RU2429589C2 - Способ обнаружения мошенничества при роуминговых соединениях в сетях мобильной связи - Google Patents
Способ обнаружения мошенничества при роуминговых соединениях в сетях мобильной связи Download PDFInfo
- Publication number
- RU2429589C2 RU2429589C2 RU2009128227/09A RU2009128227A RU2429589C2 RU 2429589 C2 RU2429589 C2 RU 2429589C2 RU 2009128227/09 A RU2009128227/09 A RU 2009128227/09A RU 2009128227 A RU2009128227 A RU 2009128227A RU 2429589 C2 RU2429589 C2 RU 2429589C2
- Authority
- RU
- Russia
- Prior art keywords
- call
- ping
- subscriber identity
- identity module
- roaming
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
- H04W12/088—Access security using filters or firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/61—Time-dependent
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Изобретение относится к области связи. Технический результат заключается в обеспечении обнаружения мошенничества в национальной сети, которая осуществляет для абонентов за рубежом длительную связь в течение нескольких часов. При роуминговых соединениях соответствующее модулю идентификации абонента (SIM) роуминговое соединение проверяется с помощью, по меньшей мере, одного критерия на возможное злоупотребление. Согласно изобретению, в качестве существенного критерия проверяется «степень занятости» данного модуля идентификации абонента в течение определенного промежутка времени. 2 н. и 5 з.п. ф-лы, 1 ил.
Description
Изобретение относится к способу обнаружения мошенничества в сетях мобильной связи, в частности к способу обнаружения мошенничества при роуминговых соединениях, называемого также мошенничеством при роуминге.
В результате мошенничества при роуминге у операторов сетей мобильной связи и провайдеров возникают убытки, исчисляемые миллионами евро в год.
В случае мошенничества при роуминге модули идентификации абонентов, так называемые SIM-карты, приобретаются с указанием ложной идентификации или за счет средств шантажа. Затем с помощью этих SIM-карт за рубежом, т.е. в пределах зарубежных сетей мобильной связи (сети без роумингового соглашения: FPLMN), по максимальным тарифам постоянно устанавливаются международные соединения, например, с островами Южных морей. Как правило, речь идет о длительных соединениях (частично также услуга «групповая связь»), устанавливаемых в нерабочее время (например, в конце недели). Именно в конце недели возникают задержки в национальной сети (HPLMN - сеть общего пользования) для своевременного обнаружения этой активности и принятия ответных мер. Так называемые «отчеты о повышенной роуминговой активности», вскрывающие массовое использование роуминговых соединений, могут передаваться из роуминговой сети в национальную сеть частично лишь через несколько дней. Например, с помощью всего трех SIM-карт за счет приведенных выше сценариев соединения в конце недели для оператора сети может возникнуть убыток в несколько тысяч евро.
В сети «Т-Мобиле Дойчланд» существует система обнаружения злоупотреблений (MEGS), которая включает в себя различные фильтры для своевременного обнаружения мошенничества при роуминге. При этом используются, например, следующие типичные критерии фильтрования:
- SIM-карта используется впервые и активируется за рубежом;
- речь идет о postpaid-карте (оплата по мере пользования связью);
- используются обычные роуминг-партнеры (network scoring);
- абонент не является деловым партнером;
- другие критерии.
Система MEGS схематично изображена на фиг.1 слева вверху. Если для SIM-карты установлены вышеназванные критерии, то выдается тревожное сообщение. К сожалению, успех с этим методом обнаружения составляет в настоящее время всего несколько процентов, т.е. из 100 тревожных сообщений лишь несколько являются действительно случаями мошенничества при роуминге. Поскольку критерии фильтрования системы MEGS касаются большей частью не только мошенников, но и многих «нормальных» абонентов, в системе MEGS может возникнуть слишком большой поток тревожных сообщений (>100 в сутки). Для защиты «нормальных» абонентов лишь в немногих случаях с подтвержденным подозрением на мошенничество можно использовать соответствующие санкции. Тем самым в результате мошенничества при роуминге большие убытки в основном сохраняются.
В US 20050084083 А1 раскрыт способ обнаружения мошенничества в сети связи, при котором разговорные соединения посредством системы обнаружения злоупотреблений с помощью установленных правил проверяются на возможное злоупотребление. При этом возможным критерием является продолжительность разговорных соединений, которые не должны превышать определенного порогового значения. Для соединений в стационарной сети это можно реализовать относительно просто. Решение для соединений в сетях мобильной связи, в частности для роуминговых соединений, в этой публикации не упомянуто.
