TR201416104A2

TR201416104A2 - A fraud detection and prevention system and method.

Info

Publication number: TR201416104A2
Application number: TR2014/16104A
Authority: TR
Inventors: Sütçü Mustafa; Deva Mert; Yalçin Deli̇oğlu Mehmet
Original assignee: Turkcell Teknoloji Arastirma Ve Gelistirme Anonim Sirketi
Priority date: 2014-12-30
Filing date: 2014-12-30
Publication date: 2016-07-21

Abstract

Bu buluş, wangiri (bir-defa-çaldır-kapat) olarak bilinen, abonelerin (A) yurt dışından cevapsız bir çağrı almaları ve herhangi bir nedenle çağrıya dönüş yapmaları durumunda çok yüksek tutarlarda ücretlendirmeler ile karşılaşmaları temeline dayanan bir tip dolandırıcılığı tespit etmeyi ve dolandırıcılık tespit durumunda abonenin (A) çağrısının yurtdışındaki dolandırıcı tarafa ulaşmadan engellenmesini sağlayan bir sistem (1) ve yöntem (100) ile ilgilidir. Buluş konusu sistem (1); iletişim cihaz (2), santral (3), dolandırıcılık tespit modülü (4), konfigürasyon veri tabanı (41), ağ geçidi santral (5) içermektedir.The present invention relates to detecting a type of fraud known as wangiri (one-time-knock-off) based on the fact that subscribers (A) receive a missed call from abroad and return to a very high amount of charges if they return to the call for any reason. and a method (1) and method (100), which allows the subscriber (A) call to be blocked before it reaches the fraudster abroad. The system (1) of the present invention; communication device (2), exchange (3), fraud detection module (4), configuration database (41), gateway exchange (5).

Description

TARIFNAME BIR DOLANDIRICILIK TESPIT VE ENGELLEME SISTEMI VE YÖNTEMI Teknik Alan Bu bulus, waiigiri (bir-defa-çaldir-kapat) olarak bilinen, abonelerin yurt disindan cevapsiz bir çagri almalari ve herhangi bir nedenle çagriya dönüs yapmalari durumunda çok yüksek tutarlarda ücretlendirrneler ile karsilasmalari temeline dayanan bir tip dolandiriciligi tespit etmeyi ve dolandiricilik tespit durumunda abonenin çagrisinin yurtdisindaki dolandirici tarafa ulasmadan engellenmesini saglayan bir sistem ve yöntem ile ilgilidir. Önceki TeknikGünümüzde ses, veri, mesaj alisverisini saglayan iletisim cihazlarinin kullanimi ve buna paralel olarak da iletisim cihazlarinin kullanimina yönelik olarak tasarlanmis ve uygulanmis sahtekarlik, dolandiricilik gibi vakalar sürekli bir artis göstermektedir. Bu yaygin kullanim ve artan vakalar nedeniyle, her durumda abonelere kesintisiz ve güvenli servisler sunmak, servislerde yasanabilecek herhangi güvensizlik ya da sahtekarlik ve dolandiricilik durumlarini abone etkilenmeden tespit etmek ve önlemek iletisim sebekesi operatörleri açisindan büyük bir gereklilik olarak ortaya çikmaktadir. DESCRIPTION A FRAUD DETECTION AND PREVENTION SYSTEM AND METHOD Technical Area This invention is known as waiigiri (once-play-turn off), which allows subscribers to come from abroad. receive a missed call and return the call for any reason on the basis of encountering very high fees in case of to detect a type of fraud based on blocking the subscriber's call before it reaches the fraudulent party abroad It is about a system and method that provides Previous Technique Today, the use of communication devices that provide voice, data and message exchange and, in parallel, for the use of communication devices. Incidents such as designed and implemented fraud, fraud are on the rise. shows. Because of this widespread use and increasing cases, in any case to provide uninterrupted and secure services to subscribers, Subscribe to any distrust or fraud and scam situations for communication network operators to detect and prevent unaffected emerges as a necessity.

Söz konusu sahtekarlik ve dolandiricilik tiplerinden birisi de wangiri (one-ring- and-cut, bir-defa-çaldir-kapat) olarak bilinen, ilk olarak Japonya”da ortaya çikan ve çok kisa bir süre içinde çok fazla sayida numaraya, yüksek ücretlendirmeli bir numaradan cevapsiz çagri birakilmasini ve merak etme, sebekede bir sorun oldugunu düsünme gibi herhangi bir nedenle bu cevapsiz çagriyi birakan numaraya dönüs yapan kisilere çok yüksek tutarda ücretlendirme yansitilmasi temeline dayanan bir dolandiriciliktir. Bu dolandiricilik tipi, ilk olusturulan cevapsiz çagri otomatik sistemlerden ve çok fazla sayida numaraya dogru olusturuldugu için çok fazla kisinin magdur olmasina yol açmakta, kisilerde, bu tip durumlari engelleyemedikleri gerekçesiyle, iletisim sebekesi operatörlerine karsi bir hosnutsuzluk ve güvensizlik olusmasina neden olmaktadir. One of these fraud and fraud types is wangiri (one-ring- Known as and-cut, ring-once-close), originated in Japan and to a large number of numbers in a very short time, a high-priced a missed call from the number and don't worry, there is a problem in the network who dropped this missed call for any reason, such as thinking that Reflecting a very high amount of charges to people who call the number It is based on fraud. This type of scam, first created missed call from automated systems and to too many numbers Since it is created, it causes many people to be victims, in people, this to communication network operators on the grounds that they could not prevent such situations. It causes discontent and distrust.

