Анализ телефонной активности

Взято из моего блога [...]

Зачем нужен анализ телефонной активности
Анализ телефонной активности - дело достаточно хлопотное и, как большинство инструментов анализа, является «продукцией двойного назначения». Другими словами данное направление можно использовать во благо и во вред. Кроме того изучать свою детализацию звонков можно, изучать детализацию звонков сотрудников своей фирмы можно при определенных условиях. А вот изучать детализацию звонков постороннего человека это уже противоправное деяние. Тем ни менее знать о таких методиках полезно, особенно аналитику.
Причины, по которым нужно знать как проводится анализ детализаций телефонов:

1. Многие компании имеют корпоративные мобильные телефоны. Это во всех смыслах выгодно и полезно, но это влечет одну проблему - возможность не правомерного использования средств связи, которые предоставляет работодатель, – использование данного сервиса в личных целях. Или другими словам это и перерасход выделенного лимита, и информирование конкурентов (раскрытие коммерческой тайны), и создание «параллельного бизнеса»… А следы всех этих действий можно легко обнаружить в тех самых детализациях, а при определенной прозорливости не только следы , но и превентивную информацию.

2. Злоумышленник вполне может получить доступ к детализациям ваших корпоративных и/или личных мобильников. Поэтому нужно понимать какую информацию и как он может извлечь из этих детализаций.

Что из себя представляет детализация мобильного телефона?

Это перечень входящих и исходящих звонков с указанием даты-времени, продолжительности, номера абонента, с которым был контакт, возможно номера соты и ее адреса, IMEIкода телефона, типа звонка входящий или исходящий)…

Данная информация может быть в распечатанном виде , в виде файла текстового формата, файла Excel или файла PDF или еще в каком то виде. В любом случае это таблица со вполне определенными столбцами. Это очень четко структурированная информация о всех взаимоотношениях телефона с оператором сотовой связи.

Простая статистика

Всё изучение детализаций построено на выявлении закономерностей – постоянно повторяющихся признаков, которые проще находить используя приемы статистического анализа. В ходе такого анализа, изучая тот или иной звонок или телефон, или последовательность звонков, необходимо постоянно отвечать себе на вопрос – а что происходило в этот день и/или в этот момент вокруг абонента или в связи с ним. Необходимо также помнить, что результаты исследования детализации это предположение. С большей или меньшей вероятностью, но предположение, требующее проверки на «местности». Но это одна сторона, а вторая сторона – поиск аномалий в общении объекта. Поиск того, что выбивается из обычного поведения исследуемого.

Общие сведения об объекте

Что в первую очередь «видно» из детализации? Что бросается в глаза, что можно понять сразу, при первом взгляде? Это в первую очередь общая информация о пользователе телефона. Такую информацию необходимо сразу зафиксировать - не исключено, что при дальнейшем анализе к ней нужно будет не раз возвращаться.
Общая информация

Исследуемый телефон – номер, оператор;

Исследуемый период – за какой период детализация – с какого по какое число;

Общее число звонков – сколько всего было сделано звонков за исследуемый период. От этого числа будет исчисляться дальнейшие относительные величины. Еще один простой показатель – среднее число звонков в день.

Максимальное число звонков в день и на какие дни это выпадает – так называемые дни пиковой активности. Это одна из тех аномалий в поведении объекта интереса, которая интересна аналитику.

Общее количество уникальных контактеров у исследуемого абонента – сколько связей поддерживает объект и их список.

Средняя продолжительность разговора – сколько в среднем объект тратит на разговор. В последствии этот показатель понадобится для выявления аномально длинных звонков.

Преобладание входящих или исходящих звонков – опять же для выявления аномалий.

Статистика
«Простая» статистика звонков объекта позволяет выявить тех абонентов объекта (их номера), с которыми он поддерживает наиболее плотный контакт. В результате получается список уникальных контактов объекта с указанием количества звонков ему, отсортированный по убыванию. Обычно первая десятка в таком списке это те, с кем ваш объект поддерживает наиболее плотный контакт. Дальше необходимо установить кому принадлежат эти телефоны. Это позволит сделать общую картинку более понятной.