По этой причине задачей изобретения является создание способа обнаружения мошенничества в сетях мобильной связи при роуминговых соединениях, который по сравнению с применявшимися прежде способами (MEGS) обеспечивал бы существенно более высокий процент положительного обнаружения.
Эта задача решается, согласно изобретению, посредством признаков независимого пункта формулы.
Предпочтительные варианты осуществления изобретения и другие его предпочтительные признаки приведены в зависимых пунктах.
Было обнаружено, что при исходящих соединениях за рубежом до сих пор не происходит сигнализирующего соединения в направлении операторов национальных сетей. Это затрудняет обнаружение в национальной сети, которая осуществляет для обнаруженных системой MEGS абонентов за рубежом длительную связь в течение нескольких часов.
Поэтому, согласно изобретению, в качестве однозначного критерия к уже установленному системой MEGS фильтру оценивается «степень занятости» данных SIM-карт. Это значит, что для обнаруженных системой MEGS выделяющихся SIM-карт дополнительно устанавливается, существует ли длительная связь в течение продолжительного времени (например, несколько часов). Если это так, то можно принять однозначные и своевременные ответные меры. За счет быстрой блокировки данной SIM-карты можно тем самым значительно (до 95%) снизить общий ущерб. Других абонентов, которые были охвачены прежними методами обнаружения с помощью системы MEGS, эти меры не касаются.
За счет использования тестового вызова (без индикации вызывного номера), называемого ниже ping-вызов, на предварительно отфильтрованные системой MEGS SIM-карты можно в течение определенного промежутка времени определить «степень занятости» отдельных SIM-карт. После превышения порогового значения степени занятости можно за счет этого вывести однозначный сигнал для других санкций, таких как блокировка в HLR (опорный регистр местонахождения) (HLR-Barring) или прерывание вызова (отмена местонахождения).
Для выполнения этих ping-вызовов и последующих дополнительных сценариев можно использовать симулятор протокола SS7/ISUP. SS7, Signalling System #7 (система сигнализации №7) включает в себя ряд протоколов и методов сигнализации в телекоммуникационных сетях, таких как телефонная сеть общего пользования, будь то ISDN (цифровая сеть с интеграцией служб), стационарная сеть или сеть мобильной связи.
В так называемых подсистемах пользователя описаны функции, имеющиеся в его распоряжении. Эти функции могут зависеть от используемой услуги (ISDN, аналоговый телефон, мобильная радиосвязь) и описаны поэтому отдельно. Рассматриваемыми здесь подсистемами являются:
ISUP (ISDN User Part - подсистема пользователя ISDN) описывает функции, имеющиеся в распоряжении пользователя ISDN. К ним в качестве важнейшего элемента относится описание услуги или пропускная способность. ISDN позволяет эксплуатировать различные терминалы, такие как телефон, факс или компьютер, на одном и том же подключении. При соединении в сети ISDN всегда заодно посылается описание типа услуги, с тем чтобы отвечал только тот терминал, который также поддерживает нужную услугу.
SCCP (Signalling Connection Control Part - подсистема управления сигнальным соединением) является промежуточным уровнем, который за пределами уровня сети сигнализации МТР3 предоставляет другие функции, например связь без соединения или связь, ориентированную на соединение между особыми сетевыми функциями. Важнейшим применением, построенным на SCCP, является «интеллектуальная сеть», или IN. Функции IN определяются специальными рекомендациями. В некоторых случаях также ISUP можно направлять через SCCP вместо МРТ3.
MAP (Mobile Application Part - подсистема пользователя мобильной связи) обслуживает специфические функции сетей мобильной связи. Особенно важной является, разумеется, функция роуминга. Посредством роуминга абонент может перемещаться из одной радиоячейки в следующую без потери связи и активироваться в гостевой сети.
При использовании ping-вызовов необходимо учитывать следующее:
1) определение текущего положения в VLR (Visitor Location Register - визитный регистр местонахождения)
Релевантное сообщение SS7: Send_RoutingInfo_for_SM (SRI for Short Message).
Результат: использование в качестве Orig-Reference в части MAP протокола SS7.
Запросы с операцией: Inrerrogate_SS привели бы к отмене местонахождения (а также прерыванию разговора) данного абонента, что в этой связи нежелательно.
