TR201612555A1 - Yurti̇çi̇ arama kayitlarinin anali̇zi̇yle uluslararasi telekom çağrilarinda dolandiricilik tespi̇t edi̇lmesi̇ i̇çi̇n bi̇r yöntem - Google Patents

Abstract

Buluş CLI manipülasyonuyla dolandırıcılığın önüne geçilebilmesi için dolandırıcılık yapan hatların tespiti ve tespit edilen bu hatları kapatılması için bir yöntemdir. Buluş konusu yöntemde yurtdışından gelen bir çağrının sabit telefon hizmeti sağlayıcı hatlardan geçerek arayan numaradan aranan numaraya bir cevapsız çağrı oluşturulurken belirli kısa zaman diliminde farklı bir numaradan aynı aranan numaraya farklı bir çağrı daha başlatılmasıyla CLI manipülasyonunun yapılması ve böylece yurtdışından gelen aramaların yurtiçinde normalin dışında iki farklı çağrı oluşturduğu yaklaşımıyla dolandırıcılığın tespit edilmesi sağlanmaktadır.

Description

TARIFNAME YURTIÇI ARAMA KAYITLARININ ANALIZIYLE ULUSLARARASI TELEKOM ÇAGRILARINDA DOLANDIRICILIK TESPIT EDILMESI IçiN BIR YÖNTEM Teknik Alan Bulus CLI degisikligi (Calling Line Identification Manupilation) ile dolandiriciligin önüne geçilebilmesi için dolandiricilik yapan hatlarin tespiti ve tespit edilen bu hatlari kapatilmasi için bir yöntemle ilgilidir.

Daha belirgin olarak mevcut bulus mevcut dolandiricilik yöntemlerinden farkli olarak yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturmalarinin analiz edilerek dolandiriciligin tespit edilmesine iliskin bir yöntemle ilgilidir.

Teknigin Bilinen Durumu CLI (Calling Line Identification) manipülasyon dolandiriciligi uluslararasi ses aramalarinin regülasyonlar, kanun ve düzenlemelerle belirlenmis kanallar disinda ve yetkilendirilmemis, denetlenemeyen kisi ya da isletmeler tarafindan her türlü suiistimale açik, güvenligi saglanmamis yapilarla tasinmasi, arama yapilan numaranin degistirilmesi ve farkli bir numara ile sonlandirilmasi olarak tanimlanir. Söz konusu dolandiricilik sabit telefon operatörlerine dogru tanimli olan yasal sonlandirma ücretini ödemeden çagrilari daha düsük ücretle yurtiçi aramalar kullanmak suretiyle sonlandiran kisiler tarafindan yapilmaktadir.

Telekom aglarinda yapilan uluslararasi çagrilar, çagrinin iletilmesi esnasinda birkaç uluslararasi telekom isletmesi altyapisi üzerinden geçmektedir. Bu durum normal uluslararasi çagrilarda oldugu gibi, roaming çagrilarinda da gerçeklesmektedir. Roaming yapan aboneler ile ilgili çagrilarda, eger çagriyi baslatan ya da sonlandiran abone bir roamer yani yurtdisina çikmis ve operatörünü degistirmemis bir abone ise, bu çagrilara iliskin kayitlar telekom lisansli isletmeci tarafindan bu çagriyi sonlandiracak mobil operatöre veya sabit hat isletmecisine iletilmek üzere iletilir. Bu roaming kayitlari, Telekom sektöründe NRTRDE (Near Real Time Roaming Data Exchange) olarak adlandirilir.

