反詐專(zhuān)職勸阻員外包服務(wù)反詐工作打擊治理實(shí)施方案

第一節(jié)規(guī)范治理方案 1一、協(xié)助監(jiān)督管理 1二、扎實(shí)開(kāi)展打擊破案工作 3三、徹底摸排管控重點(diǎn)人員 4四、全面加強(qiáng)防控工作 4五、協(xié)助打擊整治常態(tài)化 5第二節(jié)銀行相應(yīng)治理方案 5一、處置方式 5二、銀行快速止付系統(tǒng) 6三、凍結(jié)資金返還工作 8第三節(jié)運(yùn)營(yíng)商治理技術(shù)方案 11一、將在網(wǎng)號(hào)碼分為四類(lèi)進(jìn)行特征分析 11二、對(duì)信令數(shù)據(jù)進(jìn)行清洗提取有效字段 13三、涉詐號(hào)碼的識(shí)別判斷流程 13第一節(jié)規(guī)范治理方案一、協(xié)助監(jiān)督管理1.規(guī)范電信業(yè)相關(guān)制度一是嚴(yán)格實(shí)行手機(jī)卡實(shí)名制。由于各大運(yùn)營(yíng)商不嚴(yán)格執(zhí)行手機(jī)卡實(shí)名登記制，甚至放任非專(zhuān)業(yè)人員私自辦理手機(jī)卡，導(dǎo)致手機(jī)卡非實(shí)名制的現(xiàn)象屢見(jiàn)不鮮，建議對(duì)運(yùn)營(yíng)商的這種不負(fù)責(zé)任的行為可以進(jìn)行法律層面的處罰。二是規(guī)范短信發(fā)送監(jiān)控制度。反詐專(zhuān)職勸阻員要對(duì)短信發(fā)送進(jìn)行監(jiān)控。通過(guò)立法規(guī)定辦理短信群發(fā)業(yè)務(wù)須進(jìn)行實(shí)名登記。嚴(yán)格審批短信發(fā)送的數(shù)量，根據(jù)短信的內(nèi)容進(jìn)行分類(lèi)，限制其發(fā)送的范圍和數(shù)量。三是賦予網(wǎng)絡(luò)運(yùn)營(yíng)商網(wǎng)絡(luò)監(jiān)控責(zé)任。反詐專(zhuān)職勸阻員要定期檢查網(wǎng)絡(luò)運(yùn)營(yíng)商情況。網(wǎng)絡(luò)運(yùn)營(yíng)商有監(jiān)控網(wǎng)絡(luò)信息的責(zé)任，要定時(shí)或者定期對(duì)網(wǎng)絡(luò)信息進(jìn)行篩選和過(guò)濾，重點(diǎn)過(guò)濾容易出現(xiàn)電信詐騙的網(wǎng)頁(yè)，一旦發(fā)現(xiàn)及時(shí)清理。2.規(guī)范銀行業(yè)相關(guān)制度一是嚴(yán)格實(shí)行銀行卡開(kāi)戶(hù)實(shí)名制。根據(jù)國(guó)務(wù)院頒布的有關(guān)規(guī)定，銀行開(kāi)戶(hù)時(shí)應(yīng)當(dāng)審查開(kāi)戶(hù)人的身份證明文件。但是實(shí)際生活中有許多銀行為了追求利益，并沒(méi)有遵循該規(guī)定，而是允許拿著他人的身份證明開(kāi)辦銀行卡。所以我認(rèn)為針對(duì)銀行此類(lèi)不負(fù)責(zé)任的行為，可以規(guī)定相應(yīng)的處罰措施，嚴(yán)重的可追究其法律責(zé)任。二是嚴(yán)格實(shí)行銀行業(yè)務(wù)辦理留存制度。有關(guān)機(jī)構(gòu)規(guī)定了銀行應(yīng)保存客戶(hù)的身份資料和交易記錄。即使客戶(hù)已經(jīng)被銷(xiāo)戶(hù)，其有關(guān)資料也應(yīng)該保持3年以上。