Олег Синча	Проекты

Звонок мимо кассы

В крупных городах до половины дальнего трафика терминируется нелегально. Из-за мошенничества российские зоновые операторы ежегодно недополучают 5-10 млрд руб. Но доказать факт нарушения закона непросто – преступники тщательно маскируют "приземляемый" на местном уровне МГ/МН-трафик. Компания "Инфосистемы Джет" разработала решение, которое позволяет не только точно оценить объем "незаконных" звонков, но и обнаружить каналы нелегальной терминации.

Согласно "Правилам присоединения сетей электросвязи", принятым в марте 2005 года, в России утверждена трехуровневая структура взаимодействия сетей: операторы делятся на местных, зоновых и операторов дальней связи. МРК "Связьинвеста" получили зоновые лицензии и стали промежуточным звеном между местными и МГ/МН-операторами. И следовательно, практически любой "дальний" звонок, в соответствии с российским законодательством, должен проходить через зоновые сети дочек "Связьинвеста". В то же время МРК – крупнейшие игроки на локальных рынках местной телефонии: подавляющее большинство междугородных и международных звонков адресованы именно их абонентам.

Недополучка

Стоимость терминации трафика зонового уровня в несколько раз выше, чем местного. Так, если минута местного соединения обходится оператору в 0,2-0,5 руб., то зонового – в 0,7-1,5 руб. Чтобы снизить расходы, недобросовестные операторы "приземляют" МГ/МН-звонки как местные. По данным компании "Инфосистемы Джет", в год россияне получают около 30 млрд минут "честных" входящих междугородных и международных звонков, и еще около 10 млрд минут "дальней" связи они принимают под видом местных.

"По нашим оценкам, базирующимся на результатах нескольких пилотных проектов, проведенных совместно с операторами фиксированной связи, до 25-30% МГ/МН-трафика в России терминируется на местные сети нелегально. При этом в крупных городах доля такого трафика достигает 50-70%", – говорит руководитель направления Fraud Management & Revenue Assurance компании "Инфосистемы Джет" Дмитрий Шопин.

Директор департамента менеджмента качества ОАО "Уралсвязьинформ" Татьяна Макарова подтвердила, что 50% традиционного и почти 100% VoIP-трафика "дальней" связи поступает в сеть оператора под видом местных звонков. "Это недооцененный трафик", – говорит Татьяна Макарова. Чтобы его сократить, компания постоянно проводит работы по выявлению телефонных номеров и узлов доступа, не заявленных в договорах присоединения, и периодически анализирует профиль трафика присоединенных операторов. Основанием для детального изучения местных звонков может стать аномально резко возросшая телефонная активность партнера.

"В "ЦентрТелекоме" разработаны внутренние стандарты контроля системы взаимодействия с присоединенными операторами, которые жестко регламентируют возможности компании и партнеров в сфере инициации, пропуска и терминации сетевого трафика", – говорят в пресс-службе компании. Тем временем, по данным "Центр­­Телекома", присоединенные операторы связи время от времени предпринимают попытки обойти установленные системы взаимодействия, стремясь таким образом повысить собственные доходы.

Для борьбы с нелегальной терминацией "дальнего" трафика внутри страны операторы, входящие в структуру "Связьинвеста", договорились о сотрудничестве: теперь они будут взаимно контролировать терминацию междугородного трафика и обмениваться протоколами контрольных наборов. Кроме того, зоновые операторы вступили в переговоры с компанией "Инфосистемы Джет" о проведении тестирования с помощью специально разработанного интегратором решения – Interconnect Bypass Detection, позволяющего оценить ущерб, наносимый недобросовестными партнерами. Как сообщили "Стандарту" в "Комстар-ОТС", уже проводившем подобную проверку, также при помощи системного интегратора "Инфосистемы Джет", на его сети и сети МГТС в Москве незаконно "приземляли" МГ/МН-трафик более 50 компаний. Отныне "Комстар-ОТС" планирует проводить проверки на регулярной основе, используя, помимо решения Interconnect Bypass Detection, помощь зарубежных партнеров.

"В результате проверки были выявлены нарушения терминации трафика как со стороны операторов, так и компаний, торгующих на биржах обмена голосовым трафиком в западных странах. Это стало возможным благодаря сотрудничеству с нашими партнерами – крупнейшими международными операторами связи, с которыми заключены договоры о присоединении. Данные проверок "Комстар-ОТС" направил в ФСБ", – говорит пресс-секретарь оператора Екатерина Невская.

На чистую воду

По уверению участников рынка, в России терминация "дальнего" трафика на местном уровне – явление распространенное. Однако до недавнего времени оценить уровень потерь межрегиональных компаний от нелегального "приземления" звонков было крайне сложно, так как присоединенные операторы стремятся замаскировать незаконный трафик. Однако Interconnect Bypass Detection, опробованная на сетях крупнейших альтернативных операторов связи и МРК, позволяет не только выявить "недобросовестных" партнеров, но и получить вещественные доказательства для судебного процесса.