Yapilan uluslararasi çagrilarda yasanan dolandiricilik senaryolarindan biri, CLI (Calling Line baslatildigi numara üzerinden arama iletilir, fakat bu manipülasyon ile çagrinin farkli bir mekanizmaya yönlendirilmesi gerçekleserek numara degistirilir ve böylece aramanin farkli bir kanal üzerinden daha ucuz maliyetli sekilde gerçeklesmesi saglanir. Bu manipülasyon gerçeklestiginde +44 123 45 67 gibi bir Ingiltere numarasindan baslayan çagrinin basladigi ülke ve numara bilgisi tamamen kaybolur ve bakildiginda normal bir sabit hat numarasi aranan cihaz üzerinde görüntülenir. Bu hem abone açisindan hem de gerekli durumlarda bu kayitlari inceleyen kamu kurumlari (TIB, lVlIT, Emniyet Müdürlügü, Savcilik vb.) tarafinda ciddi bir karisikliga yol açar. Abone kendisini arayan gerçek numarayi asla göremedigi için geri dönüs yapamaz. Kayitlari inceleyenler ise gerçek arayan yurtdisi numarasinin bilgisine asla ulasamazlar. Sonuç olarak CLI (Calling Line Identification) manipülasyonu (degisikligi) ile dolandiricilik, Uluslarasi kurum ve kuruluslarca da kabul edilmis ve yasal telekom isletmecilerini (gelir), bunlarin müsterilerini (kalite) ve devletleri (vergi ve bilgi güvenligi) ciddi olarak zarara ugratmaktadir ve önlenmesi gerekmektedir.

Ses aramalarinin belirlenmis kanallar disinda ve yetkilendirilmemis, denetlenemeyen kisi ya da isletmeler tarafindan her türlü suiistimale açik, güvenligi saglanmamis yapilarla tasinmasi ve sonlandirilmasi telekomda dolandiricilik olarak tanimlanir. CLI (Calling Line Identification) manipülasyonu ise arayan kisinin numarasi üzerinde hile yapilmasidir. CLI manipülasyonunu, yurtdisindan çagri alan bir kisinin, araya koyduklari sistemlerle, yurtiçinde olusan arama kayitlarinda çagriyi sanki sabit bir numaradan aliyormus gibi gösterilmesidir. Arayan numaranin manipüle edilmis hali olarak firma numaralari (Call Center, Banka vb.), otomatik üretilen (auto-generated; herhangi bir operatöre ait olmayan sahte numaralar), farkli bir GSM numarasi (aramayi gerçeklestiren numara harici bir numara) gibi gösterimleri mümkündür. dolandiricilik tespitinin saglanmasi için bir sistem ve yöntemden bahsedilmektedir. Burada açiklanan çözüm veri etkilesimleri (data transactions) üzerinden yapilan bir dolandiricilik (fraud) tespit sistemidir. Abonelerin network adresi üzerinden karsilastirma yapilmaktadir. Ancak yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturmalarinin analiz edilmesine iliskin bir yaklasimdan bahsedilmemistir.

EP1872603 nolu patent dokümaninda ise sinir disi dolasimcilar için CSI nin dinamik üretimine iliskin bir yöntemden bahsedilmektedir. Burada açiklanan çözümde roamer yapan kisilerin, önceden sisteme kaydedilmis olan belirli özelliklerinin, yurtdisina gittiginde de ayni kalip kalmadigi kontrolü yapilmaktadir. Ancak yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturmalarinin analiz yapilmamaktadir. bahsedilmektedir. Burada açiklanan çözüm önceden sisteme kayit edilmis olan telefon numarasinin belirli kisimlariyla bir karsilastirma yaparak müsteriyi tanimasi üzerinedir. Ancak yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturmalarinin analiz edilmesine iliskin bir yaklasimdan bahsedilmemistir. yakin gerçek zamanli dolandiricilik tespit etme yöntemi ve sisteminden bahsedilmektedir. Burada açiklanan çözümde sesli arama ya da data kullanimlarinda dolandiricilik olarak tanimlanan kullanimlar olup olmadigi arastirilmaktadir. Ancak yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturmalarinin analiz edilmesine iliskin bir çözüm açiklanmamistir.