同時(shí)我建議銀行在辦理業(yè)務(wù)時(shí)進(jìn)行電子攝像，并對(duì)客戶(hù)的有關(guān)信息進(jìn)行備份。三是建立銀行業(yè)匯款轉(zhuǎn)賬潛在風(fēng)險(xiǎn)提醒制度。反詐專(zhuān)職勸阻員協(xié)助公安部門(mén)要對(duì)銀行進(jìn)行檢查，首先在銀行各營(yíng)業(yè)大廳設(shè)置風(fēng)險(xiǎn)提示牌，在ATM機(jī)播放防范電信詐騙提示語(yǔ)，提醒客戶(hù)匯款須謹(jǐn)慎。其次針對(duì)在銀行辦理匯款業(yè)務(wù)的客戶(hù)，銀行業(yè)務(wù)員須向其出示匯款告知書(shū)，并要求其在了解告知書(shū)內(nèi)容的情況下簽字。二、扎實(shí)開(kāi)展打擊破案工作反詐專(zhuān)職勸阻員要協(xié)助轄區(qū)派出所聯(lián)合作戰(zhàn)，加強(qiáng)預(yù)警及時(shí)勸阻受害群眾，并第一時(shí)間對(duì)我市現(xiàn)發(fā)的電信詐騙案件進(jìn)行緊急止付，涉案資金、賬號(hào)凍結(jié)，最大可能為群眾挽回經(jīng)濟(jì)損失，采取從人到案、從線(xiàn)索到案等偵查措施，全力偵破一批涉及我轄區(qū)被害人的現(xiàn)發(fā)電信詐騙案件。二是反詐專(zhuān)職勸阻員利用公安部的快打機(jī)制平臺(tái)推送的信息，及時(shí)落地抓捕，迅速打掉在我轄區(qū)實(shí)施詐騙外地受害人的電信詐騙嫌疑人，鏟除電信詐騙窩點(diǎn)。對(duì)偽基站、黑廣播、惡意程序、買(mǎi)賣(mài)公民個(gè)人信息等電信網(wǎng)絡(luò)詐騙上下游關(guān)聯(lián)犯罪，要堅(jiān)持全面打擊，斬?cái)喾缸镦湕l。三是反詐專(zhuān)職勸阻員重點(diǎn)對(duì)出租屋、小區(qū)出租房、賓館、網(wǎng)吧等重點(diǎn)部位的進(jìn)行全面清查，加強(qiáng)陣地控制，排查打掉一批涉電信詐騙窩點(diǎn)。四是反詐專(zhuān)職勸阻員對(duì)戶(hù)籍地在逃人員進(jìn)一步加強(qiáng)追逃工作。摸清逃犯底數(shù)存量及動(dòng)態(tài)變化，加大追捕力度，減少逃犯存量，逐步清零。三、徹底摸排管控重點(diǎn)人員一是反詐專(zhuān)職勸阻員聯(lián)合社區(qū)對(duì)我轄區(qū)涉電信詐騙犯罪人員進(jìn)行全面摸排，篩選出重點(diǎn)管控對(duì)象、打擊對(duì)象，并制作嫌疑人建檔表格，落實(shí)重點(diǎn)人員從社區(qū)、派出所、“反詐中心”三級(jí)建檔管控機(jī)制。二是反詐專(zhuān)職勸阻員及社區(qū)要對(duì)轄區(qū)的重點(diǎn)人員建立“一人一檔”，對(duì)重點(diǎn)人員的住房建筑、家庭關(guān)系、手機(jī)、微信號(hào)、QQ號(hào)、車(chē)輛人、DNA信息采集，及了解重點(diǎn)人員的行蹤去向，并按照重點(diǎn)人口管控要求，定期開(kāi)展走訪(fǎng)幫教。各派出所對(duì)本轄區(qū)內(nèi)涉電信詐騙的在逃、刑釋人員等重點(diǎn)人員進(jìn)行摸排及重口管控，做到底數(shù)清，情況明。四、全面加強(qiáng)防控工作一是加強(qiáng)對(duì)電信流防范。反詐專(zhuān)職勸阻員對(duì)異地可疑作案手機(jī)號(hào)碼漫入漫出的情況進(jìn)行掌控，發(fā)現(xiàn)犯罪線(xiàn)索。