2) Запрос статуса SS - ожидание вызова, безусловная переадресация вызова и переадресация вызова при занятости
Релевантное сообщение SS7: Inrerrogate_SS (код SS).
Результат: статус SS данного абонента.
При этом в части SCCP адрес симулятора SS7 и в части MAP (Orig-Reference) следует использовать фактический адрес VLR абонента. Иначе произойдет отмена местонахождения через HLR.
3) Выполнение ping-вызова
Релевантное сообщение ISUP: IAM (начальное адресное сообщение). Результат: если сообщение передается по протоколу ISUP2 (версия 2), то независимо от переадресации вызова или ожидания вызова уже через сообщение АСМ (Address Complete Message - сообщение «адрес полный») можно оценить статус абонента (свободен или занят). Только при активированной безусловной переадресации вызова невозможен анализ статуса зарубежного роумера (см. опции). Фактически около 90% роуминговых соединений в пределах Европы связаны с протоколом ISUP2.
4) Временное деактивирование переадресации вызова и ожидания вызова
Релевантное сообщение ISUP: Deactivate_SS, Activate_SS (с соответствующими кодами SS).
Результат: в качестве опции при активированной безусловной переадресации вызова или активированной переадресации вызова при занятости/активированном активном ожидании вызова в сочетании с ISUP1 можно временно деактивировать сервис SS в HLR. Последующий ping-вызов дает однозначный результат о статусе абонента «занят». Сообщение SS7 «Activate_SS» после выполнения ping-вызова снова восстанавливает первоначальный статус SS (включая целевой вызывной номер).
Указание: общая продолжительность времени между временным деактивированием и реактивированием составляет преимущественно менее 20 секунд.
Результаты ping-вызовов приводят к повышению качества обнаружения фактических мошенников при первоначальных тревожных сообщениях более чем на 90%.
Повторения цикла проверки (статус переадресации вызова/ожидания вызова, ping-вызов или в качестве опции деактивирование переадресации вызова/ожидания вызова, ping-вызов, реактивирование переадресации вызова/ожидания вызова) приводят к увеличению числа признаков и повышают информативность этого тревожного сообщения.
При превышении порогового значения «степени занятости» система MEGS вызывает блокировку в HLR. Текущие разговоры, однако, должны быть прерваны дополнительно посредством сообщения SS7 «отмена местонахождения». Оно может передаваться также посредством симулятора протокола SS7.
Пример осуществления изобретения более подробно описан ниже с помощью чертежа.
Пользующийся роумингом абонент находится со своим мобильным терминалом 20 с SIM-картой 20а в зоне обслуживания зарубежной сети FPLMN. В соответствии со стандартом проверяется, существует ли опасность мошенничества в роуминге.
Согласно изобретению, по-прежнему система MEGS 24 используется для предварительного анализа возможного мошенничества в роуминге. Система MEGS 24 располагает несколькими фильтрами, которые используются при роуминговых соединениях на SIM-карты. Если в сочетании с SIM-картой 20а мобильного терминала 20 установлены критерии фильтрования, то система MEGS 24 выдает тревожное сообщение 25.
На этапе 1 созданное системой MEGS 24 тревожное сообщение 25 с изменяемым международным номером подвижной ISDN-станции (MSISDN) и международным идентификатором мобильного абонента (IMSI) соответствующей SIM-карты 20а передается дальше на симулятор 26 протокола для оптимизации тревожного сообщения. Там тревожное сообщение сначала обрабатывается посредством контрольного применения 27 для определения статуса SS.
На этапе 2 посредством модуля местонахождения 28 симулятора 26 протокола осуществляется запрос текущего местонахождения (адрес VLR), т.е. определение соответствующего SIM-карте 20а визитного регистра VLR 22, с помощью команды MAP Send Routing Info for Short Message (SRIfSM).
На этапе 3 посредством модуля 29 анализа SS осуществляется проверка статуса установленных для SIM-карты 20а дополнительных услуг в соответствующем регистре HLR 23. Проверка статуса SS может привести к следующим результатам: удержание соединения (ожидание вызова), переадресация вызова при занятости и безусловная переадресация вызова.
На этапе 4 результаты проверки передаются на различные модули симулятора 26 протокола. Если, например, безусловная переадресация вызова не активирована, то дальнейшая обработка передается на модуль 30 для выполнения ping-вызова.