Sonuç olarak uluslararasi telekomünikasyon isletmelerini zarara sokan yasa disi bir biçimde çagrilarin sonlandirilmasinda önemli bir yeri olan CLI manipülasyonunun tespit edilerek bu islemin gerçeklestirildigi hatlarin devre disi birakilmasina olan gereksinim mevcut bulus konusu çözümün ortaya çikmasini gerekli kilmistir Bulusun Amaci ve Kisa Açiklamasi Bulusun amaci CLI manipülasyonuyla dolandiriciligin önüne geçilebilmesi için dolandiricilik yapan hatlarin tespiti ve tespit edilen bu hatlari kapatilmasi için bir yöntem ortaya koymaktir.

Bulusun bir baska amaci yurtdisindan gelen bir çagrinin sabit telefon hizmeti saglayici hatlardan geçerek arayan numaradan aranan numaraya bir cevapsiz çagri olusturulurken belirli kisa zaman diliminde farkli bir numaradan ayni aranan numaraya farkli bir çagri daha baslatilmasiyla CLI manipülasyonunun yapilmasi ve böylece yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturdugu yaklasimiyla dolandiriciligin tespit edilmesini saglayan ortaya koymaktir.

Bulusun bir baska amaci bir sifreleme bileseni vasitasiyla sistem içinde olusan tüm aktivitelere iliskin iletisim kayitlarinin güvenligini saglamak amaciyla sifrelenmesi, bir aktivite kayit bileseni tarafindan haberlesme operatörlerinin kendi iç sistemlerinde olusan sesli arama, aranma ve SMS, MMS, veri iletisim yöntemlerine ait kayitlarin ortak bir noktada toplanmasi ve daha sonra dolandiricilik tespiti için kullanilmak üzere saklanmasi, bir aktivite analiz bileseni vasitasiyla mobil ya da sabit operatörler üzerinden olusan aktivitelerin arama ve aranma bilgilerinin ilgili parametrelerinin analiz edilmesi ve forking (çatallasma) yöntemlerince belirlenen davranisa sahip olan aktivitelerin ayiklanmasi, bir CLI tespit bileseni ile bahsedilen aktivite analiz bileseni tarafindan bir cevapsiz arama ve belirlenen parametre süresi içerisinde yeni bir aramanin baslatilmasi durumuna uyan aramalari içeren hatlari alarak bu aramalarin incelenmesi, aramalar arasinda gerçeklesen süreyi tanimlayan parametre degerinin belirlenmesi için her bir yurtdisindan arama yapmis hattin ilk aramasinin cevapsiz olup olmadiginin tespit edilmesi ve ilk aramasi cevapsiz olan hatlarin ikinci çagrilarinin süreli olup olmadiginin belirlenmesi, süreli olarak bulunan çagrilarin arasinda bulunan sürenin hesaplanmasi, tüm bu karakteri gösteren çagrilara iliskin hatlarin riskli hatlar olarak tespit edilerek bir merkezi veritabanina ve CLI degisikligi analiz bilesenine gönderilmesi, bir merkezi veritabani tarafindan forking yöntemi ile CLI tespit bileseni tarafindan riskli olarak belirlenmis hatlar ve geçmis kayitlara göre tespit edilme sayilarini kaydedilmesi ve hat üzerinde aksiyon alinmasi için CLI degisikligi analiz bilesenine yönlendirilmesi. bir CLI degisikligi analiz bileseni vasitasiyla CLI tespit bileseninin çiktisi olarak ortaya Çikan ve bahsedilen merkezi veritabanindan alinan aramalar sonucu ayni karakteri gösteren hatlarin belirlenmesinin saglandigi bir CLI manipülasyonu dolandiriciligi tespit yöntemi ortaya koymaktir.

Sekillerin Kisa Açiklamasi Sekil 1 de bulus konusu yöntemin uygulandigi bir sistemin bilesenleri ve bunlar arasindaki etkilesim görülmektedir.

Sekil 2 de ise bulus konusu yöntemin islem adimlarini özetleyen bir akis diyagrami yer almaktadir.

