SSIS televerkkojen väärinkäytösten havainnoijana

Abstract

Televerkoissa tapahtuvat väärinkäytökset ovat maailmanlaajuinen ongelma ja aiheuttavat teleoperaattoreille mittavia tulonmenetyksiä. Telekommunikaatioon liittyviä väärinkäytöstapoja on havaittu runsaasti ja niiden löytämiseksi on kehitetty erilaisia lähestymistapoja ja tekniikoita monimutkaisista itse oppivista algoritmeista aina ihmissilmällä tapahtuvaan visuaaliseen tarkasteluun asti.

Opinnäytetyön tarkoituksena oli toteuttaa DNA Oy:lle työkalut DNA:n televerkoissa tapahtuvien väärinkäytösten havaitsemiseksi tukeutuen Microsoftin SQL Server 2008 R2 Integration Services -palvelinohjelmistoon. Työn tavoitteena oli vähentää toimeksiantajan televerkoissa tapahtuvia väärinkäytöksiä ja niistä aiheutuvia kustannuksia erityisesti palvelunumeropalveluiden osalta.

Työssä käytettiin pääasiassa konstruktiivista tutkimusmenetelmää, jossa havaitulle tarpeelle etsittiin ratkaisu tukeutuen ennalta valittuun kehitysalustaan. Valitulle alustalle toteutettiin sääntöpohjainen valvontatyökalu televerkkojen väärinkäytösten havainnointiin ja raportointiin sekä määriteltiin työkalulle tarvittavat säännöt palvelunumeropalveluiden väärinkäytösseurannan mahdollistamiseksi. Työkalun toimintaperiaatteena on hakea väärinkäytöstapauksia sen saamien valvontakäskyjen mukaisesti ja raportoida löydetyt väärinkäytösepäilyt tarvittaville tahoille.

Toteutettu työkalu vastasi asetettuja tavoitteita. Työkalun generoimien valvontaraporttien perusteella tehtiin toimeksiantajan televerkoissa estotoimenpiteitä, joiden seurauksena palvelunumeropalveluiden väärinkäytösepäilyjen kumulatiivinen euromäärä laski kahden kuukauden vertailujaksolla 37 prosenttia ja väärinkäytösepäilyt 34 prosenttia. Työkalun avulla löydettiin myös teknisiä heikkouksia, jotka mahdollistivat tietyissä tapauksissa palveluiden ilmaisen käytön.

SSIS sopii myös arkkitehtuurinsa puolesta erinomaisesti televerkkojen väärinkäytösten havainnointiin monipuolisten työnkulkujen, kattavien tietolähteiden ja suuren suorituskykynsä ansiosta, kunhan huolehditaan käyttäjien riittävästä osaamispohjasta.

Telecommunications fraud is a worldwide problem that deprives operators of enormous sums of money. Many forms of telecommunication fraud have been identified. There are also many different approaches and techniques for detection of telecommunications fraud from self-learning algorithms to visual scrutiny of human eye.

The purpose of this thesis was to design and implement a fraud detection tool for DNA Ltd by using Microsoft SQL Server R2 Integration Services. The goal of this thesis was to decrease the number of frauds and losses in employer networks.

The thesis was based on a constructive research approach where a rule-based tool for fraud detection was implemented in a predefined platform. Appropriate detection fraud rules for Service Numbers were designed during implementation as well. The main idea of the tool is to detect telecommunication frauds based on given rules and to report suspicious cases to necessary parties.

The implemented rule-based tool gave promising results. The cumulative amount of losses in euros decreased by 37 % and the number of suspicious case by 34 % during the comparison period. Technical weaknesses which allowed use services without payment were also found.

The architecture of SSIS is suitable for fraud detection due to versatile workflows, comprehensive data sources and high performance. However, this requires that the users are familiar with the system.