Mevcut teknikte bu tip dolandiriciliklar için gelistirilmis bazi çözümler bulunmaktadir ancak bu çözümlerin tamami sebekeye gelen çagrilarin gözlemlenmesi temeline dayanmakta, sebekeye gelen her çagrinin gözlenmesi gerekliligini tasimakta, çözümlerin hiçbiri sebekeden disari dogru gerçeklestirilen çagrilarin gözlemlenmesini saglamamaktadir. Ayrica bu çözümlerde gerçek zamanli bir gözlemleme imkani çoklukla sunulmainakta ve kisinin dolandiricilik magduru olmasina neden olabilecek çagrilar için bir aksiyon alinmasi saglanamamaktadir. Some solutions developed for this type of fraud in the current art However, all of these solutions are based on incoming calls to the network. It is based on the observation of every call that comes to the network. carries the necessity, none of the solutions are carried out from the network. it does not allow the monitoring of the calls. In addition, these solutions A timely observation opportunity is often not offered and the person's fraudulent Taking action for calls that may cause them to become victims cannot be provided.

Teknigin bilinen durumunda yer alan U88565396 sayili Birlesik Devletler patent dokümaninda, wangiri ya da genel olarak cevapsiz çagri dolandiriciliklari da dahil olmak üzere iletisim cihazlarindaki dolandiricilik durumlarinin tespit edilebilinesini saglayan bir yöntemden bahsedilmektedir. Söz konusu yöntem dahilinde, iletisim cihazina dogru gelen ve çagri ya da kisa mesaj seklinde olan iletisim tespit edilmekte ve bu iletisim üzerinde bir degerlendirme gerçeklestirilmektedir. Bu degerlendirme, iletisim cihazi üzerine kurulu olan bir uygulama ve iletisim cihazinin hafizasinda tutulan bilgiler kullanilarak gerçeklestirilmektedir. United States patent numbered U88565396, which is in the state of the art document, including wangiri or missed call scams in general Detection of fraudulent situations in communication devices, including It is mentioned about a method that ensures that it can be done. The method in question incoming calls or text messages to the communicator within communication is detected and an evaluation is made on this communication. is carried out. This assessment is based on a communication device. using information held in the memory of the application and the communicator is carried out.

Teknigin bilinen durumunda yer alan bir diger doküman olan USZOO90041205 sayili Birlesik Devletler patent dokümaninda, bir sebekeye gelen çagrilari gözlemleyerek sebeke dahilindeki ve sebekeler arasi mesajlasmalari analiz eden ve bu sayede wangiri tipi dolandiricilikla ilgili olarak geldigi düsünülen çagrilarin filtrelenmesini saglayan bir sistemden bahsedilmektedir. sayili Birlesik Devletler patent dokümaninda, kara liste temelli ve gelen çagrilarin bu kara listeye göre degerlendirildigi bir dolandiricilik önleme yönteminden bahsedilmektedir. USZOO90041205, another document in the state of the art In the United States patent document no. analyzes in-network and inter-network messaging by observing and in this way, calls that are thought to come about wangiri fraud A system that provides filtering is mentioned. In the United States patent document no. from a fraud prevention method where it is evaluated against this blacklist is mentioned.

Bulusun Kisa Açiklamasi Bu bulusun amaci, yerel sebekcden yabanci sebekeye dogru baslatilmis (giden) çagrilarin wangiri (bir-defa-çaldir-kapat) olarak bilinen dolandiriciliktan etkilenip etkilenmeyeceklerini tespit etmeyi saglayan bir sistem ve yöntem gerçeklestirmektir. Brief Description of the Invention The purpose of this invention is to start (outgoing) from the local network to the foreign network. Influenced by the scam known as wangiri of calls (one-ring-turn off) a system and method that allows to determine that they will not be affected is to perform.

Bu bulusun bir diger amaci, yerel sebekeden yabanci sebekeye dogru baslatilmis (giden) çagrilarin wangiri (bir-defa-çaldir-kapat) olarak bilinen dolandiriciliktan etkilenecekleri tespit edildiginde çagrinin yabanci sebekeye ulastirilmadan düsürülmesini saglayan bir sistem ve yöntem gerçeklestirmektir. Another object of this invention is to start up a network from the local network to the foreign network. from scam known as wangiri of (outgoing) calls (once-ring-hang up) When it is determined that they will be affected, the call is not delivered to the foreign network. To implement a system and method that enables

Bulusun Ayrintili Açiklamasi Bu bulusun amacina ulasmak için gerçeklestirilen “Bir Dolandiricilik Tespit ve Engelleme Sistemi ve Yöntemi” ekli sekillerde gösterilmis olup, bu sekillerden; Sekil-1 Bulus konusu sistemin sematik blok diyagramidir. Detailed Description of the Invention To achieve the purpose of this invention, the “Fraud Detection and Blocking System and Method” is shown in the attached figures, from these figures; Figure-1 is the sematic block diagram of the system that is the subject of the invention.

Sekil-2 Bulus konusu yönteme ait akis semasidir. Figure-2 is the flow chart of the method that is the subject of the invention.