Referans Numaralari . Mobil ya da sabit hatlar . Aktiviteler . Sifreleme bileseni . Aktivite kayit bileseni . Aktivite analiz bileseni 40. CLI tespit bileseni 45. Riskli hatlar 50. Merkezi veritabani 60. CLI degisikligi analiz bileseni 65. Dolandiricilik yapilan hatlar 70. Sabit hat numara filtreleme bileseni 80. Hat bloke ve kapama bileseni 100. Belirli bir zaman dilimi için mobil sonlandirma olan tüm çagrilari al 110. Tekil abone bazinda çagri baslangiç zamanina göre sirala 125. Cevapsiz Çagri olup olmadigi sorgulanir 130. Bu çagrinin baslangiç zamani ile bir sonraki çagrinin baslangiç zamani arasindaki fark time parametresinden küçük olup olmadigi sorgulanir 140. Ikinci çagriyi baslatanin forking yapmis oldugu tespit edilir Bulusun Detayli Açiklamasi Mevcut bulus CLI degisikligi (Calling Line Identification Manupilation) ile dolandiriciligin önüne geçilebilmesi için dolandiricilik yapan hatlarin tespiti ve tespit edilen bu hatlari kapatilmasi için bir yöntemdir.

CLI manipülasyonuyla (degisikligiyle) dolandiricilik yapan hatlarin farkli sesli arama trafiklerinden geçerek rastgele kisilere dogru rastgele zamanlarda olmasi dolandiricilik (fraud) sistemlerince tespiti zorlastirsa da farkli yöntemlerle bu mümkün hale gelmektedir. Dolandiricilik yöntemlerine her gün yenisi ekleniyor olup bir çogu birbirinden bagimsiz tespiti zorlastirici yöntemlerden olusmaktadir.

Bulus konusu yöntem mevcut dolandiricilik yöntemlerinden farkli olarak yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturdugu yaklasimiyla dolandiriciligin tespit edilmesini saglamaktadir. Bulus konusu yöntemde yurtdisindan gelen bir çagrinin sabit telefon hizmeti (STH) saglayici hatlardan geçerek arayan numaradan aranan numaraya bir cevapsiz çagri olusturulurken belirli kisa zaman diliminde farkli bir numaradan ayni aranan numaraya farkli bir çagri daha baslatildigi kabulüne dayanmaktadir. Ikinci olarak baslatilan bu çagri uzun süreli konusma süresine sahip ve yasa disi (illegal) bir çagridir. Dolandiricilar bu kisimdan para kazanmakta ve sabit hat operatörleri ise bu çagrilari normal baslatilan bir çagri olarak degerlendirdikleri için para kaybetmektedirler.

Forking (çatallasma) yöntemiyle CLI degisikligi dolandiriciliginin tespit edilmesi için yurtdisindan gelen tüm arama kayitlari üzerinden geçilerek arayan ve aranan abonelerin dolandiricilik davranisi incelenir. Mevcut CLI degisikligi davranisina ek olarak arama yapilan kisiye yapilan diger aramalar da incelenir ve belirlenen parametreler içinde tekrar yeni bir çagri üretilip üretilmedigi kontrol edilir.

Riskli olan hatlar yeni bir çagriyla belirlenir.

Bulus konusu yöntemin örneklendirilmesi gerekirse; bir A numarasi yurtdisindan arama yapan herhangi bir abone ve B numarasi ise aranan abone olsun. Buna göre forking ile yapilan CLI degisikligi için akis sekil 2'deki gibi gerçeklesmektedir.