Причем здесь нужно делать параллельно вычисления по количеству звонков и по их продолжительности. Обычно в обоих случаях картина получается близкая, но вот отклонения в ту или иную сторону это уже направление для дополнительных исследований.
Использование дополнительных сервисов

Какими дополнительными сервисами оператора сотовой связи пользуется ваш объект интереса? Эта информация поможет сделать выводы в дальнейшем о привычках объекта, его сфере интереса и т.п.. К таким сервисам относятся:
1 - активность использования СМС;
2 – внутри-сетевых сервисов;
3 – использование GPRS и интернета.
Их первоначально исследовать нужно опять же посредством статистики: к каким сервисам обращается, с какой частой, с какой регулярностью…

Пики активности
В какие дни объект наиболее интенсивно пользуется связью - на какие дни приходятся пики активности абонента и сколько звонков в этот период (чаще 1 – 3 дня, иногда 3 – 6 часов) он совершает. Далее нужно выявлять что в эти периоды происходило - праздники, деловые и не очень встречи, поступления информации, некие труднообъяснимые события и т.п.. Именно эти совпадения, особенно повторенные несколько раз помогут выявить взаимосвязи.

Стабильные и разовые контакты
С кем объект поддерживает стабильные (регулярные) контакты, с кем периодические, а с кем разовые. Стабильные – это продолжительно повторяющиеся. Периодические – это от случая к случаю, не стабильные но и не однократные. Разовые – это один – два раза. Результатом стану три списка. Первый – с кем объект поддерживает стабильные, постоянные контакты – это люди, с которыми объект постоянно общается. Второй список – с кем объект общается от случая к случаю. И третий – с кем объект общался один – два раза. Это могут оказаться ситуации «ошибся номером» или «единственный козырь в рукаве объекта»…

Наличие и особенности междугородних и международных контактов.
Наличие и география междугородних и международных связей объекта позволяет увидеть регионы интересов бизнесмена или место дислокации родственников. А появление новых регионов в детализации могут указывать на планы…

Вероятность наличия второго телефона
Такой вывод можно сделать по неестественным «картинам» активности – когда объект должен был звонить, но в детализации это не отразилось.

Такая ситуация возможна:
- Если вы знаете о поступившей объекту информации, требующей срочных действий (консультаций) и точное время поступления информации, а звонков нет (при условии отсутствия наземных телефонов);
- Если вы знаете , что объект поддерживает постоянный контакт с кем-то, а в детализации это никак не отражено.

Место дислокации
Места пребывания объекта
Если на карту нанести все точки выхода объекта в эфир (звонки), то становится понятен ареал обитания объекта. Где он бывает наиболее часто, где проводит больше времени.

Место жительства
Данный вывод делается по звонкам во внерабочее время, точнее по месту нахождения объекта во время таких звонков. Для точности выводов лучше брать период времени гарантированно не рабочий. Например для обычного человека с 22-00 до 6-00. А далее выделяется преобладающее место пребывания в данный период. Но в зависимости от особенностей жизни объекта эти параметры нужно менять.

Еще один вариант определения мест ночевок - последний звонок перед ночным перерывом и первый после этого перерыва, точнее адреса этих звонков.

Место работы
В данном случае всё наоборот - место нахождения абонента в рабочее время – вероятное место работы.
Далее сопоставляя имеющиеся на данной территории компании и по характеру звонков объекта в рабочее время можно предположить о компании, где работает абонент.
Кроме того, выделяя с кем контакты у объекта только в рабочее время можно выделить деловые связи.

Распорядок дня, место обеда
По тому во сколько объект начинает использовать телефон, во сколько заканчивает, где это происходит можно предположить и то какой распорядок дня у объекта интереса. Общая характеристика распорядка дня (стабильный - хаотичный, сова – жаворонок). Подъем, выезд на работу, обед, уход с работы, возвращение домой. Предположения о причинах именно такого распорядка дня. Сова-жаворонок – по преобладающему началу общения и его окончанию. Выезд на работу по времени изменения местонахождения объекта. Обед по временному изменению местонахождения объекта в обеденное время.

Отдых, развлечения, шопинг
Какие торговые центры объект посещает, театры, кинотеатры, клубы, в какое время чаще всего.
Такие выводы делаются по тому, какие торговые и развлекательные объекты находятся на территории нахождения объекта во внерабочее время. Связь таких посещений с СМСками можно расценивать как признак использования кредиток.
Что касается театральных увлечений объекта, то схема следующая. В начале выявляются аномальные перерывы в звонках (1,5 – 3 часа) во внерабочее время. А затем, по адресу последнего звонка перед перерывом и первого после перерыва определяются возможные места пребывания (театр, кинотеатр, опера, концертный зал…).

Маршруты передвижения
Это определяется по изменениям адресов выше, через которые объект совершает звонки. Удобнее делать такое исследование отмечая соответствующие адреса на карте. Так получается нагляднее и понятнее.

