Está en la página 1de 262

DETECCIN DE FRAUDE EN TELEFONA CELULAR

USANDO REDES NEURONALES


TESIS DE GRADO EN INGENIERIA INFORMATICA

FACULTAD DE INGENIERIA
UNIVERSIDAD DE BUENOS AIRES

TESISTA: Sr. Hernn GROSSER


DIRECTOR: Prof. Dr. Ramn GARCIA-MARTINEZ
Laboratorio de Sistemas Inteligentes
MARZO 2004

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES


NEURONALES

TESIS DE GRADO EN INGENIERIA INFORMATICA

Laboratorio de Sistemas Inteligentes


FACULTAD DE INGENIERIA
UNIVERSIDAD DE BUENOS AIRES

Sr. Hernn Grosser

Dr. Ramn Garca Martnez

Tesista

Director

MARZO 2004

Agradecimientos
Al Dr. Ramn Garca Martinez por haberme conducido hacia la construccin de un trabajo de
investigacin de alta calidad y haberme guado durante todo el proceso de elaboracin. A la M. Ing.
Paola Britos por corregirme hasta el ltimo punto y coma, ayudarme y escucharme en todo
momento. A ambos, por ser parte importante de mi formacin acadmica y profesional. A los
profesores Sicre, Servetto y Perichinsky por ayudarme en la confeccin del artculo para el
Congreso de Ciencias de la Computacin de la Universidad de La Plata sobre el tema tratado en
este trabajo. A los departamentos de Sistemas y Control de Fraude de Nextel Argentina por
haberme ayudado y apoyado con todo lo que necesit. A mi abuela Berta por haberme dado casa y
mucha comida en los primeros aos de facultad y por estar convencida que soy un chico muy
inteligente. A mis padres por haberme apoyado para estudiar y darme la libertad de tomar mis
propias decisiones. A mis compaeros de facultad y amigos de la vida (Fernando, Pablo y Sergio) y
en especial a Erica, el amor de mi vida que me da las fuerzas, las ganas y la felicidad para seguir
creciendo y ser mejor persona cada da.

Resumen
En este trabajo se aborda el problema de la deteccin de cambios de consumo de usuarios de
telefona celular fuera de lo normal, la correspondiente construccin de estructuras de datos que
representen el comportamiento reciente e histrico de cada uno de los usuarios, teniendo en cuenta
la informacin que contiene una llamada y lo complejo de la construccin de una funcin con tantas
variables de entrada parametrizacin no siempre conocida. Si bien existen diferentes formas de
detectar fraude, todas ellas trabajan con picos de consumo o reglas fijas, que no siempre indican
comportamiento fuera de lo normal. La solucin que se presenta utiliza la tecnologa de redes
neuronales no supervisadas, en particular las redes SOM.
Palabras clave: Deteccin de Fraude, Redes Neuronales, Telefona Celular

Abstract
This work deals with the problem of detection of changes in cell phones usage for users out
of the normal behavior, the developing of structures of data that represent the recent and historic
behavior of each user, taking into account the information that resides in a call and the complexity
of the development of a function with so many imput variables where the parameterization is not
always known. Even though several fraud detection tools have been developed, all of them evaluate
high usage variables or fixed rules, that not always indicate non normal behaviour. The solution that
is presented uses the technology of non supervised neural networks, in particular the SOM
networks.
Kewords: Fraud Detection, Neural Networks, Cell Phones

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

INDICE
INDICE.............................................................................................................................................................................. 1
TABLA DE FIGURAS ..................................................................................................................................................... 5
TABLA DE GRFICOS.................................................................................................................................................. 5
1

INTRODUCCION .................................................................................................................................................. 6
1.1

DEFINICIN DE FRAUDE EN TELEFONA CELULAR .................................................................................................. 7

1.1.1

1.2

Clasificacin de tipos de fraude ................................................................................................................. 7

1.1.1.1

Fraude contractual....................................................................................................................................................7

1.1.1.2

Fraude por violacin de seguridad ...........................................................................................................................8

1.1.1.3

Fraude tcnico..........................................................................................................................................................8

1.1.1.4

Fraude de procedimiento..........................................................................................................................................9

DETECCIN DE FRAUDE EN TELEFONA CELULAR .................................................................................................. 9

1.2.1

Enfoque por enseanza ............................................................................................................................. 12

1.2.2

Enfoque por aprendizaje........................................................................................................................... 12

1.3

REDES NEURONALES ........................................................................................................................................... 13

1.4

OBJETIVO DEL TRABAJO ...................................................................................................................................... 14

1.5

ESTRUCTURA DEL TRABAJO ................................................................................................................................ 14

ESTADO DEL ARTE ........................................................................................................................................... 17


2.1

INTRODUCCIN A LAS REDES NEURONALES ARTIFICIALES................................................................................... 17

2.1.1

Elementos de una red neuronal artificial.................................................................................................. 18

2.1.2

Topologa de las redes neuronales ........................................................................................................... 20

2.1.3

Mecanismo de aprendizaje ....................................................................................................................... 21

2.1.3.1

Redes con aprendizaje supervisado........................................................................................................................22

2.1.3.2

Redes con aprendizaje no supervisado...................................................................................................................24

2.1.4

Una clasificacin de redes neuronales ..................................................................................................... 24

2.2

UNA RED NEURONAL SUPERVISADA EL PERCEPTRN ....................................................................................... 25

2.3

SELF ORGANIZING MAPS (SOM) ........................................................................................................................ 27

2.3.1

Algoritmo del SOM ................................................................................................................................... 28

2.3.1.1

Pre-procesamiento de los datos..............................................................................................................................30

2.3.1.2

Inicializacin..........................................................................................................................................................30

2.3.1.3

Entrenamiento........................................................................................................................................................31

2.3.1.4

Visualizacin .........................................................................................................................................................35

2.3.1.5

Validacin..............................................................................................................................................................36

2.3.2

Aplicaciones.............................................................................................................................................. 36

2.3.3

Prediccin de campos estocsticos generados por redes SOM ................................................................ 37

2.4

ANLISIS DE LA INFORMACIN PARA DETECCIN DE FRAUDE ............................................................................. 38

2.5

ENFOQUES PARA LA DETECCIN DE FRAUDE ....................................................................................................... 39

2.5.1

Enfoque basado en reglas......................................................................................................................... 40

2.5.1.1

Naturaleza adaptativa de la solucin......................................................................................................................40

INDICE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


2.5.1.2

Modelo de la solucin por reglas ...........................................................................................................................40

2.5.1.3

Limitaciones del enfoque por reglas ......................................................................................................................42

2.5.2

Enfoque basado en redes neuronales........................................................................................................ 43

2.5.2.1

Modelo utilizando redes neuronales supervisadas .................................................................................................43

2.5.2.2

Limitaciones del enfoque basado en redes neuronales supervisadas......................................................................45

2.5.2.3

Modelo utilizando redes neuronales no supervisadas ............................................................................................46

DESCRIPCION DEL PROBLEMA.................................................................................................................... 47


3.1

EL PROBLEMA DE LA CONSTRUCCIN Y MANTENIMIENTO DE PERFILES DE USUARIO ....................................... 47

3.2

EL PROBLEMA DE LA DETECCIN DE CAMBIOS DE COMPORTAMIENTO ................................................................ 48

3.3

EL PROBLEMA DE LA PERFORMANCE ................................................................................................................... 48

3.4

REPRESENTACIN GRFICA DEL PROBLEMA A RESOLVER ................................................................................... 49

SOLUCION PROPUESTA .................................................................................................................................. 51


4.1

PROCESAMIENTO PREVIO DE LA INFORMACIN MEDIACIN............................................................................. 51

4.2

SOLUCIN A LA CONSTRUCCIN Y MANTENIMIENTO DE PERFILES DE USUARIO ............................................... 52

4.3

SOLUCIN A LA DETECCIN DE CAMBIOS DE COMPORTAMIENTO ........................................................................ 55

4.4

SOLUCIN A LAS CUESTIONES DE PERFORMANCE ................................................................................................ 56

4.5

RESTRICCIONES DE LA SOLUCIN PROPUESTA ..................................................................................................... 56

PRUEBA EXPERIMENTAL............................................................................................................................... 57
5.1

CONJUNTO DE DATOS UTILIZADOS ...................................................................................................................... 57

5.1.1

Codificacin de las llamadas para ser procesadas por las redes neuronales .......................................... 57

5.1.2

Entrenamiento de las redes neuronales .................................................................................................... 58

5.1.3

Construccin de perfiles de usuario y deteccin de cambios de comportamiento.................................... 58

5.2

VARIABLES A OBSERVAR..................................................................................................................................... 59

5.2.1

5.2.1.1

Variables independientes .......................................................................................................................................59

5.2.1.2

Variables dependientes ..........................................................................................................................................60

5.2.2

5.3

Variables para la deteccin de cambios de comportamiento ................................................................... 61

5.2.2.1

Variables independientes .......................................................................................................................................61

5.2.2.2

Variables dependientes ..........................................................................................................................................62

REALIZACIN DE LOS EXPERIMENTOS ................................................................................................................. 62

5.3.1

Metodologa utilizada ............................................................................................................................... 62

5.3.1.1

Experimentos de generacin de patrones ...............................................................................................................63

5.3.1.2

Experimentos de construccin de perfiles y deteccin de comportamientos..........................................................63

5.3.2

Parmetros utilizados para la generacin de patrones ............................................................................ 64

5.3.2.1

Parmetros independientes.....................................................................................................................................64

5.3.2.2

Parmetros dependientes........................................................................................................................................65

5.3.3
5.4

Variables para el entrenamiento de las redes........................................................................................... 59

Parmetros utilizados para la construccin de perfiles y deteccin de cambios de comportamiento...... 65

RESULTADOS....................................................................................................................................................... 66

5.4.1

Generacin de patrones............................................................................................................................ 66

5.4.2

Construccin de perfiles y deteccin de cambios de comportamiento...................................................... 70

5.5

ANLISIS DE LOS RESULTADOS ........................................................................................................................... 74

Hernn Grosser

INDICE

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


6

CONCLUSIONES................................................................................................................................................. 76

REFERENCIAS.............................................................................................................................................................. 78
APENDICE A ................................................................................................................................................................. 81
A

TEORA DE TELEFONA CELULAR ............................................................................................................. 81


A.1 INTRODUCCIN ................................................................................................................................................... 81
A.2 PRINCIPIOS BSICOS ............................................................................................................................................ 82
A.3 MLTIPLES RUTAS .............................................................................................................................................. 84
A.4 DIFERENCIAS DE IMPLEMENTACIN .................................................................................................................... 85
A.5 ACCESO MLTIPLE .............................................................................................................................................. 85
A.6 FORMA DE OPERACIN ........................................................................................................................................ 87
A.7 ESTRUCTURA DE UNA RED DE TELEFONA CELULAR ............................................................................................ 88
A.7.1

Diagrama de bloques simplificado ........................................................................................................... 88

A.7.2

Los elementos de la red en detalle ............................................................................................................ 89

A.8 TABLA DE IMPLEMENTACIONES........................................................................................................................... 90


A.8.1

Implementaciones analgicas................................................................................................................... 90

A.8.2

Implementaciones digitales....................................................................................................................... 90

APENDICE B.................................................................................................................................................................. 92
B

TABLAS DE RESULTADOS EXPERIMENTALES........................................................................................ 92


