TR201612556A3 - Yurti̇çi̇ ve yurtdişi arama kayitlarinin anali̇zi̇yle uluslararasi telekom çağrilarinda dolandiricilik tespi̇t edi̇lmesi̇ i̇çi̇n bi̇r yöntem - Google Patents

Abstract

Buluş yurtdışından yurtiçine yapılan aramalarda oluşan arama kayıtlarının analiz edilerek oluşan iki arama kaydında arayan-aranan ikilisindeki mantıksal uyumun sorgulanmasıyla CLI manipülasyonunu ve dolayısıyla uluslararası sabit ve mobil haberleşme dolandırıcılığının tespit edilmesi için bir yöntemdir. Bir roaming çağrı kayıt yöneticisi (30) vasıtasıyla yurtdışı arama kayıtlarının saatlik olarak yüklenmesi, her bir kayıt için, yurtdışından aranan numaraların listelenmesi, bir yurtiçi arama kayıt yöneticisi (40) tarafından yurtiçi arama kayıtlarının saatlik olarak yüklenmesi, bir arama kayıtları eşleştiricisi (50) vasıtasıyla belirlenmiş olan yurtdışından aranan numaraların, yurtiçi arama kayıtlarından bu numaraları kimlerin aradığı bilgisinin çıkartılması, yurtdışı arama kayıtlarında oluşan her ?arayan-aranan? ikilisinin, yurtiçi arama kayıtlarında da olup olmadığının kontrol edilmesi, eğer eşleşmeyen bir kayıt varsa, aranan numaraları arayan numaraların listelenmesi, bir CLI tespit yöneticisi (60) tarafından potansiyel CLI manipülasyonu listesindeki numaraların o saatlerde kaç kişiyle iletişime geçtiği bilgisinin tutulması ve önceden belirlenmiş olan en az birinin bir saatte belirli bir adet görüşmenin üzerinde iletişime geçilmiş olması biçiminde olan parametrelere bağlı olarak elemeler yapılması, bu parametrelerden, liste oluştuktan sonra, tespit edilen her numaranın daha önceden CLI manipülasyonu olarak bildirilip bildirilmediği, önceden oluşturulmuş olan bildirilmiş CLI manipülasyonu listesinden kontrol edilmesi, eğer yoksa, beyaz listede olup olmadığının kontrol edilmesi, bir abonelik sonlandırıcı (70) vasıtasıyla CLI manipülasyonu yaptığı tespit edilmiş hatların askıya alınması, bloke edilmesi veya kapatılması sağlanmaktadır.

Description

TARIFNAME YURTIÇI VE YURTDISI ARAMA KAYITLARININ ANALIZIYLE ULUSLARARASI TELEKOM ÇAGRILARINDA DOLANDIRICILIK TESPIT EDILMESI IÇIN BIR YÖNTEM Teknik Alan Bulus yurtdisindan yurtiçine yapilan aramalarda olusan arama kayitlarinin analiz edilerek olusan iki arama kaydinda arayan-aranan ikilisindeki mantiksal uyumun sorgulanmasiyla arama kayitlari üzerindeki örüntüye uyan çagrilarin CLI manipülasyon dolandiriciligi olarak belirlenmesi ve dolayisiyla Uluslararasi sabit ve mobil haberlesme dolandiriciliginin tespit edilmesi için bir yöntemle Teknigin Bilinen Durumu CLI (Calling Line Identification) manipülasyon dolandiriciligi uluslararasi ses aramalarinin regülasyonlar, kanun ve düzenlemelerle belirlenmis kanallar disinda ve yetkilendirilmemis, denetlenemeyen kisi ya da isletmeler tarafindan her türlü suiistimale açik, güvenligi saglanmamis yapilarla tasinmasi, arama yapilan numaranin degistirilmesi ve farkli bir numara ile sonlandirilmasi olarak tanimlanir. Söz konusu dolandiricilik sabit telefon operatörlerine dogru tanimli olan yasal sonlandirma ücretini ödemeden çagrilari daha düsük ücretle yurtiçi aramalar kullanmak suretiyle sonlandiran kisiler tarafindan yapilmaktadir.

Telekom aglarinda yapilan uluslararasi çagrilar, çagrinin iletilmesi esnasinda birkaç uluslararasi telekom isletmesi altyapisi üzerinden geçmektedir. Bu durum normal uluslararasi çagrilarda oldugu gibi, roaming çagrilarinda da gerçeklesmektedir. Roaming yapan aboneler ile ilgili çagrilarda, eger çagriyi baslatan ya da sonlandiran abone bir roamer yani yurtdisina çikmis ve operatörünü degistirmemis bir abone ise, bu çagrilara iliskin kayitlar telekom lisansli isletmeci tarafindan bu çagriyi sonlandiracak mobil operatöre veya sabit hat isletmecisine iletilmek üzere iletilir. Bu roaming kayitlari, Telekom sektöründe NRTRDE (Near Real Time Roaming Data Exchange) olarak adlandirilir.

Yapilan uluslararasi çagrilarda yasanan dolandiricilik senaryolarindan biri, CLI (Calling Line baslatildigi numara üzerinden arama iletilir, fakat bu manipülasyon ile çagrinin farkli bir mekanizmaya yönlendirilmesi gerçekleserek numara degistirilir ve böylece aramanin farkli bir kanal üzerinden daha ucuz maliyetli sekilde gerçeklesmesi saglanir. Bu manipülasyon gerçeklestiginde +44 123 45 67 gibi bir Ingiltere numarasindan baslayan çagrinin basladigi ülke ve numara bilgisi tamamen kaybolur ve bakildiginda normal bir sabit hat numarasi aranan cihaz üzerinde görüntülenir. Bu hem abone açisindan hem de gerekli durumlarda bu kayitlari inceleyen kamu kurumlari (TIB, MIT, Emniyet Müdürlügü, Savcilik vb.) tarafinda ciddi bir karisikliga yol açar. Abone kendisini arayan gerçek numarayi asla göremedigi için geri dönüs yapamaz. Kayitlari inceleyenler ise gerçek arayan yurtdisi numarasinin bilgisine asla ulasamazlar.

Sonuç olarak CLI (Calling Line Identification) manipülasyonu (degisikligi) ile dolandiricilik, Uluslarasi kurum ve kuruluslarca da kabul edilmis ve yasal telekom isletmecilerini (gelir), bunlarin müsterilerini (kalite) ve devletleri (vergi ve bilgi güvenligi) ciddi olarak zarara ugratmaktadir ve önlenmesi gerekmektedir.

Ses aramalarinin belirlenmis kanallar disinda ve yetkilendirilmemis, denetlenemeyen kisi ya da isletmeler tarafindan her türlü suiistimale açik, güvenligi saglanmamis yapilarla tasinmasi ve sonlandirilmasi telekomda dolandiricilik olarak tanimlanir. CLI (Calling Line Identification) manipülasyonu ise arayan kisinin numarasi üzerinde hile yapilmasidir. CLI manipülasyonunu, yurtdisindan çagri alan bir kisinin, araya koyduklari sistemlerle, yurtiçinde olusan arama kayitlarinda çagriyi sanki sabit bir numaradan aliyormus gibi gösterilmesidir. Arayan numaranin manipüle edilmis hali olarak firma numaralari (Call Center, Banka vb.), otomatik üretilen (auto-generated; herhangi bir operatöre ait olmayan sahte numaralar), farkli bir GSM numarasi (aramayi gerçeklestiren numara harici bir numara) gibi gösterimleri mümkündür. dolandiricilik tespitinin saglanmasi için bir sistem ve yöntemden bahsedilmektedir. Burada açiklanan çözüm veri etkilesimleri (data transactions) üzerinden yapilan bir dolandiricilik (fraud) tespit sistemidir. Abonelerin network adresi üzerinden karsilastirma yapilmaktadir. Ancak arama kayitlari üzerindeki örüntüye uyan çagrilarin dolandiricilik olarak belirlenmesine iliskin bir yaklasimdan bahsedilmemistir.

EP1872603 nolu patent dokümaninda ise sinir disi dolasimcilar için CSI nin dinamik üretimine iliskin bir yöntemden bahsedilmektedir. Burada açiklanan çözümde roamer yapan kisilerin, önceden sisteme kaydedilmis olan belirli özelliklerinin, yurtdisina gittiginde de ayni kalip kalmadigi kontrolü yapilmaktadir. Ancak yurtdisi ve yurtiçi arama kayitlarinda "arayan-aranan" karsilastirmasi gibi bir karsilastirma yapilmamaktadir. bahsedilmektedir. Burada açiklanan çözüm önceden sisteme kayit edilmis olan telefon numarasinin belirli kisimlariyla bir karsilastirma yaparak müsteriyi tanimasi üzerineclir. Ancak yurtiçi ve yurtdisi arama kayitlari üzerinde yapilan analizler sonucu, arayan numaranin farklilik gösterip göstermediginin arastirilmasina iliskin bir yaklasimdan bahsedilmemistir. yakin gerçek zamanli dolandiricilik tespit etme yöntemi ve sisteminden bahsedilmektedir. Burada açiklanan çözümde sesli arama ya da data kullanimlarinda dolandiricilik olarak tanimlanan kullanimlar olup olmadigi arastirilmaktadir. Ancak yurtdisindan arama alan bir kisinin, yurtiçinde olusan arama kayitlarinda arayan numaranin degistirilmesi olarak tanimlanan CLI manipülasyonunun arastirilmasina iliskin bir çözüm açiklanmamistir.

Sonuç olarak uluslararasi telekomünikasyon isletmelerini zarara sokan yasa disi bir biçimde çagrilarin sonlandirilmasinda önemli bir yeri olan CLI manipülasyonunun tespit edilerek bu islemin gerçeklestirildigi hatlarin devre disi birakilmasina olan gereksinim mevcut bulus konusu çözümün ortaya çikmasini gerekli kilmistir.

Bulusun Amaci ve Kisa Açiklamasi Bulusun amaci yurtdisindan yurtiçine yapilan aramalarda olusan arama kayitlarinin analiz edilerek olusan iki arama kaydinda arayan-aranan ikilisindeki mantiksal uyumun sorgulanmasiyla CLI manipülasyonunu ve dolayisiyla uluslararasi sabit ve mobil haberlesme dolandiriciliginin tespit edilmesi için bir yöntem ortaya koymaktir.

Bulusun bir baska amaci bir roaming çagri kayit yöneticisi vasitasiyla yurtdisi arama kayitlarinin saatlik olarak yüklenmesi, her bir kayit için, yurtdisindan aranan numaralarin Iistelenmesi, bir yurtiçi arama kayit yöneticisi tarafindan yurtiçi arama kayitlarinin saatlik olarak yüklenmesi, bir arama kayitlari eslestiricisi vasitasiyla belirlenmis olan yurtdisindan aranan numaralarin, yurtiçi arama kayitlarindan bu numaralari kimlerin aradigi bilgisinin çikartilmasi, yurtdisi arama kayitlarinda olusan her "arayan-aranan" ikilisinin, yurtiçi arama kayitlarinda da olup olmadiginin kontrol edilmesi, eger eslesmeyen bir kayit varsa, aranan numaralari arayan numaralarin listelenmesi, bir CLI tespit yöneticisi tarafindan potansiyel CLI manipülasyonu listesindeki numaralarin o saatlerde kaç kisiyle iletisime geçtigi bilgisinin tutulmasi ve önceden belirlenmis olan en az birinin bir saatte belirli bir adet görüsmenin üzerinde iletisime geçilmis olmasi biçiminde olan parametrelere bagli olarak elemeler yapilmasi, bu parametrelerden, liste olustuktan sonra, tespit edilen her numaranin daha önceden CLI manipülasyonu olarak bildirilip bildirilmedigi, önceden olusturulmus olan bildirilmis CLI manipülasyonu listesinden kontrol edilmesi, eger yoksa, beyaz listede olup olmadiginin kontrol edilmesi, bir abonelik sonlandirici vasitasiyla CLI manipülasyonu yaptigi tespit edilmis hatlarin askiya alinmasi, bloke edilmesi veya kapatilmasinin saglandigi bir CLI manipülasyonu önleme yöntemi ortaya koymaktir.

Sekillerin Kisa Açiklamasi Sekil 1 de bulus konusu yöntemin uygulandigi bir sistemin bilesenleri ve bunlar arasindaki etkilesim görülmektedir.

Sekil 2 de ise bulus konusu yöntemin islem adimlarini özetleyen bir akis diyagrami yer almaktadir.

Referans Numaralari . Haberlesme cihazi . Aktiviteler . Roaming çagri kayit yöneticisi 40. Yurtiçi arama kayit yöneticisi 50. Arama kayitlari eslestiricisi 60. CLI tespit yöneticisi 70. Abonelik sonlandirici Yurtdisi arama kayitlarini yükle Yurtdisindan aranan numaralari belirle Yurtiçi arama kayitlarini yükle Yurtdisindan aranan numaralarin kimler tarafindan arandigini belirle Arama kayitlarinin eslesip eslesmedigini sorgula Eslesiyorsa CLI olmadigini tespit et Eslesmeyen kayitlardan aranan numaralari al Yurtiçi arama kayitlarindan bu aranan numaralari arayanlari bul Arayan numaralar o saatlerde baska kimleri aradi bilgisini çikar Bu numaralari kaç kisiye dokundu bilgisine göre sirala Bu numaralarin daha önceden CLI olarak bildirilmis olup olmadigini sorgula Bildirim yapma Whitelist'te olup olmadigini sorgula CLI olarak bildirilip hattin kapatilmasi Bulusun Detayli Açiklamasi Mevcut bulus yurtdisindan yurtiçine yapilan aramalarda olusan arama kayitlarinin analiz edilerek olusan iki arama kaydinda arayan-aranan ikilisindeki mantiksal uyumun sorgulanmasiyla CLI manipülasyonunu ve dolayisiyla uluslararasi sabit ve mobil haberlesme dolandiriciliginin tespit edilmesi için bir yöntemdir.

Yurtdisindan yurtiçine arama kayitlarinda iki arama kaydi olusur. Ilki bulundugu ülkenin anlasmali olmasi durumunda operatörlerle paylasilan arama kayitlaridir. Ikincisiyse operatörlerin aboneleri için çagri detaylarinin bulundurdugu yurtiçi arama kayitlaridir. Örnegin yurtdisi arama kayitlarinda gözüken bir A->B kaydinin, yurtiçi arama kayitlarinda da A-> B olarak gözükmesi gerekmektedir. Saatlik olarak yurtdisi arama kayitlarinda tespit edilen her "arayan- aranan” ikilisi, ayni saate ait yurtiçi arama kayitlarinda olusup olusmadigi incelenir.

Asagidaki tablolarda da görüldügü gibi ayni saate ait yurtiçi ve yurtdisi arama kayitlarinda, L numarasi K numarasini aramis olarak görünmekte olup bu kayitta bir sorun yoktur. Bir diger kayitta ise yurt disindan çagri alan B numarasini arayan numara A olarak gözüktügü halde, yurt içindeki arama kayitlarinda C olarak gözükmektedir.

Tablo 1: Yurtdisi ve yurtiçi arama kayitlarinin karsilastirilmasi YURTDISI ARAMA KAYDI YURTIÇI ARAMA KAYDI Yurtdisinda olan her bir arama kaydi için yurtiçinde de bu kaydin bulunup bulunmadigi kontrolü yapilir. Eslesmeyen kayitlarda operatörün abonesi olan B numarasi için, B' yi kimlerin aradigi, yurtiçi arama kayitlarindan tespit edilir. Arayan numaralar arasinda sabit bir hat numarasi (212******) tespit edilirse bu numaranin o saatlerde baska kaç kisiyi aradigi sayisi çikartilir. Süpheli numaranin diger aradigi kisi sayisinin fazla olmasi, CLI degisikligi (Calling Line Identification Manupilation) olma ihtimalini arttirir. Burada verilen parametrelerle sonuçlar kuvvetlendirilir. Bu analizin sonunda saatlik olarak çiktilar verilir. Çiktilarda numara ve o saatte aradigi kisi sayisi olarak paylasilir (NUMBER;COUNT). Bulus konusu yöntemde dokunulan kisi sayisinin fazla olmasi, normal davranis gösteren bir kisiden ayiran bir model olarak belirlenmistir.

Tablo 2: Örnek saatlik çikti dosyalari Bu sekilde saatlik çiktilardan elde edilen sonuçlar ayri bir listede kümülatif olarak tutulur. Saatlik çiktilar üretildikçe genel liste güncellenir. Tüm CLI manipülasyonu olarak isaretlenen numaralarin ve kaç kisiye dokundugu bilgisi asagidaki gibidir.

Tablo 3: CLI olarak isaretlenen numaralar ve bunlarin dokundugu kisi sayisi Buradan kaç kisiyle iletisime geçtigi bilgisine bagli olarak numaralar büyükten küçüge siralanir.

Dokundugu kisi sayisi yüksek olan numaralar CLI manipülasyonu yapanlar olarak belirlenir. Bu belirlenen numaralar, daha önceden CLI manipülasyon dolandiriciligi olarak bildirilip bildirilmedigi kontrol edilir. Bunun için daha önceden olusturulan kümülatif liste ile karsilastirilir. Buna ek olarak sirket hatti olup CLI manipülasyon davranisi gösteren numaralari elemek için bir beyaz liste (whitelist) yer almaktadir. Son olarak CLI manipülasyonu olarak tespit edilen numaralarin beyaz listede olup olmadigi kontrol edilir ve eger yoksa CLI manipülasyonu olarak bildirilip, sistem tarafindan engellenir (bloklanir).

Bulus konusu yöntemin uygulandigi bir sistemin bilesenleri ve bunlar arasindaki etkilesim sekil 1 de görülmektedir. Bir roaming çagri kayit yöneticisi (30) vasitasiyla abonelerin haberlesme cihazlariyla (10) gerçeklestirdikleri haberlesme aktivitelerinden (20) yurtdisi arama kayitlarinin saatlik olarak yüklenmesi saglanir. Her bir kayit için, yurtdisindan aranan numaralar Iistelenir. Bir yurtiçi arama kayit yöneticisi (40) ise yurtiçi arama kayitlarinin saatlik olarak yüklenmesini saglar. Bir arama kayitlari eslestiricisi (50) belirlenmis olan yurtdisindan aranan numaralari, yurtiçi arama kayitlarindan bu numaralari kimlerin aradigi bilgisi çikartilir. Yurtdisi arama kayitlarinda olusan her “arayan-aranan” ikilisinin, yurtiçi arama kayitlarinda da olup olmadigini kontrol eder. Eger eslesmeyen bir kayit varsa, aranan numaralari arayan numaralar Iistelenir.

Bir CLI tespit yöneticisi (60) potansiyel CLI manipülasyonu listesindeki numaralarin o saatlerde kaç kisiyle iletisime geçtigi bilgisini tutar. Burada önceden belirlenmis olan parametrelere bagli olarak bazi elemeler yapar. Örnek olarak, bir saatte 20'nin Üzerinde iletisime geçmis olmasi parametre olarak verilmesi durumunda, süpheli bir numara olarak listede bulunan “C,23" çiktisi yani C numarasinin 23 kisiyle iletisime geçmis olmasi, C numarasinin CLI çikti listesine eklenmesini gerektirir. Bu liste olustuktan sonra, tespit edilen her numaranin daha önceden CLI manipülasyonu olarak bildirilip bildirilmedigi, önceden olusturulmus olan bildirilmis CLI manipülasyonu listesinden kontrol edilir. Eger yoksa, beyaz listede olup olmadigini kontrol eder. Bir abonelik sonlandirici (70) CLI manipülasyonu yaptigi tespit edilmis hatlarin askiya alinmasi, bloke edilmesi veya kapatilmasini saglayan bilesendir. Bu bilesen sebeke seviyesinde ilgili hattin tamamen erisim disi veya geçici erisim disi olmasini saglamaktadir. Üzerinde islem yapilan hatlar CLI listesinde güncellenir.