Sekillerde yer alan parçalar tek tek numaralandirilmis olup, bu numaralarin karsiliklari asagida verilmistir. 1 . Sistem 2. Iletisim cihazi 3. Santral 4. Dolandiricilik tespit modülü 41. Konfigürasyon veri tabani . Ag geçidi santral 100. Yöntem l-l. Yerel sebeke F. Yabanci sebeke D. Dolandiricilik kontrol ve yönetim merkezi Dolandiricilik durumunun tespit edilmesini ve engellenmesini saglayan bir sistem - aboneye (A) ait olan ve abonenin (A) yerel sebekeden (H) yabanci sebekeye (F) dogru bir çagri baslatmasini saglayan en az bir iletisim Cihazi (2), - abonenin (A) iletisim cihazi (2) vasitasiyla baslatmis oldugu çagriyi iletisim sebekesi elemanlari üzerinden alan ve çagrinin yönetimini saglayan en az bir santral (3), - santralin (3), abone (A) tarafindan iletisim cihazi (2) vasitasiyla baslatilmis olan çagrinin yerel sebekeden (H) yabanci sebekeye (F) dogru bir çagri oldugunu tespit etmesi sonrasinda çagri bilgilerini içeren bir mesajla tetikledigi modül olan ve söz konusu çagriyi baslatan abonenin (A) dolandiriciliktan etkilenme durumunun olup olmadigini önceden belirlenmis konfigürasyon verisi üzerinden belirleyen, belirledigi duruma göre santrale (3) çagrinin devam ettirilmesi ya da düsürülerek engellenmesi için mesaj gönderen, dolandiricilik tespit durumunda dolandiricilik kontrol ve yönetim merkezine (D) bilgilendirmede bulunan en az bir dolandiricilik tespit - dolandiricilik tespit modülünün (4) dolandiricilik tespitinde kullandigi konfigürasyon verisini tutan en az bir konfigürasyon veri tabani (41), - dolandiricilik tespit modülünün (4) dolandiricilik tespiti yapilmadigini belirledigi durumda çagrinin devam ettirilmesi için santrale (3) gönderdigi mesaj sonrasinda santralin (3) çagriyi ilettigi birim olan ve bu çagrinin yabanci sebekeye (F) gönderilmesini saglayan en az bir ag geçidi santral (5) içermektedir (Sekil 1). The parts in the figures are numbered one by one. the responses are given below. one . System 2. Communication device 3. Power Plant 4. Fraud detection module 41. Configuration database . gateway switchboard 100. Method l-l. local network F. Foreign network D. Fraud control and management center A system that enables fraud detection and prevention - foreign language belonging to subscriber (A) and subscriber's (A) local network (H) At least one communication that allows it to initiate a correct call to the network (F) device (2), - the call initiated by the subscriber (A) via the communicator (2) Management of area and call over communication network elements at least one power plant (3), - by the subscriber (A) of the exchange (3) via the communicator (2) of the initiated call from the local network (H) to the foreign network (F) After it determines that it is a correct call, the call information the module triggered by a message containing whether the initiating subscriber (A) is affected by fraud. via predetermined configuration data. the continuation of the call to the exchange (3) according to the situation it has determined. Sending a message to have it removed or blocked by dropping it, Fraud control and management in case of fraud detection at least one fraud detection - fraud detection module (4) used in fraud detection at least one configuration database (41) holding configuration data; - fraud detection module (4) is not fraud detection to the switchboard (3) to continue the call. after the message sent by the exchange (3), which is the unit to which the call is transmitted and at least one network that allows this call to be sent to the foreign network (F) The gateway contains the switchboard (5) (Figure 1).

Iletisim cihazi (2), aboneye (A) ait olan ve abonenin (A) yerel sebekeden (H) yabanci sebekeye (F) dogru bir çagri baslatmasini saglayan cihazdir. Iletisim cihazi (2) bulusun tercih edilen uygulamasinda bir mobil iletisim sebekesi dahilinde hizmet alan bir cep telefonudur. Iletisim cihazi (2), bulusun bir uygulamasinda, bir sabit iletisim sebekesi dahilinde hizmet alan bir sabit telefondur. The communicator (2) belongs to the subscriber (A) and from the local network (H) of the subscriber (A) It is a device that enables it to initiate a correct call to the foreign network (F). Communication a mobile communication network in the preferred embodiment of the invention (2). It is a mobile phone serviced within. The communicator (2) is an invention In the application, a fixed communication service is provided within a fixed communication network. is the phone.

Santral (3), abonenin (A) iletisim cihazi (2) vasitasiyla baslatmis oldugu çagriyi iletisim sebekesi elemanlari üzerinden alan ve çagrinin yönetimini saglayan Santral (3), bulusun bir uygulamasinda, mobil iletisim sebekelerinde bulunan MSC (Mobile Switching Center - Mobil Anahtarlama Merkezi) elemanidir. The exchange (3) sends the call initiated by the subscriber (A) via the communication device (2). which provides the management of the area and call over the communication network elements. The switchboard (3), in an application of the invention, is located in mobile communication networks. It is an MSC (Mobile Switching Center) element.

Santral (3), dolandiricilik tespit modülünü (4) bulusun farkli uygulamalarinda IN (Intelligent Network 7 Akilli Sebeke), CAMEL (Customised Applications for Mobile networks Enhanced Logic - Gelismis Mobil Sebeke Mantigi Için Özellesmis Uygulamalar) ya da SIP (Session Initiated Protocol - Oturuin Baslatma Protokolü) ile tetikleyebilecek yapida bir birimdir. The switchboard (3) uses the fraud detection module (4) IN different embodiments of the invention. (Intelligent Network 7 Intelligent Network), CAMEL (Customised Applications for Mobile networks Enhanced Logic - For Advanced Mobile Network Logic Specialized Applications) or SIP (Session Initiated Protocol) It is a unit that can be triggered by the Initiation Protocol.

Santral (3), dolandiricilik tespit modülünü (4) bulusun tercih edilen uygulamasinda, mesajin içeriginde çagriyi baslatan iletisim cihazina (2) ait ve aranan tarafa ait numara bilgileri bulunacak sekilde bir CAMEL IDP (lnitial Detection Point- Baslangiç Tespit Noktasi) mesaji ile tetikleyen birimdir. The switchboard (3) is the preferred choice of inventing the fraud detection module (4). application of the communication device (2) that initiated the call in the content of the message and a CAMEL IDP (Initial) with the number information of the called party. It is the unit that triggers with the Detection Point (Initial Detection Point) message.

