【诚信建设万里行】无线电监测中心联合公安部门查处GOIP 共同护住群众“钱袋子”
随着移动互联网的高速发展,电信网络诈骗手段层出不穷,利用GOIP技术实施电信网络诈骗是当下“骗圈”常用的一种高科技手段。GOIP技术,是实现运营商GSM 、 CDMA 、 WCDMA 、 LTE信号与互联网SIP协议相互转换的技术,一般以GOIP网关的设备形态出现,可以实现卡池与GOIP设备分离、隐藏真实号码和多卡多待等功能,从而逃避警方追踪。
1月19日,广西壮族自治区梧州市无线电监测中心(简称“监测中心”)接到梧州市公安局办案协作函,称自2021年11月16日起,岑溪市马路镇有不法分子利用GOIP设备从事诈骗活动,技术体制GSM、WCDMA、LTE制式。
接到办案协作函后,监测中心负责人带队前往岑溪市,会同岑溪市公安局,岑溪市移动公司、联通公司技术人员在岑溪市公安局召开案件讨论会。会上,岑溪市公安局指出重点怀疑区域在岑溪市马路镇野狸塘几座相连的荒山上,派公安人员多次进山搜查扔未发现可疑设备。监测中心负责人要求移动、联通公司技术人员提供GOIP设备拨打电话使用到基站信号的各扇区信号覆盖图和岑溪市马路镇基站分布图,重点标出基站类别。同时,建议由公安局牵头组成联合查处工作组,建立微信工作群,公安实时提供后台监控数据,移动、联通公司关注可疑区域基站后台数据,共同建立高效互通机制。
由于公安后台监管数据提示自1月19日11时30分后,GOIP设备不再开机,排查工作被迫暂停。1月26日,公安后台监管数据提示,GOIP设备又再开机运作,监测中心立即派出技术人员前往岑溪市马路镇开展排查。监测中心技术人员对公安提供的可疑区域岑溪市马路镇野狸塘开展重点监测排查。但由于GOIP设备拨打电话时长仅为几秒钟,频谱监测设备很难捕捉到信号,其频谱特征与普通手机用户通话无法区分,这无疑加大了排查难度。监测中心决定扩大监测范围,对马路镇周边开展逐一监测排查,但还是未捕捉到可疑信号。
1月27日,监测中心决定根据GOIP设备待机和通话接入不同基站情况、岑溪市马路镇基站分布范围情况(图1)和联通用户较少等情况,决定重点排查联通WCDMA上行信号,对联通基站信号重合区域(图2)开展重点监测排查。监测中心技术人员利用移动监测车在207国道监测时,频谱仪均能多次捕捉到电平较弱的WCDMA上行信号,持续时间仅几秒钟,出现信号的区域附近为石塘坡一带。技术人员利用移动监测车进入村道,趋近排查时,公安后台监管数据提示,GOIP设备突然于11时19分关机。技术人员当即把监测情况告知公安进行综合研判。
下午13时,公安后台监管数据提示,GOIP设备再次开机。排查工作组重点对石塘坡一带开展排查,为了避免“打草惊蛇”,监测中心技术人员负责207国道外围监测,公安负责携带隐蔽式的GOIP专项监测设备前往石塘坡一带排查。半个小时后,公安在石塘坡村边的一个废弃茅厕内查获1套GOIP设备、1个智能开关、1块蓄电池、1个路由器。GOIP设备机卡分离,有多组天线,由1块蓄电池供电,通过智能开关可手机远程开关设备。自此,持续运行3个月以实施电信诈骗的GOIP设备终于被“拿下”,下一步案情由公安继续跟进。