加強(qiáng)與行業(yè)監(jiān)管部門(mén)的合作，堅(jiān)決落實(shí)“一案雙查”機(jī)制，對(duì)繳獲的涉案卡要通報(bào)監(jiān)管部門(mén)，嚴(yán)格開(kāi)展銷(xiāo)售渠道倒查，追究有關(guān)人員責(zé)任。二是加強(qiáng)對(duì)資金流防范。反詐專(zhuān)職勸阻員與銀行深度合作，增加保安力量，結(jié)合視頻外掛系統(tǒng)，對(duì)遮擋面部進(jìn)行取款的人員進(jìn)行巡查。對(duì)涉案銀行卡進(jìn)行全方位分析，對(duì)嫌疑銀行卡進(jìn)行實(shí)時(shí)監(jiān)控，對(duì)大數(shù)據(jù)模型排查出來(lái)的高危銀行卡實(shí)行全量?jī)鼋Y(jié)。三是加強(qiáng)對(duì)重點(diǎn)部位管控。反詐專(zhuān)職勸阻員對(duì)轄區(qū)所有物流寄遞業(yè)嚴(yán)格執(zhí)行“3個(gè)100%”制度，對(duì)所有郵件過(guò)X光機(jī)進(jìn)行檢查，增強(qiáng)主動(dòng)發(fā)現(xiàn)郵寄身份證、銀行卡、電話(huà)卡情報(bào)線(xiàn)索能力。五、協(xié)助打擊整治常態(tài)化一是進(jìn)一步明確綜治職責(zé)。反詐專(zhuān)職勸阻員將協(xié)助公安部門(mén)打擊整治成效納入社區(qū)綜治考評(píng)，對(duì)工作推進(jìn)緩慢、相關(guān)措施落實(shí)不到位的社區(qū)要倒查追責(zé)。二是社區(qū)干部積極主動(dòng)參與打擊整治。反詐專(zhuān)職勸阻員協(xié)助社區(qū)加強(qiáng)基層黨建工作，推廣完善微信黨支部、黨員身份亮化、雙聯(lián)雙幫等有效措施，提升社區(qū)干部參與打擊整治的主動(dòng)性和積極性。把專(zhuān)項(xiàng)治理和依法治理、綜合治理、源頭治理、系統(tǒng)治理結(jié)合起來(lái)，把打擊整治工作推向深入。第二節(jié)銀行相應(yīng)治理方案一、處置方式1.依據(jù)相關(guān)要求，銀行每一個(gè)網(wǎng)點(diǎn)均需設(shè)置一到兩名專(zhuān)門(mén)反詐專(zhuān)職勸阻員。2.如有客戶(hù)發(fā)生電信詐騙事件，反詐專(zhuān)職勸阻員要第一時(shí)間提醒客戶(hù)去派出所報(bào)警或撥打110報(bào)警。3.這個(gè)時(shí)候項(xiàng)目組有兩種選擇來(lái)處理該報(bào)警。一種是拿著各項(xiàng)證明（包括身份證明、凍結(jié)文書(shū)等）兩人直接到銀行網(wǎng)點(diǎn)來(lái)凍結(jié)。一種是在公安機(jī)關(guān)內(nèi)部通過(guò)銀行總行與公安部對(duì)接的快速止付系統(tǒng)進(jìn)行凍結(jié)。4.依據(jù)相關(guān)規(guī)定：銀行辦理個(gè)人儲(chǔ)蓄存款業(yè)務(wù)，應(yīng)當(dāng)遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對(duì)于個(gè)人儲(chǔ)蓄存款，商業(yè)銀行有權(quán)拒絕任何單位或者個(gè)人查詢(xún)、凍結(jié)、扣劃，但法律另有規(guī)定的除外。銀行在無(wú)公檢法等有權(quán)機(jī)關(guān)介入的情況下，無(wú)權(quán)隨意查詢(xún)、凍結(jié)任何賬戶(hù)（個(gè)人、對(duì)公）。