Dolandiricilik tespit modülü (4), santralin (3), abone (A) tarafindan iletisim cihazi (2) vasitasiyla baslatilmis olan çagrinin yerel sebekeden (H) yabanci sebekeye (F) dogru bir çagri oldugunu tespit etmesi sonrasinda çagri bilgilerini içeren bir mesajla tetikledigi ve söz konusu çagriyi baslatan abonenin (A) dolandiriciliktan etkilenme durumunun olup olmadigini önceden belirlenmis olan ve konfigürasyon veri tabaninda (41) tutulan konfigürasyon verisi üzerinden belirleyen, belirledigi duruma göre santrale (3) çagrinin devam ettirilmesi ya da düsürülerek engellenmesi için mesaj gönderen, dolandiricilik tespit durumunda dolandiricilik kontrol ve yönetim merkezine (D) bilgilendirmede bulunan modüldür. Fraud detection module (4), communication device of the exchange (3), subscriber (A) (2) from the local network (H) to the foreign network (F) of the call initiated via After it determines that it is a correct call, it will send a call with call information. that the subscriber (A) triggered by the message and initiated the call in question, pre-determined whether there is an affected state and the configuration which determines over the configuration data kept in the database (41) continuation or dropping the call to the exchange (3), depending on the situation. sending a message to be blocked, fraudulent in case of fraud detection It is the module that informs the control and management center (D).

Konfigürasyon veri tabani (41), dolandiricilik tespit modülünün (4) dolandiricilik tespitinde kullandigi konfigürasyon verisini tutan veri tabanidir. The configuration database (41) is the fraud detection module (4). It is the database that holds the configuration data used in its detection.

Ag geçidi santral (5), dolandiricilik tespit modülünün (4) dolandiricilik teSpiti yapilmadigini belirledigi durumda çagrinin devam ettirilmesi için santrale (3) gönderdigi mesaj sonrasinda santralin (3) çagriyi ilettigi ve bu çagrinin yabanci sebekeye (F) gönderilmesini saglayan birimdir. Gateway switchboard (5), fraud detection module (4) In case it determines that the call is not made, to the switchboard (3) to continue the call. After the message it sent, the switchboard (3) forwarded the call and that this call was foreign. It is the unit that sends it to the network (F).

Ag geçidi santral (5), sebekelerde uluslararasi trafigin yönetilinesini saglayan birimdir. Ag geçidi santral (5), bulusun bir uygulamasinda, mobil iletisim sebekelerinde bulunan GMSC (Gateway Mobile Switching Center - Ag Geçidi Mobil Anahtarlama Merkezi) elemanidir. Gateway switchboard (5), which enables the management of international traffic in networks. is the unit. Gateway switchboard (5), in one embodiment of the invention, mobile communication GMSC (Gateway Mobile Switching Center - Gateway) Mobile Switching Center) element.

Dolandiricilik durumunun tespit edilmesini ve engellenmesini saglayan bir yöntem (100); - abonenin (A) iletisim cihazi (2) vasitasiyla yerel sebekeden (H) yabanci sebekeye (F) dogru bir çagri baslatmasi (101), - santralin (3), iletisim cihazi (2) vasitasiyla baslatilan çagriyi alarak çagrinin yerel sebekeden (H) yabanci sebekeye (F) dogru baslatilmis bir çagri oldugunu belirlemesi (102), - santralin (3) dolandiricilik tespit modülünü (4), çagri bilgilerini içeren - dolandiricilik tespit modülünün (4) konfigürasyon veri tabanindan (41) konfigürasyon verisini almasi (104), - dolandiricilik tespit modülünün (4) çagri bilgilerini, konfigürasyon veri tabanindan (41) alinan konfigürasyon verisi ve çagri tarihçe bilgilerine göre degerlendirmesi (105), - dolandincilik tespit modülünün (4) dolandiricilik durumu olup olmadigini tespit etmesi (106), - dolandiricilik tespit modülünün (4) dolandiricilik olmadigim tespit etmesi durumunda, santrale (3) çagrinin devain ettirilmesi için gereken mesaji göndermesi (107), - santralin (3) çagriyi ag geçidi santraline (5) iletmesi (108), - dolandiricilik tespit modülünün (4), çagri tarihçe bilgilerini güncellemesi (109) - dolandiricilik tespit modülünün (4) dolandiricilik durumu oldugunu tespit etmesi durumunda, santrale (3) çagrinin düsürülerek engellenmesi için gereken mesaji göndermesi (l 10), - dolandiricilik tespit modülünün (4) dolandiricilik durumu bilgisini dolandiricilik kontrol ve yönetiin merkezine (D) iletinesi (1 1 1), - dolandiricilik tespit modülünün (4), konfigürasyon verisinde belirtilen bir süre boyunca ayni aranan numaraya gelen çagrilar için direkt olarak santrale (3) çagrinin düsürülerek engellenmesi için gereken inesajin gönderilmesi konusunda kendini yapilandirmasi (112), - dolandiricilik tespit modülünün (4), çagri tarihçe bilgilerini güncellemesi (109) (bir baska ifadeyle 109. adima dönülmesi) adimlarini içermektedir (Sekil 2). A system that enables fraud detection and prevention. method (100); - from the local network (H) via the subscriber's (A) communicator (2) initiate a call to the foreign network (F) (101), - receiving the call initiated via the communicator (2) of the exchange (3) the call was initiated from the local network (H) to the foreign network (F) determining that there is a call (102), - fraud detection module (4) of the exchange (3), containing call information - from the configuration database (41) of the fraud detection module (4) receive configuration data (104), - call information of fraud detection module (4), configuration data configuration data and call history information from base (41) according to the rating (105), - fraud detection module (4) has fraud status detecting that it is not (106), - fraud detection module (4) not fraud detection in case of a call to the exchange (3), necessary to continue the call. sending the message (107), - the exchange (3) forwards the call to the gateway exchange (5) (108), - call history information of fraud detection module (4) update (109) - that the fraud detection module (4) has fraud status in case of detection, the call to the switchboard (3) is dropped and to send the required message to be blocked (l 10), - fraud detection module (4) fraud status information (D) message to fraud control and management center (1 1 1), - the fraud detection module (4) specified in the configuration data directly for incoming calls to the same dialed number for a period of time. Inesage required to block the call to the switchboard (3) by dropping self-configuring to send (112), - call history information of fraud detection module (4) update (109) (ie returning to step 109) includes the steps (Figure 2).