B.1 EXPERIMENTOS DE GENERACIN DE PATRONES .................................................................................................. 92
B.1.1

Consideraciones generales ....................................................................................................................... 92

B.1.2

Patrones definidos por cada una de las redes neuronales luego del entrenamiento ................................ 93

B.2 EXPERIMENTOS DE CONSTRUCCIN DE PERFILES Y CAMBIOS DE COMPORTAMIENTO .......................................... 99


B.2.1

Experiencia 1 ............................................................................................................................................ 99

B.2.1.1

Valores de los parmetros ......................................................................................................................................99

B.2.1.2

Detalle de las alarmas ............................................................................................................................................99

B.2.2

Experiencia 2 .......................................................................................................................................... 103

B.2.2.1

Valores de los parmetros ....................................................................................................................................103

B.2.2.2

Detalle de las alarmas ..........................................................................................................................................103

APENDICE C ............................................................................................................................................................... 107


C

METODOLOGA APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE .................................... 107


C.1 REQUERIMIENTOS ............................................................................................................................................. 107
C.2 ANLISIS ........................................................................................................................................................... 108

C.2.1

Diagrama de clases ................................................................................................................................ 108

C.2.2

Casos de uso ........................................................................................................................................... 109

C.2.2.1

Entrenar Red LOC ...............................................................................................................................................110

C.2.2.2

Entrenar Red NAT ...............................................................................................................................................110

C.2.2.3

Entrenar Red INT.................................................................................................................................................111

C.2.2.4

Detectar Fraude....................................................................................................................................................112

INDICE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


C.2.3

Diagrama de transicin de estados ........................................................................................................ 113

C.3 DISEO.............................................................................................................................................................. 114


C.3.1

Entrenamiento de las redes, construccin de perfiles y deteccin de cambios de comportamiento....... 114

C.3.1.1

Entrenar.cpp.........................................................................................................................................................114

C.3.1.2

DetectarFraude.cpp ..............................................................................................................................................115

C.3.1.3

GenerarUMatrix.cpp ............................................................................................................................................115

C.3.2

Proceso de mediacin ............................................................................................................................. 115

C.3.3

Visualizacin de las U-MATRIX ............................................................................................................. 115

C.3.4

Estructura de los archivos de entrada y salida....................................................................................... 116

C.3.4.1

Archivo de llamadas ............................................................................................................................................116

C.3.4.2

Archivos con pesos de las neuronas.....................................................................................................................116

C.3.4.3

Archivo de perfil de usuario.................................................................................................................................117

C.3.4.4

Archivo de alarmas ..............................................................................................................................................118

C.3.4.5

Archivo con distancia eucldea entre neuronas ....................................................................................................118

C.4 CODIFICACIN .................................................................................................................................................. 119


C.4.1

Entrenar.cpp ........................................................................................................................................... 119

C.4.2

DetectarFraude.cpp................................................................................................................................ 120

C.4.3

GenerarUMatrix.cpp .............................................................................................................................. 122

C.4.4

llamada.h ................................................................................................................................................ 123

C.4.5

red.h ........................................................................................................................................................ 123

C.4.6

usuario.h ................................................................................................................................................. 124

C.4.7

llamada.cpp ............................................................................................................................................ 125

C.4.8

red.cpp .................................................................................................................................................... 126

C.4.9

usuario.cpp ............................................................................................................................................. 133

C.4.10 mediacion.c............................................................................................................................................. 138


C.4.11 lucent.h.................................................................................................................................................... 143
C.4.12 Visualizar UMatrix Programa Visual Basic ........................................................................................ 147
C.5 IMPLEMENTACIN ............................................................................................................................................. 148
C.5.1

Procesos y Pantallas............................................................................................................................... 148

C.5.1.1

Entrenar ...............................................................................................................................................................148

C.5.1.2

DetectarFraude.....................................................................................................................................................149

C.5.1.3

GenerarUMatrix...................................................................................................................................................149

C.5.1.4

Mediacin ............................................................................................................................................................149

C.5.1.5

VisualizarUMatrix ...............................................................................................................................................150

C.5.2

Pruebas ................................................................................................................................................... 151

C.5.2.1

Plan de pruebas ....................................................................................................................................................151

C.5.2.2

Documento de diseo de la prueba ......................................................................................................................151

C.5.2.3

Especificacin de los casos de prueba..................................................................................................................152

C.5.2.4

Especificacin del procedimiento de prueba........................................................................................................153

C.5.2.5

Informe de los casos de prueba ejecutados ..........................................................................................................153

C.5.2.6

Informe de la prueba ............................................................................................................................................154

C.5.2.7

Anexo con pruebas realizadas..............................................................................................................................155

C.6 MANTENIMIENTO .............................................................................................................................................. 249


C.6.1

Gestin de configuracin........................................................................................................................ 249

Hernn Grosser

INDICE

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


C.6.1.1

Identificacin de la configuracin........................................................................................................................249

C.6.1.2

Control de configuracin .....................................................................................................................................251

C.6.1.3

Generacin de informes de estado .......................................................................................................................252

Tabla de Figuras
Figura 1.1: Anlisis Absoluto vs. Anlisis Diferencial__________________________________________________ 11
Figura 2.1: Estados de una neurona _______________________________________________________________ 19
Figura 2.2: Topologas de redes neuronales _________________________________________________________ 21
Figura 2.3: Un Perceptrn Multicapa ______________________________________________________________ 26
Figura 2.4: Estructuras de los mapas ______________________________________________________________ 29
Figura 2.5: Vecindario de una neurona _____________________________________________________________ 29
Figura 2.6: Funciones de vecindario _______________________________________________________________ 34
Figura 2.7: Tasas de aprendizaje __________________________________________________________________ 34
Figura 2.8: U-MATRIX _________________________________________________________________________ 36
Figura 2.9: Enfoque basado en reglas ______________________________________________________________ 41
Figura 2.10: Enfoque basado en redes neuronales supervisadas _________________________________________ 45
Figura 3.1: Estructura del problema a resolver_______________________________________________________ 49
Figura 5.1: U-MATRIX llamadas locales____________________________________________________________ 68
Figura 5.2: U-MATRIX llamadas nacionales_________________________________________________________ 69
Figura 5.3: U-MATRIX llamadas internacionales _____________________________________________________ 70
Figura A.1: Configuracin de celdas en clusters ______________________________________________________ 83
Figura A.2: Mltiples accesos al canal de comunicacin _______________________________________________ 86
Figura A.3: Sectorizacin de celdas________________________________________________________________ 87
Figura A.4: Estructura simplificada de una red de telefona celular_______________________________________ 89

Tabla de Grficos
Grfico 5.1: Patrones llamadas locales ........................................................................................................................... 66
Grfico 5.2: Patrones llamadas nacionales ..................................................................................................................... 67
Grfico 5.3: Patrones llamadas internacionales.............................................................................................................. 67
Grfico 5.4: Distribucin de frecuencias CUP experiencia 1.......................................................................................... 71
Grfico 5.5: Distribucin de frecuencias UPH experiencia 1.......................................................................................... 71
Grfico 5.6: Distribucin de frecuencias CUP experiencia 2.......................................................................................... 73
Grfico 5.7: Distribucin de frecuencias UPH experiencia 2.......................................................................................... 73

INDICE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

1 INTRODUCCION
Las formas de realizar fraude estn constantemente evolucionando y cambiando; esto se debe
a que la tecnologa en telecomunicaciones avanza y restringe cada vez ms las posibilidades de
cometer actos fraudulentos. Cuando las primeras redes mviles de comunicaciones analgicas
fueron lanzadas al mercado, su debilidad principal resida en la seguridad, particularmente en la
falta de encriptacin de los datos en los canales de comunicacin que permita la clonacin de
telfonos celulares (dos aparatos diferentes usando la misma cuenta). A medida que la tecnologa
evolucion de analgica a digital, la naturaleza del fraude ha cambiado hacindose ms difcil la
clonacin, y llevando estas actividades hacia otros tipos de fraude; sin embargo, tampoco las redes
digitales estn libradas completamente del fraude de clonacin.
La prdida anual en la industria global de las telecomunicaciones debido al fraude se estima
en decenas de millones de dlares [Taniguchi, Haft, Hollmen & Tresp, 1998]. Esto hace que la
deteccin y prevencin del fraude sea una actividad muy importante.
En las siguientes secciones se presentan algunos conceptos que sern desarrollados en
profundidad a lo largo de todo el trabajo.
En la seccin 1.1 se presenta una definicin de fraude y se describen distintos tipos de fraude
existentes.
En la seccin 1.2 se abre la discusin sobre las diferentes maneras de detectar el fraude.
La seccin 1.3 introduce a las redes neuronales como herramienta para la creacin de perfiles
de usuario y deteccin de cambios de comportamiento.
Finalmente las secciones 1.4 y 1.5 cierran esta introduccin detallando el objetivo y la
estructura del presente trabajo.

Hernn Grosser

CAPITULO 1 INTRODUCCION

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

1.1 Definicin de fraude en telefona celular


Qu es el fraude? Se puede describir de una manera simple como cualquier actividad por la
cual un servicio es obtenido sin la intencin de pagarlo. [Gosset & Hyland, 1999]
Muchas veces las organizaciones calculan cunto dinero pierden debido al fraude
definindolo como el dinero que se pierde en clientes/cuentas por los cuales no se recibe ningn
pago [Gosset & Hyland, 1999]. Sin embargo, para los fines de deteccin, tal definicin no es
apropiada debido que el fraude solo sera detectado una vez que ha ocurrido. De hecho, especificar
qu es el fraude puede ser muy difcil, debido a que la diferencia entre un comportamiento
fraudulento y uno que no lo es puede ser muy pequea; por lo tanto lo ms prudente es clasificar al
fraude en diferentes tipos y describir cada uno de ellos.

1.1.1 Clasificacin de tipos de fraude


A continuacin se presentan diferentes tipos de fraude que deben ser tomados en cuenta
cuando se estudia este problema.

1.1.1.1 Fraude contractual

Todos los fraudes en esta categora generan a priori ganancia para la empresa a travs del uso
normal de los telfonos celulares, pero finalmente el usuario no tiene intenciones de pagar por el
servicio que se le brind. Un ejemplo de este tipo de fraude es el denominado por suscripcin. El
mismo puede tomar varios matices, pero puede ser dividido principalmente en dos casos: 1) aquel
donde el usuario contrata el servicio sin la intencin de pagarlo nunca; 2) luego de varias
facturaciones el usuario toma la decisin de no pagar por el uso del mismo. Este ltimo caso
usualmente resulta en un cambio dramtico de su comportamiento en el uso del servicio y ser el
caso modelo que utilizaremos para nuestro trabajo. De todas maneras, el primer caso no puede ser
detectado a travs de informacin de uso, ya que la misma no existe cuando comienza a utilizar el
servicio y es necesaria informacin adicional tal como su condicin crediticia para analizar el riesgo
que implique darle el servicio a un determinado usuario.

