克隆欺诈
- 中文名称
- 克隆欺诈
- 英文名称
- clone fraud
- 定 义
- 通过监视蜂窝传输找出蜂窝身份代码，然后将代码复制到另一台手机上并使用它打电话的一种犯罪行为。
- 应用学科
- 通信科技（一级学科），移动通信（二级学科）
以上内容由全国科学技术名词审定委员会审定公布
- 中文名
- 克隆欺诈
- 外文名
- clone fraud
- 含 义
- 盗用他人身份代码
- 类 别
- 无线通信
目录
- 1主要内容
- 2利用PIN的欺诈方式
- 3应对方案
- ▪特征识别系统
- ▪射频指纹识别
克隆欺诈的第一步就是获得完整的移动用户身份认证。不幸的是，在每次发出呼叫或者接听前，移动用户都需要进行注册(匿名注册)，身份信息在控制信道上传输时很容易被截获。然后，用一台计算机和几根电线，存储ESN的电子元件就可以被修改并通过编程写入欺骗者的电话。因为一经在芯片上编程，ESN本身就不能再改写，克隆犯罪分子所做的就是除去这块芯片，安装一块空白的EPR束嚷OM芯片，然后将一对偷来的ESN和MIN号码编程写入EPROM，生成一个完整复制可以工作的蜂窝电话。系统中使用的克隆电话完全复制ESN、MIN和PDJ。
欺诈者制造的克篮企跨朵隆电话通常不在克隆电话的本地，而在偏远的市场出售，卖给其他的受骗者或者没有疑心的人(即“克隆和漫游”欺诈)。因为交换机要检查该MIN/ESN的有效性，这个克隆电话对于没有疑心的交换机(通常是漫游交换机)来说是有效的，直到相应运营商或者合法的客户断定这个有效的电话已被克隆为止。当移动用户接收到陌生人的电话时，就能知道他们的电话是否被克隆了。因为使用克隆MIN/ESN的欺诈者却不明智地把自己的MIN/ESN(蜂窝电话号码)告诉给了他们的同事。之后当他们的同事试图呼叫他时，由于有两个激活的电话使用相同的MIN/ESN对，如果克隆电话恰巧关机而合法用户开机，电话就打到了合法用户那里去了。显然这正是欺诈者应该使用克隆电话产生呼叫，而不能接收电话之所在。移动客户判断他屑润婶们的电话是否被克隆的方法是看他们的服务是否破终止。当他们想要呼叫时，却听到一段录音告诉他们立即和收费代理取得联系。如果这样做了，收费代理就会通知客户电话已被克隆了，但大量的美元已被欺诈者花掉了。如果特征识别系统断定由于某种原因这个(克隆)电话的使用很不正常，运营商就停止该电话的业务。在用户电话被克隆的情况下，企业对客户的反应和信用卡公司的方捆阀埋式相似。
PIN从90年代中期开始，针对克隆欺诈行为在以下两个方面得到了广泛的应用：
90年代初，每个月大约有40000蜂窝用户的电话被克隆。无线运营商多次深受犯罪分子“跳水倾销”克隆欺诈的影响。在这些案例中，欺诈者搜遍垃圾来寻找合法移动用户的ESN/MIN信息。不诚实的销售人员、记忆力强的人的内部欺诈行为也便无线运营两损失大量收入。有时计算机黑客甚至进入运营商的账单系统，偷窃MIN/ESN号码。现在，克隆蜂窝电话的人被贴上造假者的标签。因为有了这个“标签”，CTIA和蜂窝网运营商携手经营秘密业务来打击克隆欺诈。多年来，克隆欺诈是最赚钱的欺诈手段。但是正如前所述，因为广泛使用了数字蜂窝网和全数字PCS系统，无线交换机都实施了认证机制，如今克隆已成为萎缩最快的一种无线欺诈手段。
蜂窝运营商安装了特征识别系统，当可疑的MIN超过了一定的门限，或者与以往的历史记录相比较出现了很多反常的行为时，就会引起警报。短时间内的大量呼叫、大量的通话、大量的漫游呼叫或者大量的国际呼叫都是超过门限或反常行为的例证。
一种最常用的特征识别形式是速度检查。系统使用速度检查的方法来测量两次呼叫企图或某个MIN/ESN移动登记的时间，这种情况可能发生在地理相距较远的两地。如果两次登记只相隔几分钟，而两次登记的实际距离，比如说600km，那么特征识别系统就产生一个标志，告诉系统监视人员这个电话很可能被克隆了。速度核查确认了几分钟内相隔数百公里的两次移动登记在物理上的不可实现性。特征识别允许运营商通过取消其呼叫功能的方式快速关闭一个克隆电话。特征识别系统必须由无线运营商购买并且集成在MSC中。另外还需要雇佣几个人并对他们进行识别系统的培训。特征识别系统不能自动的关闭可疑用户。系统监视人员需要做一个比较科学的评估来判断是否已经发生了克隆欺诈。