Bulus konusu yöntemin islem adimlarini özetleyen bir akis diyagrami sekil 2 de yer almaktadir.

Yurtdisi arama kayitlarini yüklenir (100) ve yurtdisindan aranan numaralar belirlenir (105). Yurtiçi arama kayitlari yüklenir (1 10) ve yurtdisindan aranan numaralarin kimlertarafindan arandigi belirlenir (115). Arama kayitlarinin eslesip eslesmedigini sorgulanir (120) ve eslesiyorsa CLI olmadigi tespit edilir (120). Eslesmeyen kayitlardan aranan numaralar alinir (125). Yurtiçi arama kayitlarindan bu aranan numaralari arayanlar bulunur (130). Arayan numaralarin o saatlerde baska kimleri aradigi bilgisi çikarilir (135). Bu numaralarin kaç kisiye dokundugu bilgisine göre siralanir (140). Bu numaralarin daha önceden CLI olarak bildirilmis olup olmadigi sorgulanir (145) ve önceden bildirilmisse bildirim yapilmaz (150). Beyaz listede (whitelist) olup olmadigi sorgulanir (155) ve CLI manipülasyonu olarak bildirilip hattin kapatilmasi saglanir (160).

Claims (1)

1. ISTEMLER Bulus yurtdisindan yurtiçine yapilan aramalarda olusan arama kayitlarinin analiz edilerek olusan iki arama kaydinda arayan-aranan ikilisindeki mantiksal uyumun sorgulanmasiyla CLI manipülasyonunu ve dolayisiyla uluslararasi sabit ve mobil haberlesme dolandiriciliginin tespit edilmesi için bir yöntem olup, özelligi; bir roaming çagri kayit yöneticisi (30) vasitasiyla yurtdisi arama kayitlarinin saatlik olarak yüklenmesi, her bir kayit için, yurtdisindan aranan numaralarin Iistelenmesi, bir yurtiçi arama kayit yöneticisi (40) tarafindan yurtiçi arama kayitlarinin saatlik olarak yüklenmesi, bir arama kayitlari eslestiricisi (50) vasitasiyla belirlenmis olan yurtdisindan aranan numaralarin, yurtiçi arama kayitlarindan bu numaralari kimlerin aradigi bilgisinin çikartilmasi, yurtdisi arama kayitlarinda olusan her “arayan-aranan” ikilisinin, yurtiçi arama kayitlarinda da olup olmadiginin kontrol edilmesi, eger eslesmeyen bir kayit varsa, aranan numaralari arayan numaralarin Iistelenmesi, bir CLI tespit yöneticisi (60) tarafindan potansiyel CLI manipülasyonu listesindeki numaralarin o saatlerde kaç kisiyle iletisime geçtigi bilgisinin tutulmasi ve önceden belirlenmis olan en az birinin bir saatte belirli bir adet görüsmenin üzerinde iletisime geçilmis olmasi biçiminde olan parametrelere bagli olarak elemeler yapilmasi, bu parametrelerden, liste olustuktan sonra, tespit edilen her numaranin daha önceden CLI manipülasyonu olarak bildirilip bildirilmedigi, önceden olusturulmus olan bildirilmis CLI manipülasyonu listesinden kontrol edilmesi, eger yoksa, beyaz listede olup olmadiginin kontrol edilmesi, bir abonelik sonlandirici (70) vasitasiyla CLI manipülasyonu yaptigi tespit edilmis hatlarin askiya alinmasi, bloke edilmesi veya kapatilmasiyla karakterize edilmesidir.