CAPITULO 1 INTRODUCCION

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

1.1.1.2 Fraude por violacin de seguridad


Todos los fraudes en esta categora le permiten, a quin logra ingresar en sistemas inseguros,
brindar de manera ilegal servicios a terceros. Es decir, utilizar recursos de la compaa de manera
desleal. Ejemplos de tales fraudes son el fraude hacia una PABX (Private Automatic Branch
Exchange Central telefnica que provee acceso a diferentes servicios de comunicaciones como
conexin a otras redes de telecomunicaciones [ITS, 2000]) y el ataque a la red.
En el fraude hacia una PABX el atacante llama repetidamente a la misma, tratando de tener
acceso a una lnea externa; una vez que se tiene acceso, pueden realizar llamadas salientes de alto
valor (nacionales o internacionales de larga duracin) simplemente pagando un precio de acceso a
la PABX. Usualmente, tales ataques estn asociados con el uso de telfonos clonados, de manera
que ni siquiera pagan los precios de acceso.
En los ataques a la red, se intenta ingresar a las redes de computadoras a travs de mdems
que se configuran en las mismas para poder realizar tareas remotas de administracin y soporte.
Una vez que se accede por uno de ellos, el atacante intenta ingresar a la red y configurar ciertos
equipos para su propio beneficio. Estos fraudes se caracterizan por llamadas cortas y continuas al
mismo nmero en el caso de fraude a una PABX o llamadas cortas a nmeros secuenciales en el
caso de fraude de red, por lo cual es este el comportamiento que debe ser detectado.

1.1.1.3 Fraude tcnico

Todos los fraudes en esta categora involucran ataques contra las debilidades de la tecnologa
de los sistemas de telefona celular (mvil). Tales fraudes tpicamente necesitan habilidad y algn
conocimiento tcnico inicial, aunque una vez que se encontr una debilidad esta informacin se
distribuye rpidamente de manera que gente sin los conocimientos necesarios pueda usarla.
Ejemplos de este tipo de fraude son la clonacin de telfonos y el fraude interno tcnico. En una
clonacin, los parmetros de autenticacin de un mvil son copiados a otro equipo, de modo que la
red crea que es el telfono original quien esta intentando validarse.

Hernn Grosser

CAPITULO 1 INTRODUCCION

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

En un fraude interno tcnico, empleados de la compaa pueden alterar cierta informacin en


los equipos de comunicaciones para permitir a ciertos usuarios reducir el costo de acceso a los
diferentes servicios. El comportamiento de uso de estos clientes depende de cunto tiempo desean
permanecer sin ser detectados. En la situacin en la que el atacante cree que puede esconderse por
un largo tiempo, deber no salirse del comportamiento normal de uso para no ser detectado. Si
cambiara su estilo de uso (promedio de llamadas locales, nacionales, internacionales) la solucin
que propondremos en este trabajo lo encontrara rpidamente. En general, este tipo de fraude es de
corta duracin ya que se intenta hacer uso del servicio lo mximo posible hasta ser detectado y
cortado el servicio.

1.1.1.4 Fraude de procedimiento


Todos los fraudes que se describen en esta seccin implican la intencin de evitar los
procedimientos implementados para detener el fraude. A menudo estos ataques se enfocan en las
debilidades de los procedimientos de negocio usados para dar acceso a los sistemas.
Un ejemplo tpico de este fraude es el de Roaming (utilizar el telfono en otra red, ejemplo
otro pas, para luego cobrarse el uso en el pas de origen). En este caso, el procedimiento de
facturacin generalmente se realiza unos das despus que las llamadas fueron realizadas, cuando el
suscriptor puede ya no existir. Sin embargo este tipo de acciones son previstas por casi todos los
sistemas de facturacin en telefona celular.
Otro ejemplo es el de intentar registrarse en la compaa con datos falsos para lo cual los
procesos administrativos deben ser controlados y revisados constantemente para evitar el ingreso de
falsos clientes a la red.

1.2 Deteccin de fraude en telefona celular


Cuando se inicia una llamada de celular, las celdas o switches registran que la misma se est
realizando y producen informacin referida a este evento. Estos registros de datos son comnmente
llamados CDRs (Call Detail Records). Los CDRs contienen importante informacin sobre la
llamada para que luego sta pueda ser cobrada a quien corresponda [ASPeCT, 1997].

CAPITULO 1 INTRODUCCION

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Estos registros tambin pueden ser usados para detectar actividad fraudulenta considerando
indicadores de fraude bien estudiados. Es decir, procesando una cantidad de CDRs recientes y
comparando una funcin de los diferentes campos tales como IMSI (International Mobile
Subscriber Identity, que identifica unvocamente un usuario en una red de telefona celular), fecha
de la llamada, hora de la llamada, duracin, tipo de llamada con un cierto criterio determinado
[Moreau & Preneel, 1997]. Si esta funcin devuelve un valor que se considera fuera de los lmites
normales, se activa una alarma, que debe ser tomada en cuenta por los analistas de fraude para
constatar si realmente hubo o no actividad de mala fe.
Para poder procesar estos CDRs es necesario realizar previamente un proceso conocido en
telecomunicaciones como mediacin, en el cual se lee la informacin con el formato de registro en
el que vienen los CDRs (el mismo puede ser de longitud variable dependiendo del tipo de llamada
y del proveedor del switch) y se codifica en un nuevo formato de registro entendible por el sistema
de fraude en este caso.
Los sistemas existentes de deteccin de fraude intentan consultar secuencia de CDRs
comparando alguna funcin de los campos con criterios fijos conocidos como Triggers. Un trigger,
si es activado, enva una alarma que lleva a la investigacin por parte de los analistas de fraude.
Estos sistemas realizan lo que se conoce como Anlisis absoluto de CDRs y son buenos para
detectar los extremos de la actividad fraudulenta. En cambio, para realizar un anlisis diferencial,
se monitorean patrones de comportamiento del telfono celular comparando sus ms recientes
actividades con la historia de uso del mismo. Un cambio en el patrn de comportamiento es una
caracterstica sospechosa de ser un escenario fraudulento [ASPeCT, 1997].
La figura 1.1, que se presenta a continuacin, muestra las diferencias entre el anlisis absoluto
y el anlisis diferencial.

Hernn Grosser

CAPITULO 1 INTRODUCCION

10

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Informacin

Eficiencia

Informacin
necesaria de cada
usuario

Anlisis diferencial

Base de datos
para un anlisis
detallado

Mucha informacin
de algunos usuarios

Anlisis absoluto

Datos
Certeza de alarmas emitidas
Mayor cantidad de
"falsas alarmas"

Menor cantidad de
"falsas alarmas"

Figura 1.1: Anlisis Absoluto vs. Anlisis Diferencial


Se puede observar en la figura 1.1 que utilizando el anlisis absoluto solo se pueden analizar
algunos usuarios cuyo consumo supere cierto nivel, para lo cual es necesario tener mucha
informacin del mismo. Adems la certeza en las alarmas que el sistema emitir no es
completamente confiable ya que pueden existir muchos casos en los cuales se clasifique a un
usuario como fraudulento cuando realmente no lo es (falsas alarmas). En cambio en el anlisis
diferencial la certeza de obtener mejores resultados aumenta permitiendo adems poder analizar a
cada uno de los usuarios.
A su vez dentro del anlisis diferencial hay diferentes enfoques en la deteccin de fraude
[Gosset & Hyland, 1999]:

El enfoque por enseanza: el cual se tipifica por el uso de redes neuronales supervisadas o
herramientas de deteccin de fraude basadas en reglas. A estas herramientas se les
presentan casos de fraude existentes y luego tratan de encontrar indicios de fraude basado
en lo que han aprendido o se les ense. El enfoque por enseanza es til para detectar
fraude por suscripcin y violacin de seguridad. Adicionalmente, una vez que se descubre

11

CAPITULO 1 INTRODUCCION

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

fraude tcnico, tambin puede, posteriormente, detectarse el mismo utilizando este


enfoque.

El enfoque por aprendizaje: en el cual generalmente se tipifica por el uso de redes


neuronales no supervisadas donde la herramienta de deteccin de fraude aprende por s
sola cul es el comportamiento esperado del usuario. Es muy til para detectar cambios de
comportamiento y por lo tanto ms eficiente en la deteccin de fraude por suscripcin y
violacin de seguridad.

1.2.1 Enfoque por enseanza


En este enfoque, es necesario tener ejemplos reales de fraude. Estos ejemplos son usados para
ensear a la herramienta qu es lo que debe buscar. En el caso de un sistema basado en reglas, los
ejemplos son analizados por sus componentes de fraude que luego se traducen en reglas que utilizan
umbrales o medidas relativas. En el caso de las redes neuronales supervisadas se usan los ejemplos
de fraude y los ejemplos de usuarios no fraudulentos para ensearle a la herramienta cules
comportamientos son buenos y cules no lo son. Ambos tipos de herramientas deberan identificar
comportamientos de alguna manera similar a los ejemplos de fraude usados o a los ejemplos de
buen comportamiento; si identifican algn comportamiento como parecido al de un ejemplo de
fraude, deben emitir una alarma.

1.2.2 Enfoque por aprendizaje


En este enfoque, la herramienta aprender el comportamiento tpico de un usuario y emitir
una alarma cuando este comportamiento haya cambiado sensiblemente. La habilidad de la
herramienta para monitorear el comportamiento de los usuarios la hace muy til para detectar
fraudes de los que no se sabe nada como as todos los casos de fraude por suscripcin, que resultan
en cambios de comportamiento. Si se sabe poco acerca del fraude existente en el sistema, esta es
una buena forma de trabajar y obtener buenos ejemplos de comportamiento fraudulento; sin
embargo, hay algunos puntos importantes a tener en cuenta cuando se utiliza este enfoque entre los
cuales se puede destacar que no es posible ensearle a esta herramienta qu buscar y si los

Hernn Grosser

CAPITULO 1 INTRODUCCION

12

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

parmetros de evolucin no se configuran correctamente, puede llegar a fallar y no detectar cambios


de comportamiento que lancen las alarmas correspondientes.
Con las redes neuronales no supervisadas se pueden crear perfiles de usuario basados en su
comportamiento reciente y compararlo con su consumo histrico que evoluciona a travs del tiempo
con las llamadas realizadas.
Nuestro trabajo se centrar en la construccin de una herramienta que utilice este enfoque ya
que es muy difcil encontrar a priori un escenario en el cual se conozcan muchos casos de fraude
para utilizar el enfoque por enseanza. En los captulos posteriores se presentarn todos los
problemas que surgen al disear una herramienta de este tipo, su resolucin y posterior prueba.

1.3 Redes neuronales


Las Redes Neuronales Artificiales son redes de elementos simples interconectadas
masivamente en paralelo y con organizacin jerrquica, las cuales intentan interactuar con los
objetos del mundo real del mismo modo que lo hace el sistema nervioso biolgico [Kohonen,
1988]. La compleja operacin de las redes neuronales es el resultado de abundantes lazos de
realimentacin junto con no linealidades de los elementos de proceso y cambios adaptativos de sus
parmetros, que pueden definir incluso fenmenos dinmicos muy complicados [Hilera Gonzlez &
Martnez Hernando, 2000].
Debido a su constitucin y a sus fundamentos, las redes neuronales artificiales presentan un
gran nmero de caractersticas semejantes a las del cerebro. Por ejemplo, son capaces de aprender
de la experiencia, de generalizar de casos anteriores a nuevos casos, de abstraer caractersticas
esenciales a partir de entradas que representan informacin irrelevante [Hilera Gonzlez & Martnez
Hernando, 2000]. Las principales ventajas ofrecidas por las mismas son:
-

Aprendizaje adaptativo: Capacidad de aprender a realizar tareas basadas en un


entrenamiento o una experiencia inicial.

