3统高额欺诈监控预警功能开发和防范管理V210.docx

1、3统高额欺诈监控预警功能开发和防范管理V210计费系统高额欺诈监控预警功能开发和防范管理一、 项目实施背景由个人或组织发起以窃取运营商收入和服务容量为目标的复杂行为，称之为欺诈。这些欺诈行为的特点是难预防、难发现、高收入损失、高结算风险。各电信运营商为了阻止收入流失和纠正收入流失根源，逐步摸索和采取各类防欺诈手段。中国电信自集团公司下发关于建立打击违规话务经营工作长效机制的通知以来，全集团国际话务防欺诈及高额预警流程不断完善，据统计，2009 年上半年国际异常话务损失较 2008年下半年下降60%，取得一定成绩。然而随着电信市场瞬息万变，业务品类繁多，一些新问题也不断产生，2009 年6至12

2、 月违规国际话务有所抬头，并呈现出新特点。2010年，除了国际话务外，无线宽带复制卡、短信、彩信、SP等业务也成为容易被利用进行恶意欺诈；此外还有利用电信停机保号、信用控制、计费周期、SSP通话机制、系统权限设置等业务规则进行欺诈的新欺诈形态。作为江西电信收入保障最核心的计算帐务系统，如何在日益复杂的全业务运营环境中，第一时间发现高额、第一时间判定高额、第一时间决策高额、第一时间按决策行动等高额防欺诈能力提升是一个迫在眉梢的课题。如何在有限的成本和资源条件下，突破现有计费系统监控手段的局限，创新管理模式，提升高额欺诈防范能力，有以下几个方面的驱动力：（一） 规避收入流失风险、减少坏帐损失的需要

3、据统计，2009年共出现11起高额盗打事件，并未能及时发现和处理，形成坏帐数额可观，累计达到100万元，事件若不及时遏制，收入损失犹如无底洞；2010年项目实施，逐步总结出的12类典型高额欺诈场景的预警监控处理机制，设定目标为对12类典型业务场景，高额30分钟内预警，6小时内完成处理，期望能第一时间挽回企业收入损失。（二） 提升企业形象，改善客户感知的需要在各类欺诈行为中，无线宽带复制卡的高额欺诈，隐蔽性强，欺诈金额高，除了造成企业收入损失，还直接影响到正常属主用户的经济利益，被复制和盗用了无线宽带的用户，面对非本人使用而产生的巨额费用，或采取媒体曝光、315投诉等手段保护自己权益，对企业形象

4、造成不良影响。这也要求计费系统迫切需要提升对欺诈事件的实事监控预警能力。（三）实现资源合理配置，高效能管理的需要基于计费系统开发的高额欺诈监控预警功能模块，与重新开发专有监控系统的方案相比，具有实施周期短、可操作性强、易实施布控、人员培训简单、管理调度顺畅、考核制度闭环等特点，充分调度有限的资源，投入相对低的成本，短时间内达到预期效果，对完善企业收入保障体系，提升管控效能有着积极意义。二、 成果内涵中国电信江西分公司计费系统“高额防欺诈”功能模块开发和防范管理工作是低成本高效运营的一项创新举措，以一条主线，两项结合，三个度为项目内涵和创新指导思想，将信息化的管理手段与日常生产维护流程紧密结合，

5、对12类典型高额欺诈场景进行实时雷达式扫描预警，实现对各类欺诈行为的迅速响应处理，为企业创造经济和社会效应。 其内涵包括：一条主线：低成本、高效能，打造日益健全的企业收入保障体系。两项结合：一是IT系统24小时轮循预警派单和人工签到处理流程相结合；二是集团下发高额清单和本地计费主动侦测相结合；双管齐下的处理机制和管理方法，保障了高额防范的覆盖面广、处理及时率高、打击层次深。三个度：即速度、精度、力度，也是本项目的创新精神的集中体现；速度是制胜的关键，高额预警的关键和底蕴就是快，首先要不间断观察、第一时间捕俘、迅速判定与识别、迅速决策、迅速行动；其次拟定的业务流程和签到制度，标准化程度高，适合全

