团队面临的日常
- 欺诈者换号码、换路由、换账户，手法却一样。
- 调查人员每个案例都要从话单和工单中手工重建。
- 故障在各区域反复出现，每个团队都要重新查找根因。
两条记录，同一形态
示例仅作说明案例 2024-118 · 欺诈 · 已关闭
新开预付费 SIM 卡夜间集中拨打高额付费号码。通过封禁号段和停用 SIM 卡阻止。
新案例 2026-041 · 告警
本周激活的 SIM 卡凌晨 2 点国际呼叫激增。
相同形态 新账户夜间集中高额付费号码
Synsa 找回案例 2024-118 及当时的阻止措施，赶在损失扩大之前。
Synsa 读取的数据
- 反欺诈管理案例（Subex、Mobileum）
- CDR 与 xDR 汇总
- SIM 卡与用户生命周期事件
- 故障工单（ServiceNow、BMC Helix）
- NOC 告警历史与事件复盘
- SIEM 日志
您衡量的指标
- 案例平均调查时间
- 每起事件的欺诈损失
- 匹配到已知模式的案例占比
- 重复故障与平均恢复时间
- 每个案例的分析师工时
估算回报
重复案例目前让您的分析师付出了多少成本。
420
每月释放的分析师工时
3.0
名全职分析师的工作量
€352,800
每年，尚未计入避免的欺诈损失
仅为估算，使用您自己的数字。假设：与历史案例匹配的案例可节省一半处理时间，按每位分析师每月 140 个工作小时计算。第一周我们会测量您的实际数值，并与您商定基线。
从试点到回报
六周部署在您的网络中，之后持续运行。
- 第 1 周
连接
只读连接欺诈案例、工单和 CDR 汇总，部署在您的硬件上。商定并签署基线 KPI。
- 第 2–3 周
学习
历史案例成为 Trace。Synsa 找出重复出现的模式，由您的分析师确认。
- 第 4–6 周
运行
每条新告警都与已确认的模式比对。分析师能看到历史案例以及当时的阻止措施。
- 第 6 周
验证
对照基线的回报评估，由双方签字。记忆系统继续运行。
背景：2023 年电信欺诈给运营商造成约 389.5 亿美元损失，占收入的 2.5%（CFCA）。至少 50% 的生成式 AI 项目在概念验证后被放弃（Gartner，2026）。
常见问题
- Synsa 如何识别换了新号码卷土重来的电信欺诈？
- 每个已关闭的案例都会成为一个围绕其手法构建的 Trace：账户时长、时间规律、拨打目的地以及阻止措施。新告警按这一手法进行匹配，因此即使换了号码、路由或账户，也能找回历史案例。
- Synsa 读取哪些反欺诈和网络系统？
- Subex 或 Mobileum 的反欺诈管理案例、CDR 与 xDR 汇总、SIM 卡与用户生命周期事件、ServiceNow 或 BMC Helix 的故障工单、NOC 告警历史与事件复盘，以及 SIEM 日志。访问为只读。
- 话单数据会离开我们的网络吗？
- 不会。Synsa 运行在您的硬件上，只读，无需联网。用户数据在进入时即被脱敏。
- Synsa 如何与我们的反欺诈管理系统配合？
- Synsa 与其并行工作。它从反欺诈管理系统读取已关闭的案例，并向分析师展示新告警背后的历史案例及当时的阻止措施。
- 什么是 Trace？
- Trace 是您的公司学到的一条经验：问题的形态、相关事实、解决方案以及确认人。Synsa 用 Trace 在问题再次出现时将其认出。