Bulus konusu yöntemde (100) ilk olarak abonenin (A) iletisim cihazi (2) vasitasiyla yerel sebekeden (H) yabanci sebekeye (F) dogru bir çagri baslatmasi islemi gerçeklestirmektedir (101). Santral (3), iletisim cihazi (2) vasitasiyla baslatilan bu çagriyi alarak çagrinin yerel sebekeden (H) yabanci sebekeye (F) dogru baslatilmis bir çagri oldugunu belirlemektedir (102). Bulusun tercih edilen uygulamasinda, santral (3) çagriyi mesaj içeriginde arayan numara ve aranan numara bilgileri olacak sekilde bir LAM (Initial Address Message - Baslangiç Adres Mesaji) mesaji olarak almaktadir. Bu IAM mesaji içindeki aranan numara bilgisini inceleyen santral (3), söz konusu çagrinin yabanci sebekeye (F) dogru baslatilmis bir çagri oldugunu belirlemektedir. In the method (100), which is the subject of the invention, first the communication device (2) of the subscriber (A) initiate a call from the local network (H) to the foreign network (F) via performs the process (101). Switchboard (3) via communicator (2) Receiving this initiated call, the call is transferred from the local network (H) to the foreign network (F) determines that it is a correctly initiated call (102). Invention preferred In the application, the switchboard (3) calls the caller in the message content and the dialed number. a LAM (Initial Address Message - Initial) with number information Address Message) is received as a message. Dialed number in this IAM message The exchange (3), which examines the information of determines that there is an initiated call.

Bu belirlemesinden (102) sonra santral (3) dolandiricilik tespit modülünü (4), çagri bilgilerini içeren bir mesajla tetikleinektedir (103). Bulusun tercih edilen uygulamasinda bu tetikleme, çagriya iliskin olarak arayan numara ve aranan numara bilgilerinin yer aldigi bir IDP mesaji ile gerçeklestirilmektedir. After this determination (102), the central (3) fraud detection module (4), It is triggered by a message containing call information (103). Invention preferred In the application, this trigger is the caller number and the dialed number regarding the call. It is carried out with an IDP message containing the number information.

Dolandiricilik tespit modülü (4), tetikleme sonrasinda, konfigürasyon veri tabanindan (41) konfigürasyon verisini almakta (104) ve çagri bilgilerini, konfigürasyon veri tabanindan (41) alinan konfigürasyon verisi ve çagri tarihçe bilgilerine göre degerlendirmektedir (105). Fraud detection module (4), after triggering, configuration data receives configuration data from its base (41) (104) and call information, configuration data from configuration database (41) and call history evaluates according to their information (105).

Bulus konusu yöntemin (100) bu adiminda ( 105) dolandiricilik ve tespit modülü (4) tarafindan konfigürasyon veri tabanindan (41) alinan konfigürasyon verisi, bulusun tercih edilen uygulamasinda, yabanci sebekede bulunan bir numaraya belirli bir süre dahilinde yapilmasina izin verilen azami sayida çagri bilgisi, olasi dolandiricilik tespit durumunda bu numaraya yapilacak olan çagrilarin ne kadar süreyle direkt olarak engellenecegi bilgisi, olasi dolandiricilik tespit durumunda alinacak aksiyon bilgilerini içermektedir. In this step (105) of the method (100) of the invention, fraud and detection module Configuration data received by (4) from the configuration database (41), in the preferred embodiment of the invention, to a number in the foreign network maximum number of calls allowed to be made within a given period of time, possible How much will the calls to this number be in case of fraud detection? information that it will be blocked directly for a period of time, in case of possible fraud detection It contains action information to be taken.

Dolandiricilik tespit modülü (4) söz konusu bu konfigürasyon verisi ve çagri tarihçe bilgileri üzerinden daha önceden belirli bir süre boyunca, ayni aranacak numaraya dogru gerçeklestirilen kaç çagrinin geçisine izin verildigi bilgisini belirlemekte ve çagri bilgilerini bunlara göre degerlendirmektedir. The fraud detection module (4) is concerned with this configuration data and call. will be searched in kind for a certain period of time, over the history information how many calls to the number are allowed to pass. and evaluates the call information accordingly.

Dolandiricilik tespit modülü (4), çagri bilgilerini konfigürasyon veri tabanindan (41) alinan konfigürasyon verisi ve çagri tarihçe bilgilerine göre degerlendirirken (105) bulusun bir uygulamasinda, konfigürasyon verisinde belirtildigi üzere, aranan numara bilgisini aynen kullanmakta ve çagri tarihçe kayitlarinda bu aranan numara bilgisi ile birebir eslesen aranan numaralar için gerçeklesmis kayitlari dikkate almaktadir. The fraud detection module (4) retrieves call information from the configuration database. (41) when evaluating according to received configuration data and call history information (105) in one embodiment of the invention, as specified in the configuration data, uses the dialed number information exactly and it is recorded in the call history records. Realized records for dialed numbers that match one-to-one with the number information. takes into account.