На этапе 5 выполняется ping-вызов. При использовании протокола ISUP1 (версия 1) происходит оценка «alert» или «busy» с учетом предварительно выявленного статуса SS. Как правило, в принципе, активирована переадресация вызова на мобильный почтовый ящик абонента. В этом случае происходит передача результата на модуль 31 «опциональное временное деактивирование SS».
При использовании протокола ISUP2 (версия 2) происходит оценка через сообщение «адрес полный» (статус «занято»). Соединение происходит непосредственно после получения релевантного обратного сообщения во избежание вызывного сигнала или платных соединений.
На этапе 6 происходит передача результата на модуль 32 «результат». Продолжение происходит на этапе 7 или при определенных условиях на этапах 4а и 6а.
Опциональные промежуточные этапы или альтернативы (этапы 4a-6d)
Ping-вызовы с ISUP1 и активированной переадресацией вызова при занятости или активированным ожиданием вызова, а также запросами SS, которые дают безусловную переадресацию вызова, приводят к передаче на модуль 31 «опциональное временное деактивирование SS». Активирование/деактивирование этого модуля осуществляется системой MEGS 24.
На этапах 4а и 6а происходит передача в модуле 31 «опциональное временное деактивирование SS». Осуществляемое здесь действие включает в себя деактивирование всех установленных активированных переадресаций вызовов/ожиданий вызовов (результаты модуля «анализ SS»). Сообщение SS7: deactivate_SS (код SS).
В части SCCP следует использовать адрес симулятора SS7, а в части МРА (Orig_Reference) - текущий адрес VLR абонента. Иначе произойдет отмена местонахождения через HLR 23, которая приведет к прерыванию разговора.
Актуализация VLR 22 происходит через сообщение «insert subscriber data». Это сообщение автоматически передается с HLR 23 на VLR 22.
На этапах 4b и 6b выполняется ping-вызов 33. Оценка результатов ping-вызова происходит так, как это описано на этапе 5.
На этапах 4с и 6с происходит реактивирование 34 предварительно деактивированного сервиса SS с сообщением SS: activate_SS (код SS). Предварительно активированная переадресация получает тем самым автоматически тот же целевой вызывной номер (например, мобильный почтовый ящик), что и прежде. При этом в части SCCP следует использовать адрес симулятора SS7, а в части MAP (Orig_Reference) - текущий адрес VLR абонента. Иначе произойдет отмена местонахождения через HLR 23, которая приведет к прерыванию разговора.
Актуализация VLR 22 происходит через сообщение «insert subscriber data». Это сообщение автоматически передается с HLR 23 на VLR 22.
На этапах 4d и 6d происходит передача результата на модуль 32 «результат». Результат включает в себя статус «занято» работающего с SIM-картой 20а мобильного терминала 20 в течение рассматриваемого промежутка времени, например «занято, по меньшей мере, на 60 минут».
На этапе 7 результаты анализа с признаками «статус занятости», MSISDN, IMSI, VLR-ID, ISUP, состояние переадресации вызова и состояние ожидания вызова передаются модулем 32 в виде оптимизированного тревожного сообщения 35 на систему MEGS 24.
На этапе 8 система MEGS 24 оценивает результат каждой SIM-карты в счетчике 36 пороговых значений через «степень занятости». На основании этого можно установить, начиная с какого числа повторений или с какой «степени занятости» можно блокировать данную SIM-карту 20а.
На этапе 9 выполняется дополнительный ping-вызов по тому же сценарию, что и на этапах 2-6, если требуемое число повторений еще не достигнуто. Модуль 37 управления повторениями проверяет требуемую задержку между ping-вызовами и выполняет дальнейшее управление функцией повторений (см. чертеж).
На этапе 10 через входной интерфейс (контрольное применение 27) между системой MEGS 24 и симулятором 26 протокола выполняется дополнительный ping-вызов.
Этапы 11 и 12 обозначают повторение этапов 1-7 (функция повторения), как это описано выше.
Если требуемое число повторений достигнуто, то на этапе 13 дополнительный ping-вызов не выполняется. Проверочный модуль «счетчик пороговых значений» 26 проверяет, превысила ли «степень занятости» данной SIM-карты определенное пороговое значение (например, 60 минут).
На этапе 14 при превышении порогового значения для данной SIM-карты 20а посылается сигнал блокировки на модуль 30 «блокировка».