Autoorganizacin: Una red neuronal puede crear su propia organizacin o representacin


de la informacin que recibe mediante una etapa de aprendizaje.

13

CAPITULO 1 INTRODUCCION

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Tolerancia a fallos. La destruccin parcial de una red conduce a una degradacin de su


estructura; sin embargo algunas capacidades de la red se pueden retener, incluso
sufriendo un gran dao.

Operacin en tiempo real: Los computadores neuronales pueden ser realizados en


paralelo, y se disean y fabrican mquinas con hardware especial para obtener esta
capacidad [Maren, 1990].

Basados en esta definicin las redes neuronales son capaces de agrupar las llamadas y
clasificarlas de una manera acorde y construir, basados en esta clasificacin, perfiles de usuario que
representen su consumo y as luego detectar los cambios de comportamiento.

1.4 Objetivo del trabajo


En este contexto, el objetivo de este trabajo es encontrar una herramienta capaz de detectar
cambios de comportamiento susceptibles de describirse como fraudulentos utilizando redes
neuronales artificiales para construir perfiles de usuario que puedan ser comparables con patrones
histricos del mismo. Esta herramienta debe ser eficaz y eficiente en su funcionamiento
demostrando que es una forma exitosa de detectar fraude. Se estudiar la mejor forma de construir
estos perfiles y adaptarlos a medida que ms informacin se incorpora a los mismos utilizando
redes neuronales no supervisadas en el marco de un anlisis diferencial de la informacin dentro del
enfoque de deteccin de fraude por aprendizaje.

1.5 Estructura del trabajo


El trabajo se divide en 6 captulos y 3 apndices.
En el captulo 2 se presenta la teora necesaria para poder abordar el problema de la deteccin
de fraude utilizando una solucin de la inteligencia artificial. Para ello se describe el
funcionamiento y las caractersticas de las redes neuronales haciendo hincapi en la red supervisada
Perceptrn y la SOM (Self Organizing Maps). Posteriormente, se expondr la manera de analizar la
informacin para poder luego detectar fraude. Finalmente se presentan dos soluciones ya existentes,
describiendo sus limitaciones para luego introducirse en la resolucin propuesta.

Hernn Grosser

CAPITULO 1 INTRODUCCION

14

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

En el captulo 3 se presenta el problema y se detallan cada uno de los puntos que deben
tenerse en cuenta a la hora de plantear una solucin. Se analiza de qu manera pueden ser
representados el consumo actual e histrico de cada usuario a travs de la construccin de perfiles
de usuario plantendose un mtodo para detectar cundo un usuario cambia su comportamiento y
su utilidad como un indicador de fraude. Tambin se definen criterios para la futura evaluacin de
la performance y se resume de manera grfica el problema a resolver en su conjunto.
El captulo 4 presenta el diseo de la solucin. En el mismo se define el formato de registro
necesario; es decir que se detalla la salida de la mediacin. Luego se detalla la forma en que se
construyen y se mantienen los perfiles de usuario utilizando redes neuronales SOM y se define una
distancia vectorial que sirve para determinar qu tan diferentes son los perfiles CUP y UPH de un
usuario. Finalmente se describe una forma de procesar la informacin, de manera de minimizar los
problemas de performance y se enumeran algunas de las limitaciones que tiene la solucin.
En el captulo 5 se presentan los resultados obtenidos en las experiencias realizadas que son
de fundamental importancia para obtener las conclusiones. En el mismo se detalla el conjunto de
datos que se utilizaron para el entrenamiento de las redes neuronales y la construccin de perfiles de
usuarios. Se describen las variables que se observaron durante la experimentacin y cmo se
desarrollaron los experimentos.
Finalmente en el captulo 6 se detallan las conclusiones obtenidas, detallando cada una de las
ventajas obtenidas al encarar la solucin de la manera planteada.
En el apndice A se hace referencia a la tecnologa de redes de telefona celular. Se realiza
una introduccin al tema para luego describir los principios bsicos y un detalle de las mismas,
presentando la problemtica de las mltiples rutas. Ms adelante se marcan las diferencias
existentes entre las diferentes implementaciones y se aborda el problema del acceso mltiple a los
canales de comunicacin. Tambin se cita la forma de operacin de estas redes para luego poder
describir en detalle la estructura de una red de telefona celular. Finalmente, y a modo informativo,
se presenta una tabla con las diferentes implementaciones existentes.

15

CAPITULO 1 INTRODUCCION

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

En el apndice B se detallan las tablas con todos los resultados obtenidos para cada una de las
experiencias realizadas. Se presentan los valores obtenidos en el entrenamiento de las redes
neuronales y luego se detallan los valores de todas las alarmas emitidas en dos de las experiencias
realizadas, indicando los valores de los parmetros utililizados en cada una de ellas.
En el apndice C se describe el proceso de construccin de software. Se detallan los
requerimientos y se presenta el resultado del anlisis de los mismos a travs de diferentes
herramientas tales como diagramas de clase, casos de uso y estados. Luego se presenta el diseo de
la solucin detallando cada uno de los programas que se realizaron, tomando como base lo expuesto
en la seccin de anlisis y adjuntando la estructura de cada uno de los archivos de entrada y salida
que se utilizan y generan en cada uno de estos programas. Tambin se adjunta todo el cdigo fuente
de cada uno de los programas diseados y se describen los procesos implementados mostrndose las
pantallas de aquellos que tienen una interfaz grfica; tambin se presentan cada una de las pruebas
realizadas para verificar que el software entrega los resultados esperados. Finalmente se detallan
algunas tareas de mantenimiento y se hace una breve resea sobre la gestin de configuracin del
software.

Hernn Grosser

CAPITULO 1 INTRODUCCION

16

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

2 ESTADO DEL ARTE


En este captulo se presenta la teora necesaria para poder abordar el problema de la deteccin
de fraude utilizando una solucin de la inteligencia artificial. Para ello se describe en la seccin 2.1
el funcionamiento y las caractersticas de las redes neuronales.
En la seccin 2.2 se hace una breve resea de la red supervisada Perceptrn ya que se har
referencia a la misma en secciones posteriores. Sin embargo, la red ms importante para la
implementacin de este trabajo es la SOM (Self Organizing Maps) que ser explicada
detalladamente en la seccin 2.3 .
Posteriormente, se expondr en la seccin 2.4 la manera de analizar la informacin para poder
luego detectar fraude.
Finalmente, en la seccin 2.5 se presentan dos soluciones ya existentes y se describen sus
limitaciones para luego introducirse en la resolucin propuesta.

2.1 Introduccin a las redes neuronales artificiales


En los ltimos aos de exploracin en inteligencia artificial, los investigadores se han
intrigado por las redes neuronales. Como su nombre lo implica, una red neuronal artificial consiste
en una red de neuronas artificiales interconectadas. El concepto se basa vagamente en cmo
pensamos que funciona el cerebro de un animal. Un cerebro consiste en un sistema de clulas
interconectadas, las cuales son, aparentemente, responsables de los pensamientos, la memoria y la
conciencia. Las neuronas se conectan a muchas otras neuronas formando uniones llamadas sinapsis;
las seales electroqumicas se propagan de una neurona a otra a travs de estas sinapsis. Las
neuronas demuestran plasticidad: una habilidad de cambiar su respuesta a los estmulos en el
tiempo, o aprender; en una red neuronal artificial, se imitan estas habilidades por software [Hilera
Gonzlez & Martnez Hernando, 2000].

17

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

2.1.1 Elementos de una red neuronal artificial


Cualquier modelo de red neuronal consta de dispositivos elementales de proceso: las
neuronas. A partir de ellas, se puede generar representaciones especficas de tal forma que un
estado conjunto de ellas pueda significar una letra, un nmero o cualquier otro objeto.
La neurona artificial pretende mimetizar las caractersticas ms importantes de las neuronas
biolgicas. Cada neurona i-sima est caracterizada en cualquier instante por un valor numrico
denominado valor o estado de activacin ai(t); asociado a cada unidad existe una funcin de salida,
fi , que transforma el estado actual de activacin en una seal de salida yi. Dicha seal es enviada a
travs de los canales de comunicacin unidireccionales a otras unidades de la red; en estos canales
la seal se modifica de acuerdo con la sinapsis (el peso, wji) asociada a cada uno de ellos segn una
determinada regla. Las seales moduladas que han llegado a la unidad j-sima se combinan entre
ellas generando as la entrada total, Netj:
Net j = y i w ji
i

Una funcin de activacin, F, determina el nuevo estado de activacin aj(t+1) de la neurona,


teniendo en cuenta la entrada total calculada y el anterior estado de activacin aj(t). Si se tienen N
unidades (neuronas), se puede ordenarlas arbitrariamente y designar la j-sima unidad como Uj. Su
trabajo es simple y nico, y consiste en recibir las entradas de las clulas vecinas y calcular un valor
de salida, el cual es enviado a todas las clulas restantes.
En cualquier sistema de redes neuronales que se est modelando, es til caracterizar tres tipos
de unidades:
-

Entradas: estas unidades reciben desde el entorno.

Salidas: estas unidades envan la seal fuera del sistema (salidas de la red).

Ocultas: son aquellas cuyas entradas y salidas se encuentran dentro del sistema; es decir
que no tienen contacto con el exterior.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

18

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Se conoce como capa o nivel a un conjunto de neuronas cuyas entradas provienen de la


misma fuente y cuyas salidas se dirigen al mismo destino.
Unidad Uh
yh

wjh

Unidad Ui
yi

wji

Netj

F(aj(t), Netj)
F(aj(t+1))
=
=
yj
aj(t+1)

yj

wjg
Unidad Uj
Unidad Ug

yg

Figura 2.1: Estados de una neurona


La figura 2.1 muestra cmo se compone el estado de una neurona basado en los valores que le
llegan de cada una de las neuronas de la capa anterior.
En la mayora de los casos, F es la funcin identidad, por lo que el estado de activacin de
una neurona en t+1 coincidir con el Net de la misma en t. Segn esto, la salida de una neurona
quedar segn la expresin:
N

y i (t + 1) = f ( Net i ) = f wij y j (t )
j =1

Adems, normalmente la funcin de activacin no est centrada en el origen del eje que
representa el valor de la entrada neta, sino que existe cierto desplazamiento debido a las
caractersticas internas de la propia neurona y que no es igual en todas ellas. Este valor se denota
como i y representa el umbral de activacin de la neurona i.

19

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

y i (t + 1) = f ( Net i i ) = f wij y j (t ) i
j =1

2.1.2 Topologa de las redes neuronales


La topologa o arquitectura de las redes neuronales consiste en la organizacin y disposicin
de las neuronas en la red formando capas o agrupaciones de neuronas ms o menos alejadas de la
entrada y salida de la red. En este sentido, los parmetros fundamentales de la red son: el nmero de
capas, el nmero de neuronas por capa, el grado de conectividad y el tipo de conexiones entre
neuronas.
En las redes monocapa (1 capa) se establecen conexiones laterales entre las neuronas que
pertenecen a la nica capa que constituye la red. Tambin pueden existir conexiones
autorrecurrrentes (salida de una neurona conectada a su propia entrada).
Las redes multicapa son aquellas que disponen de conjuntos de neuronas agrupadas en varios
niveles o capas. Normalmente, todas las neuronas de una capa reciben seales de entrada de otra
capa anterior, ms cercana a las entradas de la red, y envan seales de salida a una capa posterior,
ms cercana a la salida de la red; a estas conexiones se les denomina conexiones hacia adelante o
feedforward. Sin embargo, en un gran nmero de estas redes tambin existe la posibilidad de
conectar las salidas de las neuronas de capas posteriores a las entradas de las capas anteriores, a
estas conexiones se las denomina conexiones hacia atrs o feedback.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

20

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Figura 2.2: Topologas de redes neuronales


En la figura 2.2 podemos visualizar 5 topologas de redes diferentes: (a) Un Perceptrn de una
capa (SLP) conectado completamente. (b) Un Perceptrn multicapa (MLP) conectado
completamente. (c) Un MLP modular. (d) Una red recurrente conectada completamente. (e) Una
red recurrente conectada parcialmente.

