53万元16.35万元平均每起导致收入流失7.78万元1.82万元表4： 高额欺诈预警项目实施前后收入损失比较2、提升客户感知，有助塑造企业品牌对于企业而言，打击高额欺诈，有助企业品牌的提升，例如：2007年南昌一用户在一出租房间里利用自动拨号软件盗