На этапе 15 модуль 30 «блокировка» осуществляет блокировку SIM-карты в HLR 23 и посылает сигнал на симулятор 26 протокола для отправки сообщения «отмена местонахождения». Для этого используется глобальное наименование VLR, которое было установлено проверочным модулем 28 «местонахождение» (SRLfSM).
На этапе 16 симулятор 26 протокола посылает сообщение «отмена местонахождения» через модуль 39 «отмена местонахождения» на текущий VLR 22. За счет этого текущий разговор прерывается, и данная SIM-карта 20а должна быть заново активирована в VLR 22. В случае дальнейшей активности SIM-карты действует ее заново активированная блокировка в HLR 23 посредством системы MEGS 24. Соответствующие параметры блокировки SIM-карты автоматически передаются через сообщение «insert subscriber data» с HLR 23 на VLR 22.
За счет оптимизации обнаружения мошенничества по предложенной концепции существует возможность существенно снизить убытки, вызванные мошенничеством в роуминге.
Перечень ссылочных позиций
1-16 - этапы способа
20 - мобильныйтерминал
20а - SIM-карта
21 - роуминговая сеть мобильной связи без роумингового соглашения (FPLMN)
22 - визитный регистр местонахождения VLR (сети FPLMN)
23 - опорный регистр местонахождения HLR (сети HPLMN)
24 - система MEGS (система обнаружения злоупотреблений)
25 - тревожное сообщение
26 - симулятор протокола
27 - контрольное применение (состояние SS)
28 - модуль «местонахождение»
29 - модуль «анализ SS»
30 - модуль «ping-вызов»
31 - модуль «деактивирование переадресации вызова/ожидания вызова»
32 - модуль «результат»
33 - модуль «ping-вызов»
34 - модуль «реактивирование переадресации вызова/ожидания вызова»
35 - оптимизированное тревожное сообщение
36 - модуль «счетчик пороговых значений»
37 - модуль «управление повторениями»
38 - модуль «блокировка»
39 - модуль «отмена местонахождения»
Claims (7)
1. Способ обнаружения мошенничества в сетях мобильной связи, в частности обнаружения мошенничества при роуминговых соединениях, при котором для предварительного анализа возможных мошенничеств при роуминге используют существующую систему обнаружения злоупотреблений MEGS (24) и в случае обнаружения системой MEGS (24) выделяющегося модуля идентификации абонента (SIM-карта 20а) соответствующее модулю идентификации абонента роуминговое соединение проверяют с помощью, по меньшей мере, одного дополнительного критерия на возможное злоупотребление, отличающийся тем, что в качестве критерия проверяют «степень занятости» данного модуля идентификации абонента (20а) в течение определенного промежутка времени, причем степень занятости модуля идентификации абонента (20а) определяют с помощью, по меньшей мере, одного тестового вызова (ping-вызов) на модуль идентификации абонента, перед выполнением ping-вызова с помощью запроса текущего местонахождения в визитный регистр местонахождения (VLR) определяют текущее местонахождение модуля идентификации абонента (20а), перед выполнением ping-вызова определяют текущий статус услуг SS, установленных для модуля идентификации абонента, включающий в себя ожидание вызова, безусловную переадресацию вызова и переадресацию вызова при занятости, в опорном регистре местонахождения (HLR) (23), при этом при активированной безусловной переадресации вызова или активированной переадресации вызова при занятости/активированном ожидании вызова при использовании протокола подсистемы пользователя сигнализации для цифровых сетей с интеграцией услуг (ISUP) версия 1 услугу SS в HLR временно деактивируют, затем выполняют ping-вызов, а после выполнения ping-вызова снова восстанавливают первоначальный статус услуг SS.
2. Способ по п.1, в случае, если степень занятости превышает определенное временное пороговое значение, по отношению к модулю идентификации абонента (20а) принимают меры по предотвращению злоупотребления.
3. Способ по одному из предыдущих пунктов, отличающийся тем, что меры по предотвращению злоупотребления включают в себя блокировку в HLR (23) (HLR-Barring) или прерывание вызова (отмена местонахождения).
4. Способ по п.1, отличающийся тем, что для выполнения ping-вызова используют симулятор (26) протокола системы сигнализации 7 (SS7)/ISUP.
5. Способ по п.1, отличающийся тем, что с помощью ping-вызова при соединении по протоколу ISUP версия 2 независимо от переадресации вызова или ожидания вызова уже через сообщение «адрес полный» можно оценить статус модуля идентификации абонента, причем при активированной безусловной переадресации вызова анализ статуса зарубежного роумера невозможен.
