响一声诈骗电话呼叫源的定位与查找探讨.docVIP

响一声诈骗电话呼叫源的定位与查找探讨 苏建华、龙齐 中国联通集团移动网络有限公司桂林市分公司网优中心 摘要：本文主要介绍了利用现有资源，通过分析、查找、定位响一声诈骗电话呼叫源，配合警方有效打击信息诈骗犯罪行为，维护联通网络形象。 关键字：响一声，TA，定位 ，拥塞 作者简介： 苏建华，男，2002年7月毕业于南京邮电学院，学士学位，现就职于中国联通集团移动网络有限公司桂林市分公司网优中心，主要从事GSM网络优化工作。 龙齐，男，毕业于桂林理工大学，现就职于中国联通集团移动网络有限公司桂林市分公司网优中心，主要从事GSM网络优化工作。 1 概述 响一声电话即采用特殊群拨设备进行自动拨号，对指定号码或号段进行拨打，在受害者固话或手机上显示出来电号码后立即挂断，此时通常固话或手机只产生一声振铃。受害者对此类号码回拨后或者被扣费，或者听到各类广告。 响一声电话对人们的日常生活带来了严重影响，增大了移动运营商的网络负荷，造成大量拥塞，不但使移动运营商的形象严重受损，还影响网络指标及载频资源的无效投入。为保障用户的合法权益，保持网络稳定，我们利用现有资源，通过自身技术力量，准确定位响一声呼叫源 ，配合警方有效地打击信息诈骗犯罪行为，维护了联通网络形象。 2 流程分析 正常的GSM主叫呼叫流程(主叫先挂机)如图1所示。 响一声电话通常只产生一次振铃即挂机，因此与正常主叫流程（主叫先挂机）的区别缺少被叫摘机部分即图1红色区域所示的（24）－（26）步骤。由于响一声电话是批量呼叫的，因此它不停地发起主叫流程，不断向所在小区请求SDCCH信道及TCH信道，从而引起小区SDCCH及TCH大量拥塞，导致大量分配失败产生。而一次振铃即挂机，导致TCH占用时长较短。 图1 GSM主叫流程图(主叫先挂机) 3 响一声 诈骗电话窝点的查找方法 根据响一声呼叫源占用TCH次数多的特点，通过相关小区话务统计及载频测量报告对响一声窝点进行区域定位，再利用不停地发起主叫流程的特点使用射频扫频仪器跟踪其上行占用频率进行精确定位。 3.1 区域定位 根据小区话务统计，确定同一响一声窝点所涉及的小区。对相关小区进行载频测量统计(RMS报告)。根据响一声呼叫源的特点，选取采样点较多的载频的TA值作为参考值。 图2 小区载频测量报告(RMS报告) 由此确定响一声呼叫源主要集中在 (CI:36053，TA=0.24-0.34)， (CI:32101，TA=1.17)， (CI:32201，TA=0.36)覆盖区域。通过GOOGLE EARTH，结合TA值圈定响一声窝点所在区域(见图3红色矩形区域)。 图3 “响一声”呼叫源区域示意图 3.2精确定位 圈定响一声呼叫窝点所在区域后，使用泰克YBT-250外接八木天线对该区域进行扫频测试。根据响一声呼叫频次高的特点，选取RMS报告采样点较多的载频频点对应的上行频率作为中心频率，对响一声呼叫源进行持续扫频跟踪。发现接收电平强度持续在-60~-90dB波动，离呼叫源越近，接收电平强度越大。 根据接收电平强度大小，判断接收电平达到-60dB的区域即为响一声呼叫源所在楼房单元位置(见上图黄色三角形区域)。在警方配合下，对该单元各楼层室外进行扫频，接收电平强度峰值达到-40dB，确定室内即为响一声呼叫源窝点。 图4 “响一声”呼叫源区域扫频仪接收电平强度图 4 总结 利用本文所述方法，与桂林警方密切配合，分别在市区及县城成功地捣毁了两个响一声呼叫窝点，现场抓获8名犯罪份子，缴获大量响一声呼叫所使用的通信工具及电脑. 适用场景及注意事项: 目前遇到的响一声呼叫设备只占用900M频段小区，未占用1800M小区。且主要集中在房屋密集利于隐蔽的区域； 定位方法适用于密集城区； TA值本身只是一个参考值，进行TA估算时必须基于采样点足够多，且存在于2个以上不同站点的小区。单个站点的小区TA估算存在偏差，可利用闭锁该小区，引进其它小区覆盖响一声呼叫源的方法进行综合估算； 使用便携式的接收灵敏度较高射频扫频仪器进行呼叫跟踪，测试过程中应注意自身安全。 5 参考文献 网易科技频道 《“响一声电话”彻底调查报告》 华为科技有限公司 《GSM通信流程》