2.1.3 Mecanismo de aprendizaje


El aprendizaje es el proceso por el cual una red neuronal modifica sus pesos en respuesta a
una informacin de entrada. Los cambios que se producen durante el proceso de aprendizaje se
reducen a la destruccin, modificacin y creacin de conexiones. En los modelos de redes
neuronales artificiales, la creacin de una nueva conexin implica que el peso de la misma pasa a
tener un valor distinto de cero.
Durante el proceso de aprendizaje, los pesos de las conexiones de la red sufren
modificaciones, por tanto se puede afirmar que este proceso ha terminado (la red ha aprendido)
cuando los valores de los pesos permanecen estables o el margen de error es menor o igual al que se
ha definido como aceptable.

21

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Un aspecto importante respecto al aprendizaje en las redes neuronales es el conocer cmo se


modifican los valores de los pesos; es decir, cules son los criterios que se siguen para cambiar el
valor asignado a las conexiones cuando se pretende que la red aprenda una nueva informacin.
Estos criterios determinan lo que se conoce como la regla de aprendizaje de la red. De forma
general, se suelen considerar dos tipos de reglas: las que responden a lo que habitualmente se
conoce como aprendizaje supervisado, y las correspondientes a un aprendizaje no supervisado. La
diferencia fundamental entre ambos tipos de aprendizaje est en la existencia o no de un agente
externo (supervisor) que controle el proceso de aprendizaje de la red.
Otro criterio que se puede utilizar para diferenciar las reglas de aprendizaje se basa en
considerar si la red puede aprender durante su funcionamiento habitual o si el aprendizaje supone la
desconexin de la red; es decir su inhabilitacin hasta que el proceso termine. En el primer caso, se
trata de un aprendizaje ON LINE, mientras que el segundo es lo que se conoce como aprendizaje
OFF LINE.
En las redes con aprendizaje ON LINE no se distingue entre fase de entrenamiento y de
operacin, de tal forma que los pesos varan dinmicamente siempre que se presente una nueva
informacin al sistema.
Cuando el aprendizaje es OFF LINE, se distingue entre una fase de aprendizaje o
entrenamiento y una fase de operacin o funcionamiento, existiendo un conjunto de datos de
entrenamiento y un conjunto de datos de test o prueba que sern utilizados en la correspondiente
fase. En estas redes, los pesos de las conexiones permanecen fijos despus que termina la etapa de
entrenamiento de la red.

2.1.3.1 Redes con aprendizaje supervisado

La tcnica mayormente utilizada para realizar un aprendizaje supervisado consiste en ajustar


los pesos de la red en funcin de la diferencia entre los valores deseados y los obtenidos en la salida
de la red; es decir, una funcin de error cometido en la salida.
Existen varias formas de calcular el error y luego adaptar los pesos con la correccin
correspondiente. Una de las ms implementadas utiliza una funcin que permite cuantificar el error

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

22

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

global cometido en cualquier momento durante el proceso de entrenamiento de la red, lo cual es


importante, ya que cuanto ms informacin se tenga del error cometido, ms rpido se puede
aprender [Widrow & Hoff, 1960]. El error medio se expresa por la ecuacin:

Errorglobal =

1 P

2 P k =1

(y
N

j =1

(k )
j

d (j k )

dnde:
N = Nmero de neuronas de salida.
P = Nmero de informaciones que debe aprender la red.
dj = Valor de salida deseado para la neurona j.
yj = Valor de salida obtenido para la neurona j.
k = patrn k-simo presentado a la red.
Por lo tanto, de lo que se trata es de encontrar unos pesos para las conexiones de la red que
minimicen esta funcin de error. Para ello, el ajuste de los pesos de las conexiones de la red se
puede hacer de forma proporcional a la variacin relativa del error que se obtiene al variar el peso
correspondiente:

w ji = k

Errorglobal
w ji

dnde:
wji = Variacin en el peso de la conexin entre las neuronas i y j.
Mediante este procedimiento, se llegan a obtener un conjunto de pesos con los que se
consigue minimizar el error medio, con la presentacin de cada nuevo patrn de entrenamiento a la
red.

23

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

2.1.3.2 Redes con aprendizaje no supervisado

Las redes con aprendizaje no supervisado no requieren influencia externa para ajustar los
pesos de las conexiones entre sus neuronas. La red no recibe ninguna informacin por parte del
entorno que le indique si la salida generada en respuesta a una determinada entrada es o no es
correcta; por ello, suele decirse que estas redes son capaces de autoorganizarse. Estas redes deben
encontrar las caractersticas, regularidades, correlaciones o categoras que se puedan establecer
entre los datos que se presentan en su entrada.
En algunos casos, la salida representa el grado de familiaridad o similitud entre la
informacin que se le est presentando en la entrada y las informaciones que se le han mostrado
hasta entonces (en el pasado). En otro caso podra realizar una clusterizacin o establecimiento de

patrones o categoras, indicando la red a la salida a qu categora pertenece la informacin


presentada a la entrada, siendo la propia red quien debe encontrar las categoras apropiadas a partir
de las correlaciones entre las informaciones presentadas. Una variacin de esta categorizacin es el

prototipado. En este caso, la red obtiene ejemplares o prototipos representantes de las clases a las
que pertenecen las informaciones de entrada.
Finalmente, algunas redes con aprendizaje no supervisado lo que realizan es un mapeo de

caractersticas, obtenindose en las neuronas de salida una disposicin geomtrica que representa
un mapa topogrfico de las caractersticas de los datos de entrada, de tal forma que si se presentan a
la red informaciones similares, siempre sean afectadas neuronas de salida prximas entre s, en la
misma zona del mapa.

2.1.4 Una clasificacin de redes neuronales


Existen muchas formas de clasificar a los diferentes tipos de redes neuronales ya sea por su
forma de aprendizaje, su topologa, etc. Sin embargo, es interesante citar una clasificacin que las
divide en 3 categoras segn su funcionamiento [Kohonen, 1995]:
- Redes de transferencia de seal.
- Redes de transicin de estados.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

24

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

- Redes con aprendizaje competitivo.


En las redes de transferencia de seal, la seal de entrada se transforma en una seal de salida.
La seal atraviesa la red y experimenta una transformacin de algn tipo. Estas redes tienen
usualmente un conjunto de funciones prefijadas, que se parametrizan.
En las redes de transicin de estados el comportamiento dinmico de la red es esencial. Dada
una seal de entrada, la red converge a un estado estable, que, si se tiene xito, corresponde a una
solucin del problema que se le present.
Finalmente, en las redes con aprendizaje competitivo, o redes autoorganizables , todas las
neuronas de la red reciben la misma seal de entrada; las celdas compiten con sus vecinas laterales
y la que mayor actividad tiene gana. El aprendizaje se basa en el concepto de la neurona
ganadora. En la seccin 2.3 se explicar en detalle un modelo fundamental para el objetivo de este
trabajo que se incluye en esta clasificacin llamado Self Organizing Maps [Kohonen, 1995].

2.2 Una red neuronal supervisada el Perceptrn


Este fue el primer modelo de red neuronal artificial desarrollado por Rosenblatt en 1958
[Rosenblatt, 1958]. Un Perceptrn, formado por varias neuronas lineales para recibir las entradas a
la red y una de salida, es capaz de decidir cundo una entrada presentada a la red y pertenece a una
de las dos clases que es capaz de reconocer. Es una red que utiliza aprendizaje supervisado OFF
LINE con conexiones hacia adelante.
La nica salida del Perceptrn realiza la suma ponderada de las entradas, resta el umbral y
pasa el resultado a una funcin de transferencia de tipo escaln. La regla de decisin se basa en
responder +1 si el patrn presentado pertenece a la clase A, o 1 si el mismo pertenece a la clase B.
La salida depender de la entrada neta (suma de las entradas xi ponderadas) y del valor umbral .
Sin embargo, este modelo de red neuronal no tiene demasiadas aplicaciones ya que solo puede
clasificar las entradas en solo dos grupos diferentes; es por ello que se utiliza el Perceptrn
multicapa que contiene varias capas de neuronas de entre la entrada y la salida de la misma. Esta
red permite establecer regiones de decisin mucho ms complejas.

25

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

El Perceptrn bsico de dos capas slo puede establecer dos regiones separadas por una
frontera lineal en el espacio de patrones de entrada; un Perceptrn multicapa puede formar cualquier
regin convexa en este espacio.
La regla de aprendizaje utiliza una tcnica de correccin de error como la explicada
anteriormente y consiste en: 1) inicicializar los pesos de la red con valores aleatorios, 2)
presentacin de un patrn de entrada y propagacin de los valores hasta calcular la salida, 3)
adaptar los pesos basados en el error cometido teniendo en cuenta la salida esperada. Este
procedimiento se realiza hasta que el error obtenido es menor o igual al error aceptado.

v
w
y

x
(a)

(b)

Figura 2.3: Un Perceptrn Multicapa


La figura 2.3 muestra en (a) un Perceptrn simple y en (b) un Perceptrn multicapa. Ambos
utilizan la misma tcnica de aprendizaje, el segundo es capaz de clasificar la informacin de una
mejor manera que el primero.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

26

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

En la seccin 2.5.2 se presentar un modelo de deteccin de fraude que utiliza un Perceptrn


multicapa para determinar si el usuario es sospechoso de realizar fraude, basado en diferentes datos
de consumo del mismo como entradas y una nica salida responsable de emitir la alarma.

2.3 Self Organizing Maps (SOM)


Existen evidencias que demuestran que en el cerebro hay neuronas que se organizan en
muchas zonas, de forma que las informaciones captadas del entorno a travs de los rganos
sensoriales se representan internamente en forma de mapas bidimensionales [Beveridge, 1996]. Por
ejemplo, en el sistema visual se han detectado mapas del espacio visual en zonas del crtex (capa
externa del cerebro); tambin en el sistema auditivo se detecta una organizacin segn la frecuencia
a la que cada neurona alcanza mayor respuesta [Hilera Gonzlez & Martnez Hernando, 2000].
Aunque en gran medida esta organizacin neuronal est predeterminada genticamente, es
probable que parte de ella se origine mediante el aprendizaje. Esto sugiere, por tanto, que el cerebro
podra poseer capacidad inherente de formar mapas topolgicos de las informaciones recibidas del
exterior.
A partir de estas ideas, Teuvo Kohonen present en 1982 [Kohonen, 1982] un sistema con un
comportamiento semejante; se trata de un modelo de red neuronal con capacidad para formar mapas

de caractersticas de manera similar a como ocurre en el cerebro. El objetivo de Kohonen era


demostrar que un estmulo externo (informacin de entrada) por s solo, suponiendo una estructura
propia y una descripcin funcional del comportamiento de la red, era suficiente para forzar la
formacin de mapas. Estudiaremos, entonces, este modelo llamado Self Organizing Maps (SOM)
que se basa en el principio de formacin de mapas topolgicos para establecer caractersticas
comunes entre las informaciones (vectores) de entrada a la red. Este modelo es uno de los ms
populares que se utilizan en redes neuronales artificiales y pertenece a la categora de redes con
aprendizaje competitivo.

