СПОСОБ ОБНАРУЖЕНИЯ МОШЕННИЧЕСТВА ПРИ РОУМИНГОВЫХ СОЕДИНЕНИЯХ В СЕТЯХ МОБИЛЬНОЙ СВЯЗИ

1. Способ обнаружения мошенничества в сетях мобильной связи, в частности обнаружения мошенничества при роуминговых соединениях, при котором для предварительного анализа возможных мошенничеств при роуминге используют существующую систему обнаружения злоупотреблений MEGS (24) и в случае обнаружения системой MEGS (24) выделяющегося модуля идентификации абонента (SIM-карта 20а) соответствующее модулю идентификации абонента роуминговое соединение проверяют с помощью, по меньшей мере, одного дополнительного критерия на возможное злоупотребление, отличающийся тем, что в качестве критерия проверяют степень занятости данного модуля идентификации абонента (20а) в течение определенного промежутка времени, причем степень занятости модуля идентификации абонента (20а) определяют с помощью, по меньшей мере, одного тестового вызова (ping-вызов) на модуль идентификации абонента, перед выполнением ping-вызова с помощью запроса текущего местонахождения в VLR определяют текущее местонахождение модуля идентификации абонента (20а), перед выполнением ping-вызова определяют текущий статус SS модуля идентификации абонента, включающий в себя ожидание вызова, безусловную переадресацию вызова и переадресацию вызова при занятости, в опорном регистре местонахождения HLR (23), при этом при активированной безусловной переадресации вызова или активированной переадресации вызова при занятости/активированном ожидании вызова в сочетании с ISUP1 услугу SS в HLR временно деактивируют, затем выполняют ping-вызов, а после выполнения ping-вызова снова восстанавливают первоначальный статус SS.
2. Способ по п.1, в случае, если степень занятости превышает определенное временное пороговое значение, по отношению к модулю идентификации абонента (20а) принимают меры по предотвращению злоупотребления.
3. Способ по одному из предыдущих пунктов, отличающийся тем, что меры по предотвращению злоупотребления включают в себя блокировку в HLR (23) (HLR-Barring) или прерывание вызова (отмена местонахождения).
4. Способ по п.1, отличающийся тем, что для выполнения ping-вызова используют симулятор (26) протокола SS7/ISUP.
5. Способ по п.1, отличающийся тем, что с помощью ping-вызова при соединении по протоколу ISUP2 независимо от переадресации вызова или ожидания вызова уже через сообщение «адрес полный» можно оценить статус модуля идентификации абонента, причем при активированной безусловной переадресации вызова анализ статуса зарубежного роумера невозможен.
6. Способ по п.1, отличающийся тем, что с помощью pmg-вызова при соединении по протоколу ISUP1 можно оценить статус «alert» или «busy», причем при активированной переадресации вызова при занятости или активированном ожидании вызова результат ping-вызова оценить нельзя.
7. Устройство для осуществления способа по одному из пп.1-6, включающее в себя систему обнаружения злоупотреблений MEGS (24) и симулятор (26) протокола.