Bu yöntem farkli CLI degisikligi yaklasimlarina ek olarak arayan numaradan aranan numaraya gerçeklestirilen bir çagri sirasinda farkli bir süreli çagrinin olusturulmasiyla belirginlesmis ve farklilasmistir. Bu yaklasim asagidaki sekilde gelistirilmistir: Yurtdisindan arama yapan bir A numarasi ülkemizde bulunan bir B numarasini aramaktadir. Forking yöntemiyle CLI degisikligine ugramis bir çagri özelliklerinden yararlanarak dolandiricilik tespitini içeren bulus konusu yönteme iliskin bir akis diyagrami Sekil 2 de ve asagidaki örnekle açiklanmaktadir: Gelen aramalarin tümü incelenir. Her bir numara için arama detaylari olusturulur Aranan numara, {(1_arayan_numara, arama_süresi, arama_süresi), (2_arayan_numara, arama_süresi, arama_süresi), {(3_arayan_numara, arama_süresi, arama_süresi), } Her bir arama detaylari özetlenmis liste üzerinde tek tek dolasilarak aranan kayitlardaki arama_süresi kolonunda bulunan sayinin 0 (cevapsiz çagri) oldugu tespit edilen arama isaretlenir.

Cevapsiz çagri süresi belirlenen arama iki_çagri_arasindaki_süre_farki (time_between_two_calls) parametresince belirlenen degere bagli olarak degerlendirilir.

Parametrenin altinda kalan arama süresi fark degeri olan aramalar CLI degisikligi karakteriyle örtüsmesi anlamina gelir ve riskli olarak isaretlenir. Ör: iki_çagri_arasindaki_süre_farki = 7 milisaniye ise (önerilen) Yukaridaki degerlendirmelere göre C ve Z hatlari CLI degisikligi için riskli hatlar olarak tespit edilir.

Nihayetinde belirli bir zaman dilimi bazinda - örnegin saat bazinda - periyodik olarak tespit edilen hatlar çok daha dolandiricilik ihtimali yüksek ve riskli olarak gerekli birimlerce aksiyon alinmasi için gönderilir.

Mevcut bulus diger yöntemlere göre çok daha farkli ve spesifik özellikler içermektedir. Yurtdisindan gelen bir çagrinin sonlandirilma asamasinda gösterdigi karakter ve arama aliskanligi bu yöntemin dolandiricilik tespiti konusunda dogrulugunu arttirmaktadir. Yurtdisi arama ücretleri yurtiçi aramalara daha fazla maliyet ihtiyaci bulunan fakat kullanilan yöntem ortaya çikmasi çok zor bir davranis içermektedir. Bu yaklasim ile diger yöntemlere ek olarak oldukça yüksek dogruluk payina sahip olacagi öngörülüp, örüntünün (pattern) bulunmasinin zorlugundan dolayi tespitleri yüksek oranda artirmaktadir.

Yurtdisindan yurtiçindeki mobil ya da sabit hatlara (5) gelen aramalar arayan tarafin ve aranan tarafin bilgisi olmaksizin bir CLI degisiklik mekanizmasi üzerinde kullanilan mobil ya da sabit hatlar (5) üzerinden geçirilerek yasadisi (illegal) olarak çagrilar baslatilmasi ve süreli olarak çagrilarin devam ettirilmesi yöntemi üzerinden çalismaktadir. Sistem içerisinde olusan iletisim kayitlari güvenligi saglamak amaciyla olusturulmaktadir.

Bir sifreleme bileseni (15) sistem Içinde olusan tüm aktivitelere (10) iliskin iletisim kayitlarinin güvenligini saglamak amaciyla sifrelenmesinden sorumludur. Bir aktivite kayit bileseni (20) haberlesme operatörlerinin kendi iç sistemlerinde olusan sesli arama, aranma ve SMS, MMS. veri iletisim yöntemlerine ait kayitlari ortak bir noktada toplayan ve daha sonra dolandiricilik tespiti için kullanilmak üzere saklayan sistem bilesenidir. Sistem bilesenleri periyodik olarak aktivite kayit bileseni (20) üzerinden gerekli kayitlari analiz için sorgulamaktadir.

Bir aktivite analiz bileseni (30) mobil ya da sabit Operatörler üzerinden olusan aktivitelerin arama ve aranma bilgilerinin ilgili parametrelerinin analiz edilmesi ve forking (çatallasma) yöntemlerince belirlenen davranisa sahip olan aktivitelerin ayiklanmasi ile yükümlü olan bilesendir.