27

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

2.3.1 Algoritmo del SOM


El algoritmo de aprendizaje del SOM est basado en el aprendizaje no supervisado y
competitivo, lo cual quiere decir que no se necesita intervencin humana durante el mismo y que se
necesita saber muy poco sobre las caractersticas de la informacin de entrada. Podramos, por
ejemplo, usar un SOM para clasificar datos sin saber a qu clase pertenecen los mismos [Hollmen,
1996]. El mismo provee un mapa topolgico de datos que se representan en varias dimensiones
utilizando unidades de mapa (las neuronas) simplificando el problema [Kohonen, 1995]. Las
neuronas usualmente forman un mapa bidimensional por lo que el mapeo ocurre de un problema
con muchas dimensiones en el espacio a un plano [Hollmen, 1995]. La propiedad de preservar la
topologa significa que el mapeo preserva las distancias relativas entre puntos [Kohonen, 1982]. Los
puntos que estn cerca unos de los otros en el espacio original de entrada son mapeados a neuronas
cercanas en el SOM; por lo tanto, el SOM sirve como herramienta de anlisis de clases de datos de
muchas dimensiones [Vesanto & Alhoniemi, 2000]; adems tiene la capacidad de generalizar
[Essenreiter, Karrenbach & Treitel, 1999], lo que implica que la red puede reconocer o caracterizar
entradas que nunca antes ha encontrado; una nueva entrada es asimilada por la neurona a la cual
queda mapeada.
El SOM es un vector bidimensional de neuronas:

M = {m1 ,..., m pxq }

Una neurona es un vector llamado patrn representado de la siguiente forma:


mi = {mi1 ,..., min }
La neurona tiene las mismas dimensiones que los vectores de entrada (datos de entrada), es
decir que es n-dimensional. Las neuronas estn conectadas a las neuronas adyacentes por una
relacin de vecinos. Esta dicta la topologa, o la estructura, del mapa; usualmente, las neuronas
estn conectadas unas con otras en una topologa hexagonal o rectangular. En la figura 2.4 podemos
observar (a) una estructura rectangular y (b) una estructura hexagonal.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

28

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Figura 2.4: Estructuras de los mapas

Se puede definir una distancia entre las neuronas de acuerdo a su relacin de topologa; las
mismas pueden ser vecinas inmediatas (las neuronas adyacentes) que pertenecen al vecindario Nc
de la neurona mc. La funcin de vecindario es una funcin decreciente en el tiempo: Nc = Nc(t).

Figura 2.5: Vecindario de una neurona

En la figura 2.5 podemos observar vecindarios de distintos tamaos. En el hexgono ms


pequeo se encuentran todas las neuronas vecinas que pertenecen al vecindario ms pequeo de la
neurona ubicada en el centro.
En el algoritmo bsico del SOM, las relaciones topolgicas y el nmero de neuronas son fijos
desde el comienzo; este nmero de neuronas determina la escala o la granularidad del modelo
resultante. La seleccin de la granularidad afecta la certeza y la capacidad de generalizar del

29

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

modelo. Debe tenerse en cuenta que la granularidad y la generalizacin son objetivos


contradictorios [Hollmen, 1995]. Mejorando el primero, se pierde en el segundo, y viceversa. Esto
se debe a que si aumentamos el primero se obtendrn muchos ms grupos para poder clasificar los
datos de entrada, evitando que se pueda generalizar el espacio en clases ms abarcativas. De manera
inversa, si se generaliza demasiado se puede perder informacin que caracterice a un grupo
especfico que quede includo en otro por la falta de granularidad.

2.3.1.1 Pre-procesamiento de los datos

Los datos que alimentan al SOM incluyen toda la informacin que toma la red. Si se le
presenta informacin errnea, el resultado es errneo o de mala calidad. Entonces, el SOM, tanto
como los otros modelos de redes neuronales, deben eliminar la informacin basura para que no
ingrese al sistema. Por lo cual se debe trabajar con un subconjunto de los datos; estos deben ser
relevantes para el modelo a analizar. Tambin se deben eliminar los errores en los datos; si los
mismos se obtienen a travs de una consulta a una base de datos, el resultado puede incluir datos
errneos debido a la falta de integridad de la base; entonces estos deben ser filtrados usando
conocimientos previos del dominio del problema y el sentido comn.
Comnmente los componentes de los datos de entrada se normalizan para tener una escala de
0 a 1. Esto asegura que por cada componente, la diferencia entre dos muestras contribuye un valor
igual a la distancia medida calculada entre una muestra de entrada y un patrn. Es decir que los
datos deben previamente codificarse (normalizarse). De lo contrario no ser posible usar la distancia
como una medida de similitud. Esta medida debe ser cuantificable por lo que la codificacin debe
ser armnica con la medida de similitud utilizada. La medida mayormente utilizada es la distancia
Eucldea. Los datos simblicos no pueden ser procesados por un SOM como tales, por lo que deben
ser transformados a una codificacin adecuada.

2.3.1.2 Inicializacin

Existen varios tipos de inicializaciones para los valores de las neuronas (patrones): entre ellos
se pueden nombrar la inicializacin al azar y la inicializacin utilizando usando las primeras
muestras. En la inicializacin al azar se asignan valores aleatorios a los patrones; se utiliza cuando

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

30

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

se sabe muy poco o nada sobre los datos de entrada en el momento de comenzar el entrenamiento.
La inicializacin utilizando las primeras muestras utiliza los primeros datos de entrada asignndolos
a los patrones; tiene la ventaja que los automticamente se ubican en la parte correspondiente del
espacio de entrada.

2.3.1.3 Entrenamiento

El entrenamiento es un proceso iterativo a travs del tiempo. Requiere un esfuerzo


computacional importante, y por lo tanto, consume mucho tiempo. Este consiste de muestras del
conjunto de datos de entrada que van ingresando a la red para que la misma las aprenda. El
aprendizaje consiste en elegir una neurona ganadora por medio de una medida de similitud y
actualizar los valores de los patrones en el vecindario del ganador; este proceso se repite varias
veces para poder ir refinando (acotando) el error y acercar las neuronas a una representacin ms
adecuada de los datos de entrada.
En un paso del entrenamiento, un vector muestra se toma de los datos de entrada; este vector
es presentado a todas las neuronas en la red y se calcula la medida de similitud entre la muestra
ingresada y todos los patrones. La unidad ms parecida o Best Matching Unit (BMU) se elige como
el prototipo con la mayor similitud con la muestra de entrada; esta similitud usualmente se define
con una medida de distancia vectorial. Por ejemplo, en el caso de la distancia Eucldea la BMU es la
neurona ms cercana a la muestra presentada en el espacio representado por todos los datos de
entrada. La norma Eucldea de un vector x se define como:

x =

x
i =1

dnde:
xi: corresponde al valor de la componente i del vector x.
n: corresponde a la dimensin del vector x.
Por lo tanto, la distancia Eucldea en trminos de la diferencia de la norma Eucldea entre dos
vectores se define como:

31

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

d E ( x, y ) = x y

dnde:
x: corresponde al vector x.
y: corresponde al vector y.
La BMU, usualmente denotada con mc, es el patrn que ms se parece al vector de entrada x.
Se define formalmente como la neurona para la cual
x mc = min{ x mi
i

dnde:
x: corresponde al vector de entrada x.
mc: corresponde al vector que representa la BMU.
i: corresponde a la neurona i.
mi: corresponde al vector que representa la neurna mi.
Luego de encontrar la BMU, se actualizan todas las neuronas del SOM. Durante el
procedimiento de actualizacin, la BMU se actualiza para acercarse an ms al vector de entrada.
Los vecinos topolgicos de la BMU tambin se actualizan de manera similar utilizando una tasa de
aprendizaje de menor valor. Este procedimiento acerca a la BMU y a sus vecinos topolgicos hacia
la muestra ingresada.
El esfuerzo computacional consiste en encontrar una BMU entre todas las neuronas y
actualizar cada uno de los patrones en el vecindario de la unidad ganadora. Si el vecindario es
grande, entonces ms patrones debern ser actualizados; este es el caso que se presenta en el
comienzo del entrenamiento, donde se recomienda utilizar vecindarios grandes. En el caso de redes
con muchas neuronas, gran parte del tiempo se utiliza buscando a la ganadora. Obviamente que
dependiendo del diseo del software utilizado y el hardware estas consideraciones sern ms o
menos significativas.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

32

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

A travs del procedimiento de actualizacin descrito, la red forma una red elstica que durante
el aprendizaje cae en una nube formada por los datos de entrada. Los patrones tienden a
posicionarse all donde los datos son densos, mientras que se tiende a tener pocos patrones donde
los datos de entrada estn ms dispersos. Por lo tanto, la red tiende a aproximar la funcin de
densidad de probabilidad de los datos de entrada [Kohonen, 1995].
La regla de actualizacin del SOM para una unidad mi, es la siguiente:
mi (t + 1) = mi (t ) + hci (t )[x(t ) mi (t )]
dnde:
t: representa un estado en el tiempo.
Por lo tanto, y como se mencion anteriormente, este es un proceso de entrenamiento a travs
del tiempo. El vector de entrada x(t) es tomado en instante t para ser procesado, hci es una funcin
de vecindario alrededor de la unidad ganadora mc decreciente en el tiempo.
La funcin de vecindario que incluye la tasa de aprendizaje (t) determina la forma en que
sern actualizadas las neuronas vecinas. La misma se puede escribir como:

hci (t ) = (t )e

ri rc

2 (t )

en el caso de una funcin de vecindario Gaussiana alrededor de la neurona mc.


Se pueden utilizar otras funciones de vecindario como la funcin que se presenta en la figura
2.6. La nica restriccin es que sea decreciente alrededor de la neurona mc. Por lo tanto, tambin
podra ser constante alrededor de la neurona ganadora.

33

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Figura 2.6: Funciones de vecindario

En la figura 2.6 se pueden observar dos funciones de vecindario: (a) funcin Gaussiana, (b)
funcin constante.
La tasa de aprendizaje utilizada en la funcin vecindario es una funcin decreciente en el
tiempo. Dos formas comnmente usadas son la funcin lineal y la inversamente proporcional al
tiempo t.

Figura 2.7: Tasas de aprendizaje

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

34

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

En la figura 2.7 se pueden observar tipos de tasas de aprendizaje: (a) la funcin lineal decrece
a cero linealmente durante el aprendizaje, (b) la funcin inversamente proporcional decrece
rpidamente desde su valor inicial.
Los valores de la tasa de aprendizaje se definen de la siguiente manera:

(t ) = (0) 1 t r , para el caso de la funcin inversa y


(t ) = C (0)(C + t ) , para el caso de la funcin lineal donde C se puede definir como r/100 y r
corresponde a la cantidad total de vectores muestra utilizados en el entrenamiento.
Se debe determinar el valor inicial de , que define el valor inicial de la tasa de aprendizaje.
Usualmente, cuando se utiliza una funcin inversa el valor inicial puede ser mayor que en el caso
lineal. El aprendizaje se realiza usualmente en dos fases:
-

En la primera vuelta se utilizan valores relativamente altos de (desde 0,3 a 0,99).