當(dāng)時(shí)憑客戶(hù)的口頭申明無(wú)法確定該筆貸款資金走向是否為詐騙，銀行無(wú)理由凍結(jié)對(duì)方相關(guān)賬戶(hù)。5.如客戶(hù)報(bào)警但有權(quán)機(jī)關(guān)沒(méi)有出具相應(yīng)文書(shū)，則無(wú)法在前臺(tái)辦理凍結(jié)手續(xù)。6.銀行的快速止付系統(tǒng)即“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”，該系統(tǒng)采用“總對(duì)總”方式，由銀行總行通過(guò)人民銀行電信詐騙風(fēng)險(xiǎn)交易事件管理平臺(tái)對(duì)接公安部，統(tǒng)一處理全國(guó)各級(jí)公安機(jī)關(guān)通過(guò)公安內(nèi)部系統(tǒng)提交到公安部的電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控指令，銀行各分支機(jī)構(gòu)不再單獨(dú)與當(dāng)?shù)毓矙C(jī)關(guān)進(jìn)行系統(tǒng)對(duì)接，系統(tǒng)全自動(dòng)運(yùn)行，無(wú)人工干預(yù)環(huán)節(jié)。二、銀行快速止付系統(tǒng)1.為落實(shí)銀行與公安部有關(guān)建立電信網(wǎng)絡(luò)新型違法犯罪涉案賬戶(hù)網(wǎng)絡(luò)查控的通知要求，研發(fā)“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”為實(shí)現(xiàn)“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”統(tǒng)一管理和運(yùn)行維護(hù)，按照人民銀行（支付結(jié)算司）和公安部（刑偵局）聯(lián)合通知要求，銀行“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”采用“總對(duì)總”方式，由總行通過(guò)人民銀行電信詐騙風(fēng)險(xiǎn)交易事件管理平臺(tái)（以下簡(jiǎn)稱(chēng)“人行管理平臺(tái)”）對(duì)接公安部，統(tǒng)一處理全國(guó)各級(jí)公安機(jī)關(guān)通過(guò)公安內(nèi)部系統(tǒng)提交到公安部的電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控指令。銀行各分支機(jī)構(gòu)不再單獨(dú)與當(dāng)?shù)毓矙C(jī)關(guān)進(jìn)行系統(tǒng)對(duì)接。銀行“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”支持對(duì)銀行全國(guó)范圍內(nèi)開(kāi)戶(hù)的個(gè)人、對(duì)公及信用卡涉案賬戶(hù)的網(wǎng)絡(luò)查詢(xún)、網(wǎng)絡(luò)凍結(jié)（含續(xù)凍、解凍），以及對(duì)個(gè)人及信用卡涉案賬戶(hù)的網(wǎng)絡(luò)緊急止付（含解除止付、止付延期）、動(dòng)態(tài)查詢(xún)功能。系統(tǒng)全自動(dòng)運(yùn)行，無(wú)人工干預(yù)環(huán)節(jié)。2.