6. Способ по п.1, отличающийся тем, что с помощью ping-вызова при соединении по протоколу ISUP версия 1 можно оценить статус «alert» или «busy», причем при активированной переадресации вызова при занятости или активированном ожидании вызова результат ping-вызова оценить нельзя.
7. Устройство для осуществления способа по одному из пп.1-6, включающее в себя систему обнаружения злоупотреблений MEGS (24).
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102006062210A DE102006062210A1 (de) | 2006-12-22 | 2006-12-22 | Verfahren zur Frauderkennung bei Roamingverbindungen in mobilen Kommunikationsnetzen |
DE102006062210.3 | 2006-12-22 |
Publications (2)
Publication Number | Publication Date |
---|---|
RU2009128227A RU2009128227A (ru) | 2011-01-27 |
RU2429589C2 true RU2429589C2 (ru) | 2011-09-20 |
Family
ID=39322774
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2009128227/09A RU2429589C2 (ru) | 2006-12-22 | 2007-12-18 | Способ обнаружения мошенничества при роуминговых соединениях в сетях мобильной связи |
Country Status (7)
Country | Link |
---|---|
US (1) | US9681303B2 (ru) |
EP (1) | EP2127453B1 (ru) |
DE (1) | DE102006062210A1 (ru) |
ES (1) | ES2515144T3 (ru) |
PL (1) | PL2127453T3 (ru) |
RU (1) | RU2429589C2 (ru) |
WO (1) | WO2008077528A1 (ru) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2594755C1 (ru) * | 2014-07-21 | 2016-08-20 | Сяоми Инк. | Способ и устройство для идентификации телефонного вызова |
RU2607229C2 (ru) * | 2012-01-17 | 2017-01-10 | БИТДЕФЕНДЕР АйПиАр МЕНЕДЖМЕНТ ЛТД | Системы и способы динамического агрегирования показателей для обнаружения сетевого мошенничества |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8280348B2 (en) * | 2007-03-16 | 2012-10-02 | Finsphere Corporation | System and method for identity protection using mobile device signaling network derived location pattern recognition |
US20090327135A1 (en) * | 2008-06-26 | 2009-12-31 | Loc Duc Nguyen | Credit card paired with location identifiable device for point of service fraud detection |
US9832646B2 (en) * | 2013-09-13 | 2017-11-28 | Network Kinetix, LLC | System and method for an automated system for continuous observation, audit and control of user activities as they occur within a mobile network |
AU2016204016B2 (en) * | 2015-06-17 | 2020-11-05 | Truteq International (Pty) Ltd | A method and system for authenticating a messaging route with a mobile subscriber of a mobile device |
EP3280108B1 (de) * | 2016-08-03 | 2021-01-13 | Deutsche Telekom AG | System und verfahren zur nutzerindividuellen missbrauchserkennung und -vermeidung bei nutzung von telekommunikationsdiensten |
KR20200034020A (ko) | 2018-09-12 | 2020-03-31 | 삼성전자주식회사 | 전자 장치 및 그의 제어 방법 |
US12041453B2 (en) * | 2021-09-23 | 2024-07-16 | At&T Intellectual Property I, L.P. | Carrier grade identification of subscriber identity module card-related fraudulent events |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5953653A (en) | 1997-01-28 | 1999-09-14 | Mediaone Group, Inc. | Method and system for preventing mobile roaming fraud |
US6389283B1 (en) * | 1998-10-15 | 2002-05-14 | Telefonaktiebolaget Lm Ericsson (Publ) | Release of remaining activities in VPLMNs |
DE19905884B4 (de) | 1999-02-11 | 2005-01-13 | T-Mobile Deutschland Gmbh | Verfahren zur Erkennung von kundenbezogenen Mißbräuchen von Dienstleistungen des Netzbetreibers mittels Online-Analyse von kundenbezogenen Datensätzen |
US6850606B2 (en) * | 2001-09-25 | 2005-02-01 | Fair Isaac Corporation | Self-learning real-time prioritization of telecommunication fraud control actions |
US8478277B2 (en) * | 2003-02-18 | 2013-07-02 | Roamware Inc. | Network-based system for rerouting phone calls from phone networks to VoIP clients for roamers and subscribers who do not answer |