6、省迅速推广执行，考核落地快速；同时，项目选型优，开发周期短，仅3个月就完成了模块开发和监控点布控，见效快，监控次月起就有效控制了高额欺诈事件发生。精度是成功的保障，对12类典型欺诈场景分析精准，分类制定和配置监控预警控制条件，从不同场景、不同数据源、不同采集周期、不同类型的话单中，抽象其欺诈特点，制定监控规则，准确过滤出高额数据，针对不同类型高额清单，细致划分防范门限、时间片、循检机制、处理规范，并下发明晰的考核办法。力度是打击高额是否有效的必要条件，全方位严密监控全国中心和本地计费两方面数据，分别由独立模块完成，效率更高，覆盖面更完整；打击欺诈，绝不手软，除依赖系统自动手段，各分公司设专门高

7、额监控工位；处理高额签到和高额派单。针对欺诈行为，从网络层、交换侧、计费系统进行停机或限制服务。三、 主要做法本项目2010年1月份正式启动以来，于2010年2月底完成开发，3月完成控制点布控并投入使用，4-6月完成所有12类高额欺诈场景的预警防范功能优化，投入使用后，我省的高额欺诈事件实现了30分钟内预警，6小时内完成处理的目标。在项目推进和实现高额欺诈防范管理，为做到速度快、精度准、力度狠，采用的主要做法是：（一）创新管理手段，将防欺诈处理模块嵌入计费系统网管并和集团网管签到处理相结合 1、 高额欺诈监控功能模块与本地计费系统网管紧密融合。 从开发周期、成本控制、实施可行性、推广速度等方面

8、综合考虑，我省并未建设新系统，而是基于计费系统的综合网管来进行高额欺诈监控模块的开发。防欺诈处理流程可充分整合利用计费系统综合网管本身与其他系统的接口、短信预警、订单处理等既有资源，实现预警-判定-派单-签到-处理的闭环。欺诈规则维护、预警、处理等都嵌入了日常生产环节，进一步保证了时效性；欺诈规则可配置、可根据实际生产中不断总结出的经验进行调整，提高预警的准确率； 图1：中国电信江西分公司防欺诈流程示意图 2、集团下发清单和本地监控清单分模块同时监控，自动派单。在对本地监控进行短信告警的同时，另新增模块接收并监控集团下发的清单，集团下发和本地监控相结合，分别由独立模块完成，效率更高，覆盖面更完

9、整；图2：高额防欺诈功能创新技术要点针对过滤出的高额欺诈数据，系统具备自动派单功能和回执功能；严密监控全国中心下发以及本地监控发现的高额数据，确保第一时间发现、第一时间通知相关部门，接到决策意见第一时间完成。 （二）创新管理方式，IT系统7*24小时轮循预警派单和人工签到处理流程相结合高额预警和监控，除了要求具备高灵敏度、7*24小时轮循的监控系统，不断发现问题，解决问题，还需要进行适当人工干预，用专业人员的经验弥补系统自动化处理的不足，真正实现全面无缝监控和准确迅速处理：1、抽象集团下发12类高额场景特点，规范化设置监控模块 高额欺诈手段层出不穷，集团下发高额清单，究其本质，目前可归结为12

10、大场景，包括“IP接入号国际去话盗打”、“无条件呼转国际长权号码”、“国内短信高额欺诈”、“国内漫出无线宽带复制”、“SP自我套利高额欺诈”、“利用彩E流量免费欺诈”等。我省将集团下发的高额欺诈话单纳入到IT综合网管中实时监控，并且展示相关告警信息；定义扫描时间为15分钟，截止3月底12个场景全部配置完成，过滤出的高额数据能按要求形成文件或按指定格式查询并展现。 图3 部分高额欺诈事件告警门限 图4 江西电信计费系统高额欺诈监控预警示例2、运用信息化手段，实施高额派单和人工签到相结合的创新管理 中国电信江西公司2010年3月依托开发完成的高额预警模块，建立了欺诈监控预警和防范体系。完善短信预警