Dolandiricilik tespit modülü (4), çagri bilgilerini konfigürasyon veri tabanindan (41) alinan konfigürasyon verisi ve çagri tarihçe bilgilerine göre degerlendirirken (105) bulusun bir diger uygulamasinda, konfigürasyon verisinde belirtildigi üzere, aranan numara bilgisini bir seri numara bütünü içinde düsünmekte ve bu seri numara bütünü dahilindeki diger numaralar ile eslesen aranan numaralar için gerçeklesmis kayitlari da dikkate almaktadir. Örnegin, konfigürasyon verisinde, aranan numaranin son hanesi dikkate alinmadan inceleme yapilmasi belirtilmisse belirlenebilmesi saglanacaktir. Dolandiricilik tespit modülü (4), çagri bilgilerini konfigürasyon veri tabanindan (41) alinan konfigürasyon verisi ve çagri tarihçe bilgilerine göre degerlendirirken (105), konfigürasyon verisinde belirtilen, aranan numara bilgisinin son kaç hanesinin dikkate alinmamasi gerektigi bilgisi ile hareket eden bir birimdir. Bulusun farkli uygulamalarinda, konfigürasyon verisinde, aranan numaranin son bir, iki, ya da üç hanesinin dikkate alinmamasi gerektigi belirtilebilmektedir. The fraud detection module (4) retrieves call information from the configuration database. (41) when evaluating according to received configuration data and call history information In another embodiment of the invention (105), as indicated in the configuration data, considers the dialed number information in a serial number and this serial number for dialed numbers that match other numbers in the number body It also takes into account the records that have been made. For example, in the configuration data, If it is specified to make an examination without taking into account the last digit of the dialed number will be determined. Fraud detection module (4), call information configuration data from configuration database (41) and call history When evaluating (105) according to the information with the knowledge that the last few digits of the number information should be ignored. It is a moving unit. In different embodiments of the invention, the configuration ignoring the last one, two or three digits of the dialed number required can be specified.

Bu degerlendirme (105) sonucunda, dolandiricilik tespit modülü (4) dolandiricilik durumu olup olmadigini tespit etmektedir (106). Dolandiricilik tespit modülü (4), çagri tarihçe bilgileri üzerinden belirledigi, daha önceden belirli bir süre boyunca, ayni aranacak numaraya dogru gerçeklestirilen kaç çagrinin geçisine izin verildigi bilgisinin konfigürasyon verisinde bulunan belirli bir süre dahilinde izin verilen azami çagri bilgisine ulastigini tespit ettigi durumda wangiri dolandiriciligi oldugunu belirlemektedir. As a result of this evaluation (105), the fraud detection module (4) determines whether there is a condition (106). Fraud detection module (4), determined by the call history information, for a certain period before, how many calls to the same dial-in number are allowed to pass allowed within a certain period of time contained in the configuration data of the wangiri fraud if it detects that it has reached the maximum call information determines what it is.

Bu degerlendirme (105), wangiri dolandiriciligi yapan sistemlerin çok kisa bir zaman içinde çok fazla sayidaki numaraya cevapsiz arama birakabildikleri bilgisinden hareketle, cevapsiz çagriyi birakmis olan ve abone (A) tarafindan iletisim cihazi (2) vasitasiyla arandiginda abonenin (A) wangiri dolandiriciligina maruz kalmasina neden olacak numaranin da kisa bir süre içinde de çok fazla aranacagi var sayimini temel alan bir degerlendirmedir. This review (105) is a very brief review of systems that scam wangiri. they can leave a large number of missed calls over time Based on the information of the subscriber (A), who has left the missed call and When called via the communication device (2), subscriber (A) may be scammed by wangiri. too much in a short period of time that will cause exposure It is an evaluation based on the assumption that will be sought.

Dolandiricilik tespit modülünün (4) dolandiricilik oldugunu tespit etmedigi bir durumda, santrale (3) çagrinin devam ettirilmesi için gereken mesaji göndermektedir (107). Söz konusu mesaj, bulusun tercih edilen uygulamasinda CUE (Continue) mesajidir. Bu mesajin alininasi sonrasinda santral (3) çagriyi, tamamlanmasi için, ag geçidi santraline (5) iletinektedir (108) ve dolandiricilik tespit modülü (4) de çagri tarihçe bilgilerini güncellemektedir (109). Güncelleme isleminde (109), dolandiricilik tespit modülü (4), izin verilen bu çagridaki aranan numaraya iliskin izin verilmesi durumunu ve zaman bilgisini kaydetmektedir. Bu sayede, dolandiricilik tespit modülü (4), ileride yine ayni aranan numaraya dogru baslatilmis bir çagri alindiginda, daha önceden belirli bir süre boyunca 0 numaraya dogru baslatilan çagrilarin kaç tanesine izin verildigini belirleyebilecektir. If the fraud detection module (4) does not detect any fraudulent In this case, send the message to the exchange (3) for the continuation of the call. sends (107). The message in question is in the preferred embodiment of the invention. It is the CUE (Continue) message. After receiving this message, the switchboard (3) calls, For completion, it is forwarded to the gateway exchange (5) (108) and fraudulent the detection module (4) also updates the call history information (109). Update In the transaction (109), the fraud detection module (4) It records the permission status and time information for the number. This In this way, the fraud detection module (4) will be directed to the same dialed number in the future. When a initiated call is received, 0 for a predetermined period of time how many of the calls initiated to the number are allowed will be able to determine.