Уровень достатка объекта

Затраты на связь
По затратам на связь можно сделать предположения об уровне доходов объекта интереса. Понять такие затраты можно через:
-общую продолжительность разговоров (затраты на связь);
-использование платных сервисов:
-СМСки-уведомления по операциям с кредитками;
-СМСки служб мобильных банков.

Уровень потребления
Предположения об этом можно сделать из интенсивности звонков в организации связанные с благоустройством (мебель, стройматериалы, магазины, провайдеры…). Но для окончательных выводов нужна дополнительная информация «с полей». Также интерес представляют звонки из места жительства во внерабочее время на стационарные телефоны как признак отсутствия наземной связи. Также в этом плане интересны звонки в салоны красоты, фитнесс-центры и спортзалы, звонки в автосалоны, сервисные центры (покупка, продажа, ремонт авто).

Связи объекта
Близкий круг
Выявление близкого круга осуществляется посредством статистической обработки - наиболее тесные контакты (не самые из ТОП-10 статистики), но в каждом конкретном случае будут коррективы.
Также нужно обратить внимание на особенности таких контактов (рабочее или не рабочее время, регулярность или случайность, при нахождении в определенных местах, при контакте с другими абонентами…).

Друзья-товарищи
Чаще всего это стабильные, но не частые контакты. Они выявляются также посредством статистической обработки. Например только в выходные и иногда в рабочие дни.

Особые звонки
Эти звонки выделяются в отдельную группу, по скольку могут оказать значительное воздействие на ситуацию. К ним относятся контакты с силовиками, функционерами, криминальными авторитетами. В первую очередь такие звонки определяются посредством определения владельца телефона.
Такие контакты обычно связаны с некими событиями. Например консультации при принятии решений или обращение в кризисных ситуациях, или регулярные доклады (например по вечерам или после совещаний).

Специальные исследования
Пересечения
Пересечение контактов объекта с контактами иных объектов. Это сопоставление детализаций нескольких телефонов и выявление в них общих контактов – номера телефонов, с которыми контактировали несколько исследуемых абонентов.

Такое пересечение может указывать на :
- Общего знакомого;
- Общие интересы (справочные, магазины);
- Общие увлечения (спортклуб, паб, ресторан…);
- Случайные совпадения (СМС центр, исходящий шлюз IP-телефонии)….

Провоцирование на звонок
Как выяснить например «крышу» объекта? Или того, к кому объект обратиться в кризисной ситуации? Для этого нужно создать ситуацию, при которой объекту необходимо сделать звонок именно искомому абоненту. Безусловно должны быть соблюдены ряд условий:
- Ситуация требует срочных решений (цейтнот);
- Других телефонов поблизости нет…

Либо исследовать соответствующий период в детализации, если известно что именно в это время были соблюдены нужные условия.

Изменение активности контактов
Это ни что иное как выявление пиков телефонной активности объекта и привязка этих пиков к иным событиям вокруг него или с ним связанным. Для такого анализа нужно иметь под рукой хронологию событий или хотя бы перечень наиболее значимых для данного исследования событий.
Еще более интересный результат дает сравнение пиков активности нескольких объектов. Выявление совпадений таких пиков позволяет понять многое.

Если есть доступ к данным одной соты
Еще более интересными становятся результаты исследований если у исследователя есть доступ к данным оператора сотовой связи , а лучше к данным всех операторов сотовой связи. Сейчас речь идет о силовиках или тех кто использует их возможности. Представьте себе (чисто гипотетически) ситуацию, когда исследуется некое локальное событие – например преступление, произошедшее во вполне определенном месте.

В этом случае у аналитика появляются дополнительные возможности для анализа. Зная период, в который совершено преступление, он может выделить те телефоны, которые находились в месте преступления только в этот период времени, те , которые «появились» в соте одновременно…. А среди них будут и телефоны преступников.

Если известно в каком направлении скрылись преступники, то круг можно еще сузить выбрав только те телефоны из предыдущего списка, которые после совершения преступления оказались в соответствующей соте….
Если есть доступ к базам сотовых операторов.

В этом случае возможности еще богаче. Можно выделить последовательность появления в сотах исследуемого телефона и выявить в базе похожие последовательности – с высокой вероятностью это будет второй (третий) телефон вашего объекта. А можно сравнить детализации нескольких объектов и выявить места их одновременного появления – вполне вероятно это будут встречи….

_________________
С уважением!
Нежданов Игорь

Подскажите каким образом можно определить место дислокации?
В детализации этих сведений нет.