Bir CLI tespit bileseni (40) bahsedilen aktivite analiz bileseni (30) tarafindan bir cevapsiz arama ve belirlenen parametre süresi içerisinde yeni bir aramanin baslatilmasi durumuna uyan aramalari içeren hatlari alarak bu aramalari inceleyen birimdir.

Burada belirgin olan parametre aramalar arasinda gerçeklesen süreyi belirleyen time_between_two_calls parametresidir. Her bir yurtdisindan arama yapmis hattin ilk aramasinin cevapsiz olup olmadigi ilk olarak tespit edilir ve ilk aramasi cevapsiz olan hatlarin ikinci çagrilarinin süreli olup olmadigi incelenir. Süreli olarak bulunan çagrilarin arasinda bulunan süre hesaplanir. Tüm bu karakteri gösteren çagrilara iliskin hatlarin riskli hatlar (45) olarak tespit edilerek bir merkezi veritabanina (50) ve CLI degisikligi analiz bilesenine (60) göndermesi için iletmekle görevli bilesendir.

CLI degisikligi analiz bileseni (60) CLI tespit bileseninin (40) çiktisi olarak ortaya çikan ve bahsedilen merkezi veritabanindan (50) alinan aramalar sonucu ayni karakteri gösteren hatlarin belirlenmesini saglayan bilesendir. Ayrica saatlik olan çikan bu dolandiricilik (fraud) hatlari bu bilesen tarafindan hem saatlik olarak hem de parametrelerce (cli_risk_count) belirlenen saat için toparlanarak tespit edilen en riskli hatlarin dolandiricilik yapilan hatlar (65) olarak ortaya çikmasi saglanir. Belirlenen zaman araliginda bulus ile tanimlanan kurallara uygun olarak “Riskli” olarak belirlenmis hatlarin tespit edilmesini saglamakla yükümlüdür. Bu bilesen çiktisi Sabit Hat ayrimi yapmak üzere ilgili bilesene gönderilir.

Merkezi veritabani (50) forking Yöntemi ile CLI tespit bileseni (40) tarafindan Riskli Fraud olarak belirlenmis hatlar ve geçmis kayitlara göre (historik) olarak tespit edilme sayilarini kaydetmekle yükümlü ve hat üzerinde aksiyon alinmasi için CLI degisikligi analiz bilesenine (60) yönlendirmekle görevli bilesendir.

Bir sabit hat numara filtreleme bileseni (70) CLI degisikligi analiz bileseni (60) tarafindan dolandiricilik olarak belirlenmis ve historik olarak tespit edilme sayilarini bulunduran merkezi veritabani (50) tarafindan gelen dolandiricilik olarak tespit edilmis hatlar iki farkli sekilde dolandiricilik sifatina sahip olabilir: - SIMBOX : Dolandiricilik yapilan hat mobil bir numara ise SIMBOX dolandiriciligi olarak nitelendirilir - CLI : Dolandiricilik yapilan hat sabit bir hat ise CLI dolandiriciligi olarak nitelendirilir.

Bahsedilen sabit hat numara filtreleme bileseni (70) CLI oldugu tespit edilen hatlarin ilgili birime aksiyon alinmasi için iletildigi birimdir.

Bir hat bloke ve kapatma bileseni (80) SIMBOX veya CLI olarak tespit edilmis hatlarin askiya alinmasi ve kapatilmasini gerçeklestiren bilesendir. Bu bilesen sebeke seviyesinde ilgili hattin tamamen erisim disi veya geçici erisim disi olmasini saglamaktadir. Bunun sonucunda tespit edilen SIMBOX veya CLI lar ne çagri yapabilir ne de disaridan çagri alabilir. Bu bilesen gerekli yönlendirme tanimlarini yapmaktadir.