"Методы борьбы, которые может использовать оператор, – это отслеживание путем тестирования сети компаний, нелегально "приземляющих" трафик на платформы "Комстар-ОТС" и МГТС, рассылка предупреждающих писем, требование привести пропуск трафика в соответствие с условиями договора и одновременная отправка соответствующего заявления в ФСБ и Роскомнадзор", – отмечает Екатерина Невская.

По словам представителей пресс-службы компании "ЦентрТелеком", в случае выявления фактов незаконной терминации трафика оператор традиционно обращается в Роскомнадзор, инициируя проверку маршрутизации трафика у партнеров. Кроме того, по информации пресс-службы, в "ЦентрТелекоме" разработана и успешно функционирует система штрафных санкций и ограничений пропуска несанкционированного трафика на сеть компании, направляемого посредством подмены операторами телефонных номеров, с диапазонов нумерации, не закрепленных надлежащим образом за операторами сетей электросвязи, выявляемого с помощью анализаторов протоколов. "Мы имеем опыт успешных судебных разбирательств по фактам нелегальной терминации трафика. Однако, по нашему мнению, самым эффективным способом борьбы с попытками незаконного "приземления" трафика является техническое развитие сетей связи с внедрением различных технологических систем Revenue Insurance", – комментируют в пресс-службе оператора.

Как отмечает независимый юрист Александр Титов, по заявлению пострадавшей стороны Роскомнадзор обязан провести проверку и выписать предписание нарушителю. Если нарушения не будут устранены, то в отношении ответственных лиц компании-нарушителя может быть возбуждено уголовное дело. Нелегальная терминация трафика, по уверению Александра Титова, попадает под действие статьи 171 УК РФ "Незаконное предпринимательство". "Приземление" МГ/МН-трафика на местном уровне нарушает лицензионные условия, поэтому вполне может быть интерпретировано как незаконное предпринимательство. В соответствии с этой статьей УК РФ руководству нерадивого оператора грозит крупный денежный штраф и, возможно, даже лишение свободы на срок до пяти лет.

Немалую опасность для операторов связи представляет и внутренний фрод. "Недобросовестный сотрудник, по своим должностным обязанностям имеющий доступ к коммутационному оборудованию, может с легкостью организовать "приземление" нелегального трафика непосредственно на станции. Специфика такого мошенничества в том, что в данном случае оператор вообще не увидит этот нелегальный трафик в своих системах. Простые манипуляции с настройками позволят мошеннику отключить формирование записей о данных вызовах на станции. Тогда любые средства контроля, основанные на анализе трафика, будут бессильны", – говорит Дмитрий Шопин.

Хитрые абоненты

Впрочем, потери от операторского мошенничества можно лишь минимизировать, совсем избавиться от несанкционированного доступа к услугам связи – фрода – вряд ли выйдет. Как отмечает Дмитрий Шопин из компании "Инфосистемы Джет", нелегальная терминация – это общемировая проблема. Пока существуют различные тарифы для пропуска разных типов трафика, будут и недобросовестные интерконнект-партнеры, желающие направлять свои вызовы в более дешевую "трубу". Однако постоянный контроль трафика и работа с партнерами позволяют в несколько раз снизить потери от нелегального "приземления" МГ/МН-звонков.

Операторский фрод – пропуск МГ/МН-трафика на местном уровне интерконнект-партнерами – это далеко не единственный вид мошенничества в области терминации вызовов. Аналогичную схему могут использовать и абоненты оператора. Прежде всего – средние и крупные организации, арендующие у оператора выделенные потоки, подключенные к их собственной АТС (так называемые учрежденческо-производственные АТС, или УПАТС). "Приобретая" входящий международный и междугородный трафик на биржах VoIP или напрямую у провайдеров дальней связи, недобросовестные клиенты оператора далее "сливают" этот трафик на местную сеть уже под видом своих собственных местных вызовов. От фрода подобного вида потери оператора еще больше, чем от партнерского. Если в последнем случае какая-то сумма платится за "приземление" звонков на местном уровне, то мошенники-абоненты не платят ничего, так как в подавляющем большинстве случаев при аренде выделенного потока неограниченный объем местного трафика уже входит в абонентскую плату.

Ситуация с абонентским Interconnect Bypass-фродом усугубляется еще и тем, что выявить его традиционным способом – при помощи анализа профиля трафика абонента – практически невозможно. Действительно, крупная компания сама по себе генерирует весьма значительный объем местного (легального) трафика. Причем зачастую все ее звонки фиксируются в информационных системах оператора как звонки с одного фиксированного номера, входящего в номерной пул, выделенный данному абоненту. Поэтому традиционными методами анализа (в том числе теми, которые используют Fraud Management – системы) выделить из всей этой массы вызовов нелегальный, "серый" трафик абсолютно невозможно.

Решение Interconnect Bypass Detection, по словам Дмитрия Шопина, лишено недостатка зависимости эффективности выявления фрода от его природы. Методика, применяемая в рамках данного решения, позволяет однозначно определять факты нелегальной терминации во всех ее проявлениях, будь это фрод операторский, абонентский или внутренний.