En la segunda vuelta se utilizan valores ms pequeos. Esto corresponde a adaptaciones


que se van haciendo hasta que la red funciona correctamente [Kohonen, 1995].

La eleccin de los valores iniciales de y la forma en que estos van variando pueden variar
sensiblemente los resultados obtenidos.

2.3.1.4 Visualizacin

El SOM es una aproximacin de la funcin de densidad de probabilidad de los datos de


entrada [Kohonen, 1995] y puede representarse de una manera visual [Livarinen, Kohonen, Kangas
& Kaki, 1994].
La representacin U-Matrix (unified distance Matrix) del SOM visualiza la distancia entre
neuronas adyacentes [Kohonen, 1994]. La misma se calcula y se presenta con diferentes colores
entre los nodos adyacentes. Un color oscuro entre neuronas corresponde a una distancia grande que
representa un espacio importante entre los valores de los patrones en el espacio de entrada. Un color
claro, en cambio, significa que los patrones estn cerca unos de otros. Las reas claras pueden

35

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

pensarse como clases y las oscuras como separadores. Esta puede ser una representacin muy
til de los datos de entrada sin tener informacin a priori sobre las clases.

Figura 2.8: U-MATRIX

En la figura 2.8 podemos observar las neuronas indicadas por un punto negro. La
representacin revela que existe una clase separada en la esquina superior derecha de la red. Las
clases estn separadas por una zona negra. Este resultado se logra con aprendizaje no supervisado,
es decir, sin intervencin humana. Ensear a un SOM y representarla con la U-Matrix ofrece una
forma rpida de analizar la distribucin de los datos.

2.3.1.5 Validacin

Se pueden crear la cantidad de modelos que se quiera, pero antes de utilizar alguno de ellos,
deben ser validados. La validacin significa que el modelo debe ser probado para asegurar que
devuelve valores razonables y certeros. La misma debe realizarse usando un conjunto independiente
de datos; este es similar al utilizado para el entrenamiento pero no parte de l; puede verse a este
conjunto de prueba como un caso representativo del caso general.

2.3.2 Aplicaciones
Se ha demostrado que los SOM son muy tiles en aplicaciones tcnicas. En la industria, se ha
utilizado, por ejemplo, en monitoreo de procesos y mquinas [Alander & Frisk, 1991; Cumming,

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

36

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

1993; Alhoniemi, 1995], identificacin de fallas [Vapola, Simula & Kohonen, 1994] y control de
robots [Ritter, Martinetz & Schulten, 1992].
La capacidad de dividir el espacio en clases y patrones representativos lo hace muy poderoso
tambin para la clasificacin y segmentacin de los datos; en el caso de estudio de este trabajo se
presentan millones de llamadas y las redes SOM las clasifican y construyen patrones
representativos del espacio total de las mismas [Grosser, G. Martnez, Sicre, Perichinsky, Serevetto
& Britos, 2003].

2.3.3 Prediccin de campos estocsticos generados por redes SOM


Una vez que la red neuronal ha determinado los patrones que representan el espacio de los
datos de entrada, la red debe ponerse operativa. En el caso que la red funcione como clasificador,
deber determinar si el dato de entrada pertenece a un patrn u otro sabiendo que aquella neurona
que se encuentre a la mnima distancia ser la que ms probabilidad tenga de representar a dicho
dato. Sin embargo, sera errneo pensar que el dato ingresado corresponde cien por ciento al patrn
ms cercano, debido a que el espacio total se ha representado basado en datos experimentales
tambin.
Por lo tanto sera ms certero asignar una cierta probabilidad al dato ingresado que pertenezca
a cada uno de los patrones. Para ello Grabec y Mandelj introdujeron el concepto de prediccin de un
campo basado en los patrones que lo representan al ingresar un nuevo dato [Grabec & Mandelj,
1998]. A continuacin se presentan las caractersticas ms importante del mismo, que luego
servirn para ser aplicadas en la solucin que se presenta en el captulo 4.
Grabec y Mandelj utilizan en su trabajo la funcin bsica que puede determinar que tan
parecido es un dato de entrada X a cada uno de los patrones de la red:

vi =

e
N

X Qi

X Q j

j =1

37

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Esta funcin corresponde a la medida normalizada de similitud entre los patrones Qi y el


vector de datos de entrada X. Es decir que representa cun lejos est el dato X de cada uno de los
N

patrones generados y al ser

v
i =1

= 1 , puede ser visto como la probabilidad que la llamada X se

parezca al patrn Qi.


La ventaja de esta ecuacin es que se define un nuevo patrn v, basado en los patrones
existentes Q resultantes del entrenamiento de la red y luego puede usarse para corregir los patrones
existentes convirtindose en un aprendizaje adaptativo ya que incorpora nueva informacin para
representar el campo.
En nuestro trabajo utilizaremos esta ecuacin para codificar cada llamada e incorporarla al
perfil del usuario. sumando nueva informacin sobre el consumo del mismo.

2.4 Anlisis de la informacin para deteccin de fraude


La seleccin de informacin que debe ser analizada y luego procesada es la base de un buen
sistema de deteccin de fraude [ASPeCT, 1997]. Una vez que se definieron los escenarios posibles
de fraude (ver 1.1.1 Clasificacin de Tipos de Fraude), se identifican los indicadores tpicos para
detectarlos. Estos indicadores pueden ser clasificados en dos grupos diferentes [Moreau & Preneel,
1997]:

Por tipo:
- Indicadores de uso: basados en la forma que se usa un telfono celular.
- Indicadores de movilidad: basados en la informacin referente a la ubicacin del

telfono celular.
- Indicadores deductivos, tales como solapamiento de llamadas y velocity checks.

El solapamiento consiste en detectar dos llamadas realizadas en un mismo lapso de


tiempo por el mismo telfono, lo que seguramente resulta de una clonacin. Los
velocity checks tambin son indicadores de una posible clonacin ya que detectan
dos llamadas realizadas por el mismo telfono en dos lugares alejados con horarios
muy parecidos.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

38

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Por uso:
- Indicadores primarios: son aquellos que por s solos pueden ser empleados en la

deteccin de fraude. Ejemplo: total de minutos de llamadas internacionales


realizadas.
- Indicadores secundarios: son aquellos que proveen informacin muy til, pero no

son suficientes para detectar fraude por s solos. Ejemplo: frecuencia de llamadas a
un determinado destino.
- Indicadores terciarios: proveen informacin adicional que combinada con los

indicadores anteriores pueden ser muy tiles. Ejemplo: duracin promedio de las
llamadas que realiza un determinado usuario.
Toda la informacin necesaria para medir los diferentes indicadores se encuentra en los
CDRs, pero los fraudes ms sofisticados no son detectables utilizando un nico CDR. Para detectar
tales fraudes es necesario investigar el consumo absoluto del usuario (anlisis absoluto) y tambin
los cambios en el comportamiento del mismo (anlisis diferencial). La informacin del
comportamiento de un usuario se analiza en dos perodos de tiempo o ventanas [Burge & Taylor,
1997]: una ventana referida al periodo reciente (CUP) y otra al periodo histrico (UPH); estos
perfiles contienen informacin condensada en lugar de todo el detalle de los CDRs. Estos
indicadores son utilizados por las herramientas que se han desarrollado hasta el momento, cada una
con un enfoque diferente, con sus ventajas y desventajas; cada una de ellas construye, codifica y
procesa de manera diferente los perfiles CUP y UPH.
Describiremos en el marco del Estado del Arte varios de estos enfoques indicando sus
ventajas y desventajas, para luego explicar por qu la alternativa que se dise como solucin es
mejor en casos en los que no se tiene demasiada informacin a priori.

2.5 Enfoques para la deteccin de fraude


En esta seccin se presentarn otras soluciones que se han desarrollado en el marco del uso de
la inteligencia artificial para la deteccin de fraude.

39

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

2.5.1 Enfoque basado en reglas


Este enfoque utiliza mtodos automticos de construccin y clasificacin de perfiles de
usuario con el propsito de encontrar fraude utilizando algunas tcnicas de data mining que
permiten construir las correspondientes reglas [Fawcett & Provost, 1997]. Especficamente se usan
programas de aprendizajes de reglas para descubrir indicadores de fraude de una gran base de datos
de clientes y sus correspondientes llamadas. Estos indicadores son utilizados luego para crear
monitores, que clasifican el comportamiento legtimo y tambin las anomalas. Finalmente, la
salidas de los monitores se usan como informacin para un sistema que aprende a combinar la
evidencia para generar alarmas altamente confiables [Fawcett & Provost, 1997]. Este sistema se
pens para poder detectar, especialmente, fraude de clonacin. Este fraude es un ejemplo de fraude
de superimposicin, en el cual el uso fraudulento se agrega (se superimpone) al uso legtimo de la
cuenta.

2.5.1.1 Naturaleza adaptativa de la solucin

Para poder construir los perfiles de usuario y que luego se pueda detectar fraude es necesario
que los analistas ajusten los parmetros o ingresen valores especficos de umbrales que puedan
emitir alarmas cuando son superados. Pero si estas reglas son estticas o deben ser determinadas
manualmente, esto resulta totalmente improductivo; adems, los tipos de fraude evolucionan
constantemente y por lo tanto son dinmicos [Sundaram, 1996]. Debido a esta realidad, es necesario
que el sistema de fraude se adapte fcilmente a las nuevas condiciones que se presentan
constantemente. Utilizando tcnicas de minera de datos es posible conseguir la adaptabilidad
necesaria.

2.5.1.2 Modelo de la solucin por reglas

A continuacin se presenta en la figura 2.9 un grfico que describe el enfoque por reglas que
han implementado Fawcett y Provost

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

40

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Aprendizaje y seleccin de
reglas

Reglas
Plantillas
de
monitores

Construccin de monitores

CDR's

M1

M2

Mn

Monitores
de
perfiles

Entrenamiento y
clasificacin

Mdulo de deteccin de fraude

Figura 2.9: Enfoque basado en reglas

En este enfoque, el sistema aprende primero las reglas que le servirn como indicadores de
fraude. Luego utiliza estas reglas, a travs de unas plantillas para crear los perfiles de monitores (M1
a Mn). Estos monitores clasifican el comportamiento tpico de cada usuario con respecto a una de
las reglas definidas, que en realidad significa cun lejos esta cada uno los usuarios de su
comportamiento usual. Finalmente, el sistema aprende a ponderar las salidas de los monitores para
maximizar la efectividad del detector de fraude.
Los monitores reciben informacin de un da de llamadas de un determinado usuario, y cada
uno de ellos genera un nmero indicando que tan diferente de lo usual parece el comportamiento del
usuario en cuestin. Las salidas de todos los monitores son utilizadas para que el mdulo de
deteccin de fraude las combine y determine si la actividad es fraudulenta. De ser as, genera una
alarma.