11、功能，系统实现自动派单，目标用户可配置，高额清单可查询，派单情况可跟踪，结合全网计费中心进行的高额签到工作和考核，我省也制定了相应的工作流程和考核制度，对高额派单辅以人工签到，规定签到时限和反馈处理流程，并按要求进行考核，下发关于建立高额话费预警流程的通知，成为将系统监控处理落到实处的有力保障。省市两级高额稽核人员按照固化流程，通过监控模块每日稽核并反馈高额稽核情况，省中心按月汇编简报。在人工签到方面，并未因此增加专人专岗和人工成本，我省采取省中心IT值班台人员为主、分公司计费中心为辅的两级模式，由省IT值班台人员每日值班时在集团协同网站进行高额签到，确保及时性，准确填写相关告警信息，按照要求

12、回复我省处理措施及处理情况；分公司计费中心则在接到相关高额预警和派单信息后24小时内，处理好高额工单，遇到问题，及时和省中心反馈，确保第一时间解决问题。 图5 高额监控查询（三） 从无到有，探索欺诈监控预警新模式，填补收入保障体系中高额欺诈监控手段的空白中国电信江西公司从2008年对高额欺诈的无奈，到2010年成功开发计费系统高额欺诈监控预警功能模块，并建立防范管理体系，经历了一个求新探索，从无到有的过程：1、不断探索高效全面的预警处理模式： 从被动的人工处理，到累计经验后手工脚本稽核，一直到当前运用高额预警模块主动预警与人工签到处理相结合的全新模式，从未停止过求新求变，不断充实，从容应对各类

13、欺诈手段。下表展示了3年来高额预警方式和能力的突破和进步：时间高额预警方式是否主动发现或预警发现后是否立刻处理问题解决周期监控场景2008年人工干预否否7天0个2009年人工干预是否4天1个2010年2月系统手段是是1天4个2010年11月系统手段为主，人工干预相结合是是24小时96小时6小时预警支持场景数0个12个 表3： 高额欺诈预警项目实施前后响应时间比较 从收入损失角度来看，截至2010年10月，与去年同期比较，收入损失总金额同比下降80.88%，由于响应处理及时，平均每起欺诈导致收入流失同比下降76.6%，效果显著。指标名称2009年2010年高额欺诈数量11起9起损失金额 85.5

14、3万元16.35万元平均每起导致收入流失7.78万元1.82万元表4： 高额欺诈预警项目实施前后收入损失比较2、提升客户感知，有助塑造企业品牌对于企业而言，打击高额欺诈，有助企业品牌的提升，例如：2007年南昌一用户在一出租房间里利用自动拨号软件盗打电话，24小时不停拨号，造成直接经济损失20多万元，并被媒体曝光，造成了不良的社会影响；2010年，通过对高额欺诈的有效防范管理，我省目前尚未出现任何被媒体曝光的欺诈事件，增强了企业公信力和用户的信赖感。对于客户而言，无线宽带复制卡欺诈会直接为正常用户带来经济损失，引起客户投诉，2009年此类复制卡欺诈导致的投诉层出不穷，2010年完全杜绝了此类情

15、况，投诉下降为0起，为企业挽回经济损失的同时，获得了用户的理解和认可。3、在集团全业务运营考核评比中，从短板成为加分点。从2010年3月份开始，集团将高额签到工作纳入全网运营考核项目，集团共下发高额用户数553个，下发次数806次，我省签到及时率从3月份的89.7%于6月开始就上升至99.9%，并保证以后每月都在99%以上，获得集团肯定。且通过欺诈监控模块，成功的主动发现并整改引发欺诈的系统或业务漏洞，例如：通过对预警案例的分析发现，用户在CRM开通C+W上网功能时，选择了初始密码，容易导致账号密码被盗；我省业务支撑中心主动联系相关部门，对全网弱密码的用户进行了统一修改，并且在用户开通上网功能时，在CRM上做了限制，WLAN初始密码为系统自动生成的随机密码。此举措获得集团考核加分，是主动防范的成功案例之一。（二）成果推广价值 中国电信江西公司通过实施计费系统高额欺诈监控预警功能开发和防范管理项目，全面提升了中国电信江西公司高额预警和防欺诈处理的及时率、准确性和有效性，同时通过该项目的实施，进一步健全了收入保障体系，且在实施过程中，创新的工作思路和管理模式，充分体现了低成本高效运营的精神，具备很强的可操作性，具有非常好的应用推广价值。