反詐專(zhuān)職勸阻員為便于營(yíng)業(yè)網(wǎng)點(diǎn)及時(shí)掌握轄區(qū)內(nèi)賬戶(hù)因涉嫌電信詐騙被采取網(wǎng)絡(luò)查控的詳細(xì)情況，有效應(yīng)對(duì)客戶(hù)咨詢(xún)和投訴，“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”在對(duì)涉案賬戶(hù)采取凍結(jié)、緊急止付措施后，會(huì)輔助銀行工作人員將簡(jiǎn)要信息備注至主機(jī)交易系統(tǒng)，并推送至“網(wǎng)點(diǎn)工作臺(tái)”-“網(wǎng)絡(luò)查控系統(tǒng)推送信息”。營(yíng)業(yè)網(wǎng)點(diǎn)可通過(guò)如下路徑查明相關(guān)賬戶(hù)是否通過(guò)“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”被采取網(wǎng)絡(luò)凍結(jié)或緊急止付措施，并獲取相關(guān)信息：（1）通過(guò)XX交易“查詢(xún)凍結(jié)扣劃登記簿”查詢(xún)網(wǎng)絡(luò)凍結(jié)簡(jiǎn)要信息，凍結(jié)原因顯示“公安機(jī)關(guān)電信詐騙網(wǎng)絡(luò)查控”，凍結(jié)柜員號(hào)為“XX”，執(zhí)行人及聯(lián)系方式顯示具體辦案人員姓名及聯(lián)系電話(huà)。（2）通過(guò)XX交易查詢(xún)個(gè)人賬戶(hù)網(wǎng)絡(luò)緊急止付簡(jiǎn)要信息，監(jiān)控備注顯示具體辦案公安機(jī)關(guān)和聯(lián)系電話(huà)。（3）通過(guò)XX交易查詢(xún)信用卡賬戶(hù)網(wǎng)絡(luò)緊急止付簡(jiǎn)要信息，監(jiān)控備注顯示具體辦案公安機(jī)關(guān)和聯(lián)系電話(huà)。（4）通過(guò)“網(wǎng)點(diǎn)工作臺(tái)”-“網(wǎng)絡(luò)查控系統(tǒng)推送信息”查詢(xún)涉案賬戶(hù)被采取網(wǎng)絡(luò)查控措施的詳細(xì)信息，包括提出網(wǎng)絡(luò)查控請(qǐng)求的具體辦案公安機(jī)關(guān)、聯(lián)系方式、相關(guān)法律文書(shū)和辦案人員證件等。網(wǎng)點(diǎn)經(jīng)反詐專(zhuān)職勸阻員確認(rèn)相關(guān)賬戶(hù)屬于因涉嫌電信詐騙被采取網(wǎng)絡(luò)查控措施的，可按如下答復(fù)口徑應(yīng)對(duì)客戶(hù)詢(xún)問(wèn)和投訴：“該賬戶(hù)已列入公安機(jī)關(guān)涉案賬戶(hù)名單，如有疑問(wèn)請(qǐng)與公安機(jī)關(guān)聯(lián)系，聯(lián)系方式為（具體辦案公安機(jī)關(guān)投訴受理電話(huà)）”。三、凍結(jié)資金返還工作本規(guī)定所稱(chēng)電信網(wǎng)絡(luò)新型違法犯罪案件，是指不法分子利用電信、互聯(lián)網(wǎng)等技術(shù)，通過(guò)發(fā)送短信、撥打電話(huà)、植入木馬等手段，誘騙（盜取）被害人資金匯（存）入其控制的銀行賬戶(hù)，實(shí)施的違法犯罪案件。如果是已被止付而尚未凍結(jié)的資金，必須由反詐專(zhuān)職勸阻員輔助公安機(jī)關(guān)依法凍結(jié)后，才能辦理資金返還。一般來(lái)說(shuō)，電信網(wǎng)絡(luò)詐騙案件由刑偵部門(mén)偵辦，因此像經(jīng)偵、網(wǎng)安、治安等部門(mén)以及刑偵部門(mén)偵辦其他類(lèi)型案件凍結(jié)的資金都不能辦理資金返還。依法合規(guī)：嚴(yán)格按照銀監(jiān)會(huì)、公安部相關(guān)規(guī)定及銀行實(shí)施細(xì)則執(zhí)行，不能變相或變通。嚴(yán)格審查：嚴(yán)格按照銀行實(shí)施細(xì)則規(guī)定的標(biāo)準(zhǔn)進(jìn)行審查。“君子協(xié)定”。高效準(zhǔn)確：受理+審查+傳遞+辦理+反饋〈=3個(gè)工作日。反詐專(zhuān)職勸阻員輔助營(yíng)業(yè)網(wǎng)點(diǎn)可通過(guò)如下路徑查明相關(guān)賬戶(hù)是否通過(guò)“電信詐騙涉案賬戶(hù)網(wǎng)絡(luò)查控系統(tǒng)”被采取網(wǎng)絡(luò)凍結(jié)或緊急止付措施，并獲取相關(guān)信息：1.通過(guò)XX交易“查詢(xún)凍結(jié)扣劃登記簿”查詢(xún)網(wǎng)絡(luò)凍結(jié)簡(jiǎn)要信息，凍結(jié)原因顯示“公安機(jī)關(guān)電信詐騙網(wǎng)絡(luò)查控”，凍結(jié)柜員號(hào)為“XX”，執(zhí)行人及聯(lián)系方式顯示具體辦案人員姓名及聯(lián)系電話(huà)。2.通過(guò)XX交易查詢(xún)個(gè)人賬戶(hù)網(wǎng)絡(luò)緊急止付簡(jiǎn)要信息，監(jiān)控備注顯示具體辦案公安機(jī)關(guān)和聯(lián)系電話(huà)。3.通過(guò)XX交易查詢(xún)信用卡賬戶(hù)網(wǎng)絡(luò)緊急止付簡(jiǎn)要信息，監(jiān)控備注顯示具體辦案公安機(jī)關(guān)和聯(lián)系電話(huà)。4.反詐專(zhuān)職勸阻員通過(guò)“網(wǎng)點(diǎn)工作臺(tái)”-“網(wǎng)絡(luò)查控系統(tǒng)推送信息”查詢(xún)涉案賬戶(hù)被采取網(wǎng)絡(luò)查控措施的詳細(xì)信息，包括提出網(wǎng)絡(luò)查控請(qǐng)求的具體辦案公安機(jī)關(guān)、聯(lián)系方式、相關(guān)法律文書(shū)和辦案人員證件等。輔助網(wǎng)點(diǎn)經(jīng)反詐專(zhuān)職勸阻員確認(rèn)相關(guān)賬戶(hù)屬于因涉嫌電信詐騙被采取網(wǎng)絡(luò)查控措施的，可按如下答復(fù)口徑應(yīng)對(duì)客戶(hù)詢(xún)問(wèn)和投訴：“該賬戶(hù)已列入公安機(jī)關(guān)涉案賬戶(hù)名單，如有疑問(wèn)請(qǐng)與公安機(jī)關(guān)聯(lián)系，聯(lián)系方式為（具體辦案公安機(jī)關(guān)投訴受理電話(huà)，后附）”。營(yíng)業(yè)機(jī)構(gòu)審查確認(rèn)不存在第二十一條規(guī)定情形的，按照《協(xié)助返還通知書(shū)》上列明的被凍結(jié)賬戶(hù)（賬號(hào)及戶(hù)名）、返還接收賬戶(hù)（賬號(hào)、戶(hù)名及開(kāi)戶(hù)行名稱(chēng)）、返還金額等要素，實(shí)施資金返還劃轉(zhuǎn)操作；資金返還法律手續(xù)應(yīng)作為業(yè)務(wù)處理憑證附件一并歸檔。資金返還產(chǎn)生的手續(xù)費(fèi)從返還金額中扣除。營(yíng)業(yè)機(jī)構(gòu)應(yīng)在收到資金返還法律手續(xù)后1至2個(gè)工作日內(nèi)辦理完畢。營(yíng)業(yè)機(jī)構(gòu)應(yīng)按照《協(xié)助返還通知書(shū)》要求直接辦理資金返還，不得先作解凍操作。除公安機(jī)關(guān)依法出具解除凍結(jié)法律手續(xù)外，無(wú)論被凍結(jié)賬戶(hù)內(nèi)資金是否全部返還，辦理完畢后均不得做解凍操作（后續(xù)凍結(jié)到期自動(dòng)解凍除外）。辦理時(shí)限為2個(gè)工作日內(nèi)。確有特殊情況無(wú)法在2個(gè)工作日內(nèi)辦結(jié)，可適當(dāng)延長(zhǎng)，但須及時(shí)逐級(jí)聯(lián)系省行法律部（受理機(jī)構(gòu)），以便與公安機(jī)關(guān)溝通協(xié)調(diào)。營(yíng)業(yè)機(jī)構(gòu)遇有主機(jī)交易操作中的問(wèn)題，可向反詐專(zhuān)職勸阻員尋求指導(dǎo)。營(yíng)業(yè)機(jī)構(gòu)只進(jìn)行資金劃轉(zhuǎn)操作，不得改變賬戶(hù)凍結(jié)狀態(tài)。第三節(jié)運(yùn)營(yíng)商治理技術(shù)方案近年來(lái)電信詐騙猖獗，除了給受騙群眾造成了經(jīng)濟(jì)損失之外，部分案件還在社會(huì)上造成惡劣影響，已經(jīng)成為危害社會(huì)的毒瘤。不少企業(yè)已經(jīng)在各自的領(lǐng)域內(nèi)采取手段遏制電信詐騙，例如信息安全公司和手機(jī)生產(chǎn)商通過(guò)來(lái)電標(biāo)識(shí)提醒用戶(hù)，銀行也加強(qiáng)了對(duì)轉(zhuǎn)賬行為的限制和風(fēng)險(xiǎn)提示。三大運(yùn)營(yíng)商作為基礎(chǔ)電信業(yè)務(wù)的提供商，在防范電信詐騙上已采取了限制購(gòu)卡、垃圾短信攔截等諸多被動(dòng)措施，但詐騙分子仍可通過(guò)異地購(gòu)卡，變換詐騙內(nèi)容等方式來(lái)規(guī)避。打擊電信詐騙還需要主動(dòng)出擊，反詐專(zhuān)職勸阻員輔助運(yùn)營(yíng)商為此設(shè)計(jì)并實(shí)現(xiàn)了一種基于運(yùn)營(yíng)商O(píng)/B域大數(shù)據(jù)，通過(guò)號(hào)碼歸類(lèi)分析、信令數(shù)據(jù)清洗、號(hào)碼識(shí)別處置三步來(lái)協(xié)助公安機(jī)關(guān)打擊電信詐騙的辦法。一、將在網(wǎng)號(hào)碼分為四類(lèi)進(jìn)行特征分析目前運(yùn)營(yíng)商均為各省獨(dú)立組網(wǎng)，對(duì)于不同的用戶(hù)，本地網(wǎng)絡(luò)能夠獲取的數(shù)據(jù)和處置方式也不一樣。因此需要根據(jù)歸屬地和當(dāng)前位置將號(hào)碼分為國(guó)際漫入、省際漫入、本省漫出和本省本地等四類(lèi)，采取不同的判斷流程和處置措施，如表1所示。表1號(hào)碼分類(lèi)號(hào)碼分類(lèi)國(guó)際漫入省際漫入本省漫出本省本地可獲數(shù)據(jù)省內(nèi)位置更新

省內(nèi)業(yè)務(wù)記錄省內(nèi)位置更新

省內(nèi)業(yè)務(wù)記錄局間切換業(yè)務(wù)使用記錄

業(yè)務(wù)辦理情況位置更新

業(yè)務(wù)使用記錄

業(yè)務(wù)辦理情況處置方式拒絕接入網(wǎng)絡(luò)報(bào)歸屬省處置停機(jī)停機(jī)行為特征邊界非港口首次漫出地為

高危地區(qū)近期開(kāi)戶(hù)，業(yè)務(wù)少，信用低終端不變，時(shí)間規(guī)律，區(qū)域集中，主叫多，被叫離散進(jìn)行號(hào)碼分類(lèi)后，反詐專(zhuān)職勸阻員通過(guò)訪(fǎng)談已抓獲的電信詐騙犯罪分子、回溯已立案的詐騙號(hào)碼記錄和行為邏輯預(yù)測(cè)等三種方式，總結(jié)分析出了詐騙號(hào)碼的特征。四類(lèi)號(hào)碼共同的特征如下：一是號(hào)碼復(fù)用率低，終端復(fù)用率高；二是作案時(shí)間較為規(guī)律，多為工作日的白天；三是作案地區(qū)相對(duì)集中；四是主叫占比高，被叫離散度高。對(duì)于國(guó)際漫入和省際漫游人類(lèi)號(hào)碼，其特征還有首次漫入開(kāi)機(jī)地點(diǎn)為非省際邊界地區(qū)且非港口地區(qū)。對(duì)于本省號(hào)碼，其特征還有開(kāi)戶(hù)時(shí)間小于4個(gè)月，且未辦理流量套餐、集團(tuán)業(yè)務(wù)，以及信用級(jí)別不高等等。對(duì)于本省漫出號(hào)碼，其特征還有首次漫出開(kāi)機(jī)地點(diǎn)為詐騙案件高發(fā)地區(qū)。二、對(duì)信令數(shù)據(jù)進(jìn)行清洗提取有效字段數(shù)據(jù)是分析的基礎(chǔ)，目前各運(yùn)營(yíng)商基本實(shí)現(xiàn)了2/3/4G全接口的信令采集，可以對(duì)所有在網(wǎng)用戶(hù)的海量信令數(shù)據(jù)進(jìn)行清洗，提取出關(guān)鍵字段進(jìn)行分析。各個(gè)特征數(shù)據(jù)的來(lái)源如下：漫入位置可以通過(guò)eNodeB-MME間S1接口GTP-C信令的CellID字段獲取。漫出位置可以通過(guò)MME-DRA-HSS間S6a接口Diameter信令的Origin-Host字段獲取。終端信息可以通過(guò)MSC-MGW/eNB-MME間Mc/S1接口BSSAP/GTP-C信令的callingimei/IMEI字段獲取。業(yè)務(wù)使用情況可以通過(guò)XDR話(huà)單獲取，業(yè)務(wù)辦理情況可以從BOSS側(cè)的經(jīng)營(yíng)分析數(shù)據(jù)獲取。另外我們還建立了詐騙終端庫(kù)和敏感地區(qū)庫(kù)。詐騙終端庫(kù)中存儲(chǔ)著所有已立案的和經(jīng)公安機(jī)關(guān)判定的涉詐號(hào)碼所使用過(guò)的終端IMEI號(hào)，數(shù)據(jù)量還會(huì)隨著時(shí)間的推移不斷地增長(zhǎng)。敏感地區(qū)庫(kù)分為省外和省內(nèi)兩部分，省外部分存儲(chǔ)的是公安部掛牌的詐騙高發(fā)地的MSCID和MMEhost，省內(nèi)部分存儲(chǔ)的是涉詐號(hào)碼常駐的CI和ECI。三、涉詐號(hào)碼的識(shí)別判斷流程所有類(lèi)型號(hào)碼判斷識(shí)別流程的第一步都是在其開(kāi)機(jī)接入網(wǎng)絡(luò)時(shí)，反詐專(zhuān)職勸阻員輔助運(yùn)營(yíng)商工作人員將手機(jī)上報(bào)的IMEI與詐騙終端庫(kù)進(jìn)行匹配，如匹配成功則直接判定為“高度疑似詐騙用戶(hù)”，進(jìn)入處置環(huán)節(jié)。如未匹配成功則進(jìn)行第二步號(hào)段過(guò)濾，進(jìn)行號(hào)碼分類(lèi)后送往不同的判斷流程，如圖1所示。圖1涉詐號(hào)碼判斷流程圖對(duì)于本省本地號(hào)碼，第三步以日為粒度記錄并觀察每個(gè)號(hào)碼的業(yè)務(wù)行為，如果有號(hào)碼的通話(huà)短信次數(shù)、主叫占