41

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

La primer etapa del aprendizaje de reglas se realiza en dos pasos: 1) las reglas se generan
inicialmente localmente basadas en diferencias entre usos normales y usos fraudulentos de cada
usuario. 2) luego son combinadas y se seleccionan si las mismas son vlidas para un gran nmero
de usuarios. Esto lo debe realizar analizando todas las reglas que se generaron para cada uno de los
usuarios. Las reglas que se aprenden caracterizan cambios que ocurren comnmente cuando se
clona un telfono celular. Pero como ya se ha citado, estas reglas no son universales. Por lo tanto el
sistema debe saber cundo aplicar las reglas a los usuarios que se estn analizando y cundo no
hacerlo; esto se logra convirtiendo las reglas en monitores de perfiles [Davis & Goyal, 1993]. Los
monitores de perfiles son creados por el constructor de monitores, que utiliza una serie de plantillas;
las mismas se instancian por un conjunto de reglas de condicin; con estas reglas y estas plantillas
se genera un monitor.
En la siguiente etapa, el sistema aprende como combinar la evidencia de cada uno de los
monitores generados en el paso previo; este mdulo tiene como datos de entrada el consumo del
usuario y el resultado de los monitores. Con toda la informacin recolectada, se le puede ensear
al sistema casos de fraude con determinado consumo y determinados valores de los monitores para
que produzca una alarma cuando encuentra casos como los aprendidos; y tambin es necesario
presentarle a esta red casos de uso normales (no fraudulentos) para que la misma identifique
comportamientos dentro de los parmetros esperados.

2.5.1.3 Limitaciones del enfoque por reglas

Este enfoque tiene una gran ventaja en su capacidad constante de aprender diferentes
escenarios de fraude por clonacin basado en la informacin de cada uno de los usuarios y no
generalizando reglas para todos ellos. Sin embrago, segn lo que se describi, esta es una solucin
bastante compleja que requiere mucho procesamiento y una cantidad muy grande de informacin
previa para que pueda comenzar a funcionar. Esta informacin incluye todo el consumo de los
usuarios, (por lo menos de un da) y lo que hace que sea ms difcil de implementar, una serie de
casos fraudulentos para que los monitores se puedan construir con un grado de certeza tal que sirvan
luego para la deteccin del uso fraudulento. Adems, es una herramienta que se enfoca
principalmente en el fraude por clonacin, dejando de lado otros tipos de fraude tan importantes
como ste.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

42

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Otro punto importante se refiere a la necesidad de un hardware acorde a las necesidades de


procesamiento y almacenamiento de informacin que requiere, debido a que la combinacin de
datos de cada usuario produce reglas y a su vez las mismas luego deben ser agrupadas y analizadas
para poder generar monitores ms abarcativos. El procesamiento no finaliza aqu, ya que luego debe
aprender cules casos son fraudulentos y cules no; esto implica un perodo muy importante de
entrenamiento para el sistema en el cual el mismo no puede utilizarse para comenzar a trabajar,
hasta tanto no tenga la cantidad suficiente de casos para analizar.

2.5.2 Enfoque basado en redes neuronales


Las redes neuronales usualmente proveen las mejores soluciones en situaciones donde es
difcil establecer reglas definidas y rpidas y en las cuales los datos a analizar son complejos
[Seymour, 2000]. Mientras ms complejos son los datos, mayor es la ventaja de utilizar redes
neuronales. Tambin debido a su naturaleza aritmtica, las redes neuronales son buenas procesando
grandes volmenes de informacin [Seymour, 2000].
Las redes neuronales son particularmente aptas para construir sistemas adaptativos, es decir,
que aprenden de la experiencia [Hilera Gonzlez & Martnez Hernando, 2000]. La habilidad de
responder a los cambios de comportamiento a lo largo del tiempo y procesar grandes volmenes de
informacin, hacen que la deteccin de fraude sea una aplicacin ideal para implementar con redes
neuronales [Moreau & Vandervalle, 1997; ASPeCT, 1997]. En este mbito, el comportamiento de
los usuarios est siempre cambiando.

2.5.2.1 Modelo utilizando redes neuronales supervisadas

El motor de deteccin de fraude en esta arquitectura asocia a cada usuario (IMSI), un CUP y
un UPH. Aqu tambin se utiliza un CUR (Current User Record) que acumula informacin sobre los
CDRs de un determinado lapso de tiempo, por ejemplo 1 da [ASPeCT, 1997]. Una vez que el
CUR tiene la informacin necesaria de las llamadas de un da, se actualiza el CUP a travs de la
siguiente ecuacin:
CUPi +1 = CUPi (1 )CUR

43

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

dnde:
: Es la tasa de adaptabilidad aplicada cuando el CUR se incorpora al CUP.
CUPi: Estado del CUP en el instante i.
Esta tcnica evita tener que almacenar todos CDRs del correspondiente usuario,
almacenando solamente en el CUP una proporcin de la informacin del CUR y quitando parte de
la informacin ms vieja del mismo a travs del factor de adaptabilidad .
De la misma manera, luego se actualiza el UPH con el CUP, obteniendo en dicho perfil
informacin sobre el consumo histrico del usuario.
La informacin que contienen el CUP y el UPH es la siguiente:
- Media de la duracin de las llamadas nacionales.
- Media de la duracin de las llamadas internacionales.
- Varianza de la duracin de las llamadas nacionales.
- Varianza de la duracin de las llamadas internacionales.
- Tiempo promedio (media) entre dos llamadas nacionales.
- Tiempo promedio (media) entre dos llamadas internacionales.
- Varianza del tiempo entre dos llamadas nacionales.
- Varianza del tiempo entre dos llamadas internacionales.
La red neuronal supervisada, un Perceptrn multicapa [Hilera Gonzlez & Martnez
Hernando, 2000] es entrenada con CURs, CUPs y UPHs de usuarios que hayan cometido fraude
y usuarios normales para que la misma pueda clasificarlos luego en fraudulentos o no fraudulentos.
A continuacin se presenta en la figura 2.10 un grfico donde se esquematiza el
funcionamiento del sistema en la etapa de entrenamiento:

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

44

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


DECISION

RED NEURONAL

CUR

CUP

UPH

Usuario

CDR's

Figura 2.10: Enfoque basado en redes neuronales supervisadas

El usuario realiza las llamadas y se generan los CDRs; luego se construye el CUR con la
informacin de los mismos y se adapta el CUP y el UPH; con esta informacin se entrena a la red
neuronal para que devuelva los resultados esperados para dicha combinacin de CUR, CUP y UPH.
En la etapa de rgimen permanente (funcionamiento del motor de deteccin de fraude), a medida
que ingresan los CDRs se van actualizando el CUR y CUP del usuario; luego ingresan para ser
analizados junto con el UPH y si la red no lanza ninguna alarma, se actualiza el UPH. La
informacin de los CUP y UPH se almacenan en una base de datos para ser recuperadas cada vez
que ingresan al sistema CDRs con informacin de los usuarios correspondientes.

2.5.2.2 Limitaciones del enfoque basado en redes neuronales supervisadas

Este enfoque presenta una gran limitacin en la necesidad de tener que ser constantemente
entrenado con nuevos casos de fraude que van apareciendo debido a que tiene dos etapas definidas:
una de entrenamiento y una de funcionamiento. En el caso de aparecer nuevos tipos de fraude ser

45

CAPITULO 2 ESTADO DEL ARTE

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

necesario sacar de lnea el sistema para que incorpore los nuevos casos; es decir que no aprovecha
el potencial de la naturaleza adaptativa del problema. Esta necesidad de tener casos de fraude a
priori tambin obliga a quienes lo quieran implementar que posean informacin previa de casos
existentes, cuando muchas veces no es posible obtenerla o no se conoce.

2.5.2.3 Modelo utilizando redes neuronales no supervisadas

La solucin que se propone en este trabajo utiliza redes neuronales no supervisadas para
construir los perfiles de usuario [Burge & Taylor, 1997]; en nuestro caso se utilizan redes SOM que
como resultado logran clasificar las millones de llamadas que se procesan en una cantidad
determinadas de prototipos que representan todo el espacio de las mismas. La frecuencia con la cual
un usuario realiza llamadas de cada prototipo corresponde a la representacin de los perfiles CUP y
UPH. Una vez que ambos se actualizan, se comparan y se decide si la diferencia entre el consumo
reciente y el histrico es lo suficientemente grande como para emitir una alarma.
En los prximos captulos se tratarn en detalle los problemas que surgen al tratar de disear e
implementar una solucin de este tipo. Y luego se propone una solucin a cada uno de los
problemas. Posteriormente se presentan los resultados experimentales y las conclusiones.

Hernn Grosser

CAPITULO 2 ESTADO DEL ARTE

46

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

3 DESCRIPCION DEL PROBLEMA


Para poder construir un sistema de deteccin de fraude basado en un anlisis diferencial es
necesario tener en cuenta varias problemticas que se presentan que deben ser cuidadosamente
trabajadas.
En la seccin 3.1 se analiza de qu manera pueden ser representados el consumo actual e
histrico de cada usuario a travs de la construccin de perfiles de usuario [Moreau & Preneel,
1996].
En la seccin 3.2 se plantea un mtodo para detectar cundo un usuario cambia su
comportamiento, y se discute su utilidad como un indicador de fraude.
En la seccin 3.3 se definen criterios para la futura evaluacin de la performance.
Finalmente, en la seccin 3.4 se resume de manera grfica el problema a resolver en su
conjunto.

3.1 El problema de la construccin y mantenimiento de perfiles de


usuario
La mayora de los indicadores de fraude no se analizan utilizando un nico CDR; gran parte
de los fraudes pueden ser solo detectados utilizando una secuencia de los mismos [Taniguchi, Haft,
Hollmen & Tresp, 1998]. En un sistema de deteccin de fraude diferencial se necesita informacin
acerca de la historia sumado a muestras de su actividad ms reciente; es decir un conjunto de
CDRs con suficientes llamadas que puedan describir a un usuario. Un intento inicial podra ser
extractar y codificar la informacin de los CDRs y almacenarla en un formato de registro
determinado [ASPeCT, 1997]. Se necesitaran dos tipos de registro inicialmente: uno que almacene
la informacin ms reciente, al que llamaremos CUP (Current User Profile) y otro con la
informacin histrica al que llamaremos UPH (User Profile History) [Burge & Taylor, 1997]. Cada
vez que un nuevo CDR de un determinado usuario llega para ser procesado, la entrada ms vieja del

47

CAPITULO 3 DESCRIPCION DEL PROBLEMA

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

registro UPH debera ser descartada y la ms vieja del CUP debera ingresar al UPH. Entonces este
nuevo registro codificado, debera ingresar al CUP [Gosset & Hyland, 1999].
Esta informacin debe ser almacenada en una forma compacta y fcil de analizar luego por el
sistema de deteccin de fraude. Teniendo en cuenta la cantidad de informacin que contiene un
CDR es necesario encontrar una forma de clasificar estas llamadas en grupos o prototipos donde
cada una de stas debe pertenecer a un nico grupo. Es decir que aqu se nos plantean varias
cuestiones importantes que debemos resolver:
Cuestin 1: Qu estructura deben tener los registros CUP y UPH?
Cuestin 2: Cuntos grupos o prototipos deben tener los registros CUP y UPH para tener la

informacin necesaria?
Cuestin 3: Cmo se puede clasificar a las llamadas en los diferentes prototipos definidos?
Cuestin 4: Cmo codificar las llamadas para que estas puedan prototiparse?

3.2 El problema de la deteