中华人民共和国工业和信息化部 发 布20××-××-××实施 20××-××-××发布 国际诈骗电话监控拦截技术要求 Technical specification for international telecommunication fraud monitoring and blocking （报批稿）YD/T XXXX—20XXYD 中 华 人 民 共 和 国 通 信 行 业 标 准ICS 33.040.35 CCS M10 YD/T XXXXX—XXXX I目  次 前言 .................................................................................. II 引言 ................................................................................. III 1. 范围 ............................................................................................................................................................... 4 2. 规范性引用文件 ........................................................................................................................................... 4 3. 术语和定义 ........................................................................ 4 4. 缩略语 ............................................................................ 4 5. 诈骗电话监测总体技术架构 ....................................................................................................................... 5 5.1诈骗电话原理 ................................................................... 5 5.2诈骗电话监测技术架构 ........................................................... 6 6.诈骗电话监控拦截技术要求 ........................................................................................................................ 6 6.1信令采集技术要求 ............................................................... 7 6.2监控分析技术要求 ............................................................... 7 6.3投诉确认技术要求 .............................................................. 10 6.4呼叫控制技术要求 .............................................................. 10 YD/T XXXXX—XXXX II前  言 本文件按照 GB/T1.1-2020 给出的规则起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国移动通信集团公司、中国移动通信集团设计院有限公司、中国联合通信集团 有限公司、中兴通讯股份有限公司。 本文件主要起草人：张滨、袁捷、娄涛、冯运波、刘利军、廖奇、周晶、杜雪涛、冀文、王馨裕、 李斌、招斯喆、于乐。 YD/T XXXXX—XXXX III引  言 诈骗电话主要是指不法分子通过假冒公检法等权威部门电话号码，或邮政、银行等公众服务号码， 向用户拨打诈骗电话，以恐吓、威胁等手段骗取钱财的诈骗行为。 近年来，诈骗电话愈演愈烈 ，已成为全社会关注的信息安全焦点问题 ，危害极为严重 。诈骗电话在 干扰正常通信秩序的同时 ，构成了对公民个人信息与财产安全的严重侵害 ，同时对电信运营商的业务开 展与社会声誉造成了极大的负面影响 。据公安部统计， 2011年以来，我国诈骗电话案件年均增长 70%以 上；2014年，全国立案 50余万起，造成损失 100多亿元。 通信网络由各运营商互联互通组成 ，一点接入 ，全球可达 。不法分子通常在国外利用 IP电话进行改 号并向国内用户拨打诈骗电话 ，由于国际上号码传送无统一规范 ，诈骗号码通常会被透传 ，且运营商无 法验证号码的真实性 ，导致用户接到虚假号码的呼叫 。据公安部门统计 ，来自国际的虚拟改号来电占诈 骗电话总量的 80%以上。 制订国际诈骗电话的监控拦截技术标准 ，采用技术手段 ，对国际诈骗电话进行封堵拦截已成为防范 诈骗电话、保护客户利益的一项重要工作。YD/T XXXXX—XXXX 4国际诈骗电话监控拦截技术要求 1. 范围 本文件主要规定在网络侧对国际诈骗电话进行监控拦截的具体技术要求， 主要包括 ：诈 骗电话监测总体技术架构 、网络信令采集要求 、疑似诈骗电话行为分析 、诈骗电话验证 、诈 骗呼叫拦截、诈骗电话统计分析等。 本文件适用于基础电信企业在国际 /网间关口设备对国际诈骗电话开展技术拦截的场景 。 2. 规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅所注日期的版本 适用于本文件 。凡是不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本文件 。 本文件没有规范性引用文件。 3. 术语和定义 下列术语和定义适用于本文件。 3.1. 诈骗电话 telecommunication fraud 不法分子通过假冒公检法等权威部门电话号码 ，或邮政、银行等公众服务号码 ，向用户 拨打诈骗电话，以恐吓、威胁等手段骗取钱财的诈骗行为。 3.2. 国际诈骗电话 international telecommunication fraud 不法分子在境外利用 IP电话进行改号，经过运营商国际关口设备，向国内用户发起的 诈骗电话呼叫。 YD/T XXXXX—XXXX 54. 缩略语 下列缩略语适用于本文件。 CAP：CAMEL应用部分（ CAMEL Application Part） GMSC：网关移动交换中心（ Gateway Mobile Switching Center） IAM：初始地址消息（ Initial Address Message） SCP：业务控制点（ Service Control Point） SIP：会话初始协议（ Session Initial Protocol ） VoIP：网络电话（ Voice Over Internet Protocol ） 5. 诈骗电话监测总体技术架构 5.1诈骗电话原理 诈骗电话典型场景可归纳为两个阶段： 第一个阶段是 “广泛撒网” 。诈骗分子冒充邮政 、银行、运营商等 ，以邮件包裹未领取 、 银行卡消费透支、手机欠费、社保卡到期等各种名义向大量用户群拨电话，吸引用户上钩 。 第二个阶段是 “重点诈骗” 。一旦用户上钩 ，诈骗分子就会通过虚拟改号冒充公检法等 权威部门 ，称用户身份证被盗用 ，并涉及洗钱 、贩毒等重大犯罪案件 ，威胁和诱导用户将资 金转账至所谓的“安全账户”从而完成诈骗。不法分子主要通过 VoIP实现虚拟改号。 在传统电路交换网中 ，主叫号码基于交换机物理端口确定 ，用户无法自行修改 。在VoIP 环境下，不法分子可建立虚拟改号平台 ，任意修改源号码并接入到运营商网络进行落地 。其 基本原理示意如下（见图 1）： 图1 虚拟改号基本原理 a) 诈骗分子通过客户端与改号平台发起连接 ，此时访问请求中同时携带原主叫号码和 修改后的号码； b) 改号平台将 SIP信令的 From头域修改为诈骗分子修改后的号码，如公检法等权威部主叫 改号平台互联网 通信网 被叫手 机用户 IP信令 电路信令网关设备YD/T XXXXX—XXXX 6门的号码，并在 IP网络中传递 SIP信令 c) SIP信令通过电信网网关设备落地后转换为七号信令 ，并在其 IAM消息的主叫号码字 段插入 From头域中的号码； d) 被叫用户接到诈骗电话，来电显示为诈骗分子修改后的号码。 目前，各运营商间主叫号码传送的具体方式国际标准没有统一规范 ，通常情况下互通设 备会对号码进行透传 ，且不验证所传递号码