US8238905B2 (en) * | 2003-08-05 | 2012-08-07 | Roamware, Inc. | Predictive intelligence |
US7006491B2 (en) * | 2004-04-30 | 2006-02-28 | Motorola, Inc. | Method and system for service integration in a multi-service communication system |
US20070072587A1 (en) * | 2005-09-28 | 2007-03-29 | Starhome Gmbh | Tracking roaming cellular telephony calls for anti-fraud and other purposes |
-
2006
- 2006-12-22 DE DE102006062210A patent/DE102006062210A1/de not_active Withdrawn
-
2007
- 2007-12-18 WO PCT/EP2007/011091 patent/WO2008077528A1/de active Application Filing
- 2007-12-18 PL PL07856823T patent/PL2127453T3/pl unknown
- 2007-12-18 RU RU2009128227/09A patent/RU2429589C2/ru active
- 2007-12-18 US US12/520,830 patent/US9681303B2/en active Active
- 2007-12-18 ES ES07856823.5T patent/ES2515144T3/es active Active
- 2007-12-18 EP EP07856823.5A patent/EP2127453B1/de active Active
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2607229C2 (ru) * | 2012-01-17 | 2017-01-10 | БИТДЕФЕНДЕР АйПиАр МЕНЕДЖМЕНТ ЛТД | Системы и способы динамического агрегирования показателей для обнаружения сетевого мошенничества |
RU2594755C1 (ru) * | 2014-07-21 | 2016-08-20 | Сяоми Инк. | Способ и устройство для идентификации телефонного вызова |
US9521251B2 (en) | 2014-07-21 | 2016-12-13 | Xiaomi Inc. | Method and device for identifying telephone call |
Also Published As
Publication number | Publication date |
---|---|
EP2127453A1 (de) | 2009-12-02 |
RU2009128227A (ru) | 2011-01-27 |
DE102006062210A1 (de) | 2008-06-26 |
WO2008077528A1 (de) | 2008-07-03 |
US20100048171A1 (en) | 2010-02-25 |
EP2127453B1 (de) | 2014-08-06 |
ES2515144T3 (es) | 2014-10-29 |
US9681303B2 (en) | 2017-06-13 |
PL2127453T3 (pl) | 2015-01-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2429589C2 (ru) | Способ обнаружения мошенничества при роуминговых соединениях в сетях мобильной связи | |
US6249674B1 (en) | Emergency disablement of termination restrictions | |
CA2340986C (en) | Charging in a telecommunications system | |
US6449474B1 (en) | Method and apparatus for call interception capabilities for use with intelligent network services in a communications system | |
CN112448894B (zh) | 阻断信令风暴的方法、装置、设备及存储介质 | |
CN109698885B (zh) | 一种呼叫请求的处理方法、装置、网络侧服务器和计算机存储介质 | |
EP3226528A1 (en) | Method and system for detection of interconnect bypass using test calls to real subscribers | |
US6738629B1 (en) | Method for flood paging in a telecommunications network | |
EP1754390A1 (en) | Method and radio communication network for detecting the presence of fraudulent subscriber identity modules | |
CN106937007A (zh) | 一种骚扰电话提醒的系统、方法及装置 | |
EP2637429B1 (en) | Call establishment to an active SIM card identifier in a mobile communications network | |
US10285061B2 (en) | System and method for detecting fraud in telephony | |
US9020475B2 (en) | Method and system for passing information through a network during overload | |
RU130176U1 (ru) | Комплекс для уведомления о событиях поведения абонентов в сетях сотовой связи | |
US6360096B1 (en) | Mobile telephony method and system using signaling messages with priority levels | |
NZ576452A (en) | Automatic complaint registration for violations of telephonic communication regulations with call rejection | |
WO2011080638A1 (en) | Illegal carrier detection platform and method | |
EP3817351A1 (en) | A system for performing analytics and blocking fraudulent subscriber identities in a communication network | |
US20100234003A1 (en) | Who-called system for detecting and reporting slamdown calls in a mobile network | |
GB2350918A (en) | Paging in a mobile telecommunications network | |
CN103379450A (zh) | 漏话通知方法、装置及系统 | |
CN109429170B (zh) | 一种呼叫处理方法、监控平台实体及计算机可读存储介质 | |
CN101730185A (zh) | 一种限制主叫用户呼叫的方法、系统和装置 | |
CN101309514B (zh) | 会话接入方法及系统 | |
CN104125552A (zh) | 基于网络传输原理实现号码传输的方法和系统 |