移動通信中的作弊
2019-11-03 09:41:21
供稿：網友
移動通信中的作弊(閆濤、許明杰)摘要描述了移動通信中作弊造成的經濟損失和其他危害，介紹了幾種常見的作弊類型。關鍵詞 無線電作弊 復制 傳送呼叫 短信服務作弊 信用作弊 所謂無線電作弊，是指在避免他人知曉的情況下，非法占有他人的無線電通信權益，獲取利益與便利。1危害1.1經濟損失 作弊造成的危害，首先表現在無線電運營商和用戶遭受的經濟損失上。作為保守的估計，無線電作弊盜去了一個運營商整個通信業務收入的2％。從理論上說，如果平均每個用戶每月的話費是80美元，而一個蜂窩網絡擁有10萬個用戶，在該網絡滿負荷運行的情況下，每年作弊能掠去該蜂窩運營商192萬美元的收入。對蜂窩用戶而言，很少有用戶意識到無線電作弊的潛在經濟數額。舉個實例說，一部手機在24小時內損失了2萬多美元。 據估計，美國每年通信行業由于作弊造成的損失會高達6億美元。估計1998年中國的無線電作弊損失達10億元人民幣。隨著電信工業的發展，產值越來越大，作弊者掌握的技術也越來越先進，獲得的作弊收入將隨之增大。假如無線電工業的收入有1萬億美元，那么，即使它的1％也是很大的一筆錢。因無線電作弊而損失的收入數額全球估計在20到30億美元之間，可見這一問題有多么嚴重。 美國已經對無線電作弊發動了一場有效的戰役，將作弊損失降低到只有業務收入的0.5％。但在其他國家，無線電作弊還在增長。在亞太和拉丁美洲這些地區，因為無線電市場還正在開發，所以無線電作弊問題越來越嚴重，應盡早關注這一問題并加以解決。在移動通信行業的高利潤、一強壟斷或兩強爭霸階段，2％的收入損失還可以容忍。但隨著市場的競爭越來越激烈，收入的大部分是通過消費者市場較低的利潤得到的。在這種新的情況下，2％的收入損失就不那么可以容忍了。1.2間接的損失 由于作弊損失的存在，延遲了無線電運營商對初始網絡投資的收回，這樣用于新業務開發的資金減少，降低各類通信業務的資費也變得更加困難。在一個競爭越來越激烈的市場，這會嚴重阻礙運營商的發展。 無線電運營商取得成功的關鍵因素之一是市場聲譽。作弊容易很快損害運營商的市場聲譽。比如，復制作弊會使用戶的報怨越來越多，因為作弊會導致合法用戶可能在話費清單上發現不是他們打的電話，或者呼叫時手機投不出去，甚至在使用短信眼務時發生困難。這樣，對服務不滿意的用戶不僅會離網，還肯定會把他們的抱怨講給家人和朋友聽，使運營商作的廣告宣傳的效果大打折扣。 令人奇怪的是，無線電作弊在很多國家不是非法的。無線電作弊常常被認為是“無受害者的作弊”。實際情況根本不是這樣：除了運營商遭受的經濟損失外，無線電作弊還帶和毒品走私及其他類型的犯罪有密切關系。2作弊的手段 從手段上分，作弊有復制、傳輸呼叫、信用作弊和短信作弊；從擇窩地域上分有本地作弊、漫游作弊；從是否采用相關的無線電技術上分，有技術作典與非技術作弊等。2.1復制 復制，即手機被編程傳送一個合法用戶的識別碼（ID），在還未成熟的無線電市場是最大類型的作弊。識別碼包括移動識別號（MIN）和電子系列號（ESN）。有一種復制作弊的類型稱為“溫和的作弊”（Soft fraud）：即一個手機用戶把他的識別碼復制給幾個親戚。盡管一家人給所有的呼叫付了錢，但入網費只付了一個人的，其余人的入網費未付。 使用無線電掃腦器能從空中電波中偷盜合法模擬手機的識別碼，然后將這些識別碼編程輸進其他的（通常是被盜的）模擬手機。當復制的手機使用時，網絡被騙相信它們是合法手機，而它們的任何呼叫將記入合法用戶的帳單。作弊呼叫一般在數周或數月后，真正的用戶接到了話費帳單時才被發現。復制作弊的主要受害者是其他用戶。 復制問題不只限于模擬手機。能夠從用戶的數字手機的空間電波中“偷取”用戶資料的掃腦器很容易搞到。這些設備可能是昂貴的，但對罪犯而言，這代表了一個發財的機會，對他們有很大的吸引力。 數字手機不是“不可復制的”。如果一個CDMA手機用戶對復雜的使用方法沒有耐心，把手機上的PIN功能關掉，作弊者有可能復制一個CDMA手機，只是比復制模擬手機更復雜、更昂貴而且。 在模擬蜂窩網中，作弊者將無線電掃目器調諧到蜂窩控制信道上，當一個合法手機的MIN和ESN在空中傳播時，即可將它們記錄下來。但獲取一部CDMA手機的MIN和ESN就不那么容易，因為當它們在空中傳播時被基站擴原碼覆蓋著。在獲取MIN和ESN之前，一個復制者首先必須進入一個基站導頻以獲得擴頻碼。技術人員合法使用的測試設備也能用于復制一部CDMA手機。手機里的微處理器備有擴頻碼。一個聰明的復制者能分解一部手機，將它連到一臺個人電腦上，這樣可以把一部標準的蜂窩手機轉換成一個CDMA掃瞄器。 隨著無線電市場的成熟和防作弊技術的采用，復制作弊將受到有效的打擊，犯罪分子就將轉向信用作弊。2.2信用作弊 犯罪分子經過好幾年已經掌握了移動通信的作弊方法，由于GSM有著天生的技術安全性，很多非技術性的技巧已經應用到對GSM的作弊。信用作弊，就是用假名偽造帳戶和身份，取得無線電網絡的人網權后進行的作弊。印尼的PT Telkomsel公司說它的信用作弊已經成了大問題，新用戶有高達40％提供的身份證是假的。在成熟的無線電市場，信用作弊占到了整個作弊損失的高達80％。 運營商為了縮短進人和占領無線電市場的時間，雇用代理商銷售手機。而有的代理商在銷售手機時，為了得到傭金，不愿放走一個潛在的用戶，執行信用檢查并不嚴格。這種旨在鼓勵新用戶的松懈的態度，加上銷售點成交迅速，使作弊者較容易得逞。有的代理商甚至向他們知道的作弊者供貨。 理想情況下，GSM運營商將只接受話費由公司定期支付的商業用戶。但這樣的用戶數量少，獲利有限。為了在競爭中多贏得用戶，運營商只得忽視作弊的風險，放松銷售時的信用檢查。而隨著信用檢查的放松，作弊的風險上升。 有一個沒有裝備全國信用檢查設備的亞洲運營商，在同鄰國的一個網絡簽定國際漫游協議的第一個月，就造成3百萬美元的作弊損失。作弊者使用假名，將SIM卡郵寄給鄰國的同伙，然后他們在出售活務時向中國和印度打長途電話，直到SIM卡被禁止使用。2.3傳輸呼叫 在GSM中使用的另一個欺騙手段是傳送呼叫。一部通過作弊得到的GSM手機能編程將一個收到的呼叫傳送到一個預先設定的國際或高費率號碼。人們于是．可以與那個電話通話，但卻完全不付費。一旦電話接通，手機便可與另一個目標號碼接通，以此類推。傳送呼叫的話費則記在被作弊的合法用戶的帳上。這種服務經常提供給外國的移民，使他們以便宜的方式與家人保持聯系。一個計劃和組織嚴密的作弊者在一個周末，通過一部手機就能出售1萬美元的話務。2.4 短信作弊 利用了最新業務的一種作類形式是短信服務（SMS）作弊，或叫尋呼服務作弊。進行這種作弊時，作弊者設立了一個高費率的電話號碼，這些號碼有時是色情電話、天氣預報、體壇熱線、占星術等，一般情況下，由這個號碼產生的收人在網絡運營商和該號碼的“擁有著”之間分配。作弊者利用了這一事實：即網絡運營商將付給該號碼的“擁有者”按協議應得的收入份額，而不考慮打這一號碼的人能否付帳。在這里存在作弊者和該號碼的“擁有者”相互勾結，對利潤進行分勝的可能。 作弊者產生呼叫到他設立的高費率號碼。在短信服務作弊中，作弊者把一條消息發送給大量的手機（這通過internet網可以用醫名的方式實現）。這條消息通常是：某某的一個家人生病了，請馬上在某一個號碼上打電話給醫院。這個號碼當然是高費率的，而大多數人將會打這一號碼的電話。這條消息還有可能是：某某（收信者）已經贏得了一輛小汽車，必須打某一電話號碼領取他的獎品。受到這種侵害的用戶可能會準備離網，網絡運營商需要立即采取措施恢復他們的信心。3結束語 新的無線電運營商，尤其是發展中國家的新運營商，將最容易成為作弊的對象。采用數字技術并沒有阻止無線電作弊，作弊者轉眼間就找到了新的詭計，罪犯從無線電作弊中能獲取很大的利益。作弊者不會隨著反作弊技術的采用而放棄作弊，相反，他們會想方設法尋找網絡的漏洞和弱點，設計一個個新的進攻模式。摘自《無線電通信技》