Claims (1)

1. ISTEMLER Bulus CLI manipülasyonuyla dolandiriciligin önüne geçilebilmesi için dolandiricilik yapan hatlarin tespiti ve tespit edilen bu hatlari kapatilmasi için bir yöntem olup, özelligi; yurtdisindan gelen bir çagrinin sabit telefon hizmeti (STH) saglayici hatlardan geçerek arayan numaradan aranan numaraya bir cevapsiz çagri olusturulurken belirli kisa zaman diliminde farkli bir numaradan ayni aranan numaraya farkli bir çagri daha baslatilmasiyla CLI manipülasyonunun yapilmasi ve böylece yurtdisindan gelen aramalarin yurtiçinde normalin disinda iki farkli çagri olusturdugu yaklasimiyla dolandiriciligin tespit edilmesini saglamak bir sifreleme bileseni (15) vasitasiyla sistem içinde olusan tüm aktivitelere (10) iliskin iletisim kayitlarinin güvenligini saglamak amaciyla sifrelenmesi, bir aktivite kayit bileseni (20) tarafindan haberlesme operatörlerinin kendi iç sistemlerinde olusan sesli arama, aranma ve SMS, MMS, veri iletisim yöntemlerine ait kayitlarin ortak bir noktada toplanmasi ve daha sonra dolandiricilik tespiti için kullanilmak üzere saklanmasi, bir aktivite analiz bileseni (30) vasitasiyla mobil ya da sabit operatörler üzerinden olusan aktivitelerin arama ve aranma bilgilerinin ilgili parametrelerinin analiz edilmesi ve forking (çatallasma) yöntemlerince belirlenen davranisa sahip olan aktivitelerin ayiklanmasi, bir CLI tespit bileseni (40) ile bahsedilen aktivite analiz bileseni (30) tarafindan bir cevapsiz arama ve belirlenen parametre süresi içerisinde yeni bir aramanin baslatilmasi durumuna uyari aramalari içeren hatlari alarak bu aramalarin incelenmesi, aramalar arasinda gerçeklesen süreyi tanimlayan parametre degerinin belirlenmesi için her bir yurtdisindan arama yapmis hattin ilk aramasinin cevapsiz olup olmadiginin tespit edilmesi ve ilk aramasi cevapsiz olan hatlarin ikinci çagrilarinin süreli olup olmadiginin belirlenmesi, süreli olarak bulunan çagrilarin arasinda bulunan sürenin hesaplanmasi, tüm bu karakteri gösteren çagrilara iliskin hatlarin riskli hatlar (45) olarak tespit edilerek bir merkezi veritabanina (50) ve CLI degisikligi analiz bilesenine (60) gönderilmesi, bir merkezi veritabani (50) tarafindan forking yöntemi ile CLI tespit bileseni (40) tarafindan riskli olarak belirlenmis hatlar ve geçmis kayitlara göre tespit edilme sayilarini kaydedilmesi ve hat üzerinde aksiyon alinmasi için CLI degisikligi analiz bilesenine (60) yönlendirilmesi, bir CLI degisikligi analiz bileseni (60) vasitasiyla CLI tespit bileseninin (40) çiktisi olarak ortaya çikan ve bahsedilen merkezi veritabanindan (50) alinan aramalar sonucu ayni karakteri gösteren hatlarin belirlenmesiyle karakterize edilmesidir. Istem 1 e göre bir CLI manipülasyonuyla dolandiriciligi tespit yöntemi olup, özelligi; sabit hat numara filtreleme bileseniyle (70) CLI degisikligi analiz bileseni (60) tarafindan dolandiricilik olarak belirlenmis ve historik olarak tespit edilme sayilarini bulunduran merkezi veritabani (50) tarafindan gelen dolandiricilik olarak tespit edilmis hatlarin sabit hat olup olmadiklarinin tespit edilmesiyle karakterize edilmesidir. istem 1 e göre bir CLI manipülasyonuyla dolandiriciligi tespit yöntemi olup, özelligi; bir hat bloke ve kapatma bileseni (80) vasitasiyla CLI olarak tespit edilmis hatlarin askiya alinmasi ve kapatilmasi, sebeke seviyesinde ilgili hattin tamamen erisim disi veya geçici erisim disi birakilmasiyla karakterize edilmesidir.