Dolandiricilik tespit modülü (4) dolandiricilik durumu oldugunu tespit etmesi durumunda ise, santrale (3) çagrinin düsürülerek engellenmesi için gereken mesaji göndermektedir (110). Bu mesaj, bulusun tercih edilen uygulamasinda, REL (Release) mesajidir. Santrale (3) bu mesajin gönderilmesine ek olarak, dolandiricilik tespit modülü (4) dolandiricilik durumu bilgisini dolandiricilik kontrol ve yönetim merkezine (D) de iletmektedir (lll). Dolandiricilik tespit modülü (4) ayrica, konfigürasyon verisinde belirtilen bir süre boyunca ayni aranan numaraya gelen çagrilar için direkt olarak santrale (3) çagrinin düsürülerek engellenmesi için gereken mesajin gönderilmesi konusunda kendini yapilandirmaktadir (112). Örnegin, wangiri dolandiriciligini gerçeklestirdigi belirlenen bir numara için, konfigürasyon verisinde belirlenen süre olan üç ay boyunca, 0 numaraya yapilan çagrilann direkt olarak düsürülmesi saglanacaktir. Fraud detection module (4) detects that there is a fraud situation case, send the message required to block the call to the exchange (3). sends (110). This message, in the preferred embodiment of the invention, REL (Release) message. In addition to sending this message to the exchange (3), fraud detection module (4) fraud status information fraudulent it also transmits it to the control and management center (D) (III). fraud detection module (4) also receives the same call for a period specified in the configuration data. for incoming calls to the number, by dropping the call directly to the switchboard (3). to send the necessary message to prevent configuring (112). For example, he committed the wangiri scam. for a specified number, three months, which is the period specified in the configuration data During this period, calls made to number 0 will be dropped directly.

Son olarak, dolandiricilik tespit modülü (4) yine, çagri tarihçe bilgilerini güncellemektedir (110). Bir baska ifadeyle 110. adima dönülmesi adimi gerçeklestirilmektedir. Finally, the fraud detection module (4) again displays the call history information. updates (110). In other words, returning to step 110 is carried out.

Bulus konusu sistem (1) ve yöntem (100) sayesinde, yerel sebekeden (H) yabanci sebekeye (F) dogru baslatilmis çagrilann wangiri (bir-defa-çaldir-kapat) olarak bilinen dolandiriciliktan etkilenip etkileiimeyeceklerinin tespit edilmesi saglanmaktadir. Thanks to the inventive system (1) and method (100), foreigners from the local network (H) as the wangir (one-time-ring-hang-up) of calls initiated towards the network (F) determining whether they may be affected by known fraud is provided.

Bulus konusu sistem (1) ve yöntem (100) sayesinde, yerel sebekeden (H) yabanci sebekeye (F) dogru baslatilmis çagrilarin wangiri (bir-defa-çaldir-kapat) olarak bilinen dolandiriciliktan etkilenecekleri tespit edildiginde çagrinin yabanci sebekeye (F) ulastirilmadan düsürülmesi saglanmaktadir. Thanks to the inventive system (1) and method (100), foreigners from the local network (H) as a wangir (once-ring-hang-up) of calls initiated towards the network (F) call foreigners when it is determined that they will be affected by known fraud. It is ensured that it is lowered before it reaches the mains (F).

Bulus konusu sistem (1) ve yöntemin (100) çok Çesitli sebeke tipleri üzerinde çok çesitli protokoller kullanilarak gelistirilmesi mümkün olup, bulusun tercih edilen uygulamasinda sistem (1) ve yöntem (100) bir GSM sebekesi üzerinde CAMEL protokolü kullanilarak gelistirilmekte ve yürütülmektedir. The subject of the invention system (1) and method (100) are very different on various network types. It is possible to develop it using various protocols and the invention is preferred. system (1) and method (100) over a GSM network. developed and implemented using the protocol.

Bulus konusu sistem (1) ve yöntemin (100) çok çesitli uygulamalarinin gelistirilmesi mümkün olup, bulus burada açiklanan örneklerle sinirlandirilamaz, esas olarak istemlerde belirtildigi gibidir. Various applications of the inventive system (1) and method (100) development is possible and the invention cannot be limited to the examples described herein. essentially as specified in the claims.

Abonenin (A) iletisim cihazi (2) vasitasiyla yerel sebekeden (l-l) yabanci sebekeye (F) dogru bir _rh çagri baslatmasi Santralin (3), iletisim cihazi (2) vasitasiyla baslatilan çagriyi alarak çagrinin yerel sebekeden (H) _rh yabanci sebekeye (F) dogru baslatilmis bir çagri oldugunu belirlemesi Santralin (3) dolandiricilik tespit modülünü (4), çagri bilgilerini içeren bir mesajla tetiklernesi Dolandiricilik tespit modülünün (4) konfigürasyon veritabanindan (41) konfigürasyon verisini _IF Dolandiricilik tespit modülünün (4) çagri bilgilerini, konfigürasyon veri tabanindan (41) alinan f konfigürasyon verisi ve çagri tarihçe bilgilerine göre degerlendirmesi Dolandiricilik tespit modülünün (4) dolandiricilik olmadigini tespit etmesi durumunda Dolandiricilik tespit \ santrale (3) çagrinin ' “4“ edildi mi? devam ettirilmesi için gereken mesaji göndermesi Santralin (3) çagrislritag geçidi santraline (5) düsürülerek engellenmesi Için _rh 1 e mesi gereken mesaji gönderilmesi 1 [GI ' Dolandiricilik tespit modülünün (4), çagri f Dolandiricilik durumu 11 ' tarihçe bilgilerini güncellemesi bilgisinin dolandiricilik kontrol _rh ve yönetim merkezine (D) iletilmesi Dolandiricilik tespit modülünün (4), konfigürasyon verisinde belirtilen bir süre 1 14": boyunca ayni aranan numaraya gelen çagrilar için direkt olarak santrale (3) çagrmin düsürülerek engellenmesi için gereken mesajin gönderilmesi konusunda kendini yapilandirmasi A message from the local network (l-l) to the foreign network (F) through the subscriber's (A) communicator (2) call initiation By receiving the call initiated via the communication device (2), the exchange (3) receives the call from the local network (H) _rh determines that there is a call initiated to the foreign network (F) The switchboard (3) triggers the fraud detection module (4) with a message containing call information. _IF configuration data from the configuration database (41) of the fraud detection module (4) The call information of the fraud detection module (4) is retrieved from the configuration database (41). evaluation according to configuration data and call history information fraud detection of module (4) that it's not fraud Fraud detection \ Has the call to the switchboard (3) been '4'? to continue required message to send _rh for blocking the switchboard (3) by being dropped into the callislritag gateway switchboard (5) Sending the message that should be sent to 1 1 [GI ' Fraud detection module (4), call f Fraud status 11 ' history information update information fraud check _rh and to the management center (D) transmitting A period of time specified in the configuration data of the fraud detection module (4) is 1 14": directly to the exchange (3) for incoming calls to the same dialed number throughout the Sending the required message for the call to be dropped and blocked self-structuring

Claims

REQUESTS

1. Ensuring the detection and prevention of fraud; - the subscriber (A) initiates a call from the local network (H) to 5 foreign networks (F) through the communicator (2) (101), - the exchange (3) receives the call initiated via the communicator (2), and the call is sent from the local network (H). ) detects that there is a call initiated towards the foreign network (F) (102), - the exchange (3) triggers the fraud detection module (4) with a message containing call information 10 (103), - from the configuration database of the fraud detection module (4) ( 41) receiving configuration data (104), - fraud detection module (4) calling information, configuration data obtained from configuration database (41) and call history information - fraud detection module (4) detecting whether there is fraudulent status (106), - if the fraud detection module (4) detects that there is no fraud, it sends 20 messages (107) to the exchange (3) to continue the call, - the exchange (3) forwards the call to the gateway exchange (5) (108), - the fraud detection module (4) updates the call history information (109), - if the fraud detection module (4) detects that there is a fraud situation 25, it sends the necessary message to the exchange (3) to block the call by dropping the call (110), - the fraud detection module (4) transmits the fraud status information to the fraud control and management center (D) (111), - the fraud detection module (4) directly to the exchange (3) for incoming calls to the same dialed number for a period of 30 specified in the configuration data A method (100) characterized by the steps (112) of the fraud detection module (4) to update the call history information (I 10) by configuring itself to send the message required to prevent the call by dropping (112).

2. In the step (103) of the exchange (3) triggering the fraud detection module (4) with a message containing the call information; A method (100) as in Claim 1, characterized in that the triggering is carried out with an IDP network containing the caller number and the dialed number information regarding the call. .

In the step (105), the fraud detection module (4) evaluates the call information according to the configuration data and call history information obtained from the configuration database (41); The configuration data obtained from the configuration database (41) by the fraud and detection module (4), the maximum number of calls allowed to be made to a number on the foreign network (F) within a certain period of time, the duration of the calls to be made to this number in case of possible fraud detection. A method as in the prompt (100), characterized by the information that it will be blocked directly, and the action to be taken in case of possible fraud detection.

In the step (105) evaluating the call information of the fraud detection module (4) according to the configuration data and call history information obtained from the configuration database (41); A method as in Request 1 or Request 39, which is characterized by the fraud detection module (4) determining the number of calls made to the same number to be dialed for a certain period of time over the configuration data and call history information and evaluating the call information accordingly ( one hundred).

5. In the step (105), the fraud detection inodule (4) evaluates the call information according to the configuration data and call history information obtained from the configuration database (41); A method as in Claim 1 (100), characterized in that the fraud detection module (4) uses the dialed number information exactly and takes into account the records made for the dialed numbers that match exactly with this dialed number information in the call history records. .

In the step (105) evaluating the call information of the fraud detection module (4) according to the configuration data and call history information obtained from the configuration database (41); A method as in Istein 1 (100), characterized in that the fraud detection module (4) considers the dialed number information in a serial number and also considers the records made for the dialed numbers that match with the other numbers within this serial number body. .

In the step (105) evaluating the call information of the fraud detection module (4) according to the configuration data and call history information obtained from the configuration database (41); A method (100) as in Claim 1, characterized by the fact that the fraud detection module (4) acts with the information specified in the configuration data, that the last few digits of the dialed number information should be ignored. .

In the step (106), the fraud detection module (4) detects whether there is a fraud situation; It is wangiri fraud if the fraud detection module (4) determines through the call history information, that the number of calls made to the same number to be dialed for a certain period of time has reached the maximum allowed call information within a certain period of time in the configuration data. A method (100) as in claim 1, characterized by the determination of

9. In the step (109) of the fraud detection module (4) updating the call history information; A method (100) as in Istein 1, characterized in that the fraud detection module (4) records the authorization status and time information of the number dialed in this authorized call.

10. Ensuring fraud detection and prevention; at least one communication device (2) belonging to the subscriber (A) and enabling the subscriber (A) to initiate a call from the local network (H) to the foreign network (F), the communication network of the subscriber (A) initiated the call via the communication device (2) At least one switchboard (3), at least one fraud detection module (4), at least one configuration database (41), that receives the call over its members and manages the call, to continue the call in case the fraud detection module (4) determines that there is no fraud detection. After the message sent to the exchange (3), the communication device (2nd) of the exchange (3), which contains at least one gateway switchboard (5), which is the unit to which the exchange (3) transmits the call and which enables this call to be sent to the foreign network (F), ) after detecting that the call initiated via the local network (H) is a call from the foreign network (F) to the foreign network (F), the module triggered by a message containing the call information and the subscriber (A) who initiated the call in question. At least one fraud detection fraud detection system, which determines whether there is a case of being affected by fraud through the predetermined configuration data, sends a message to the exchange (3) to continue the call or to prevent it by dropping it, and informs the fraud control and management center (D) in case of fraud detection. A system (1) characterized by at least one configuration database (41) holding the configuration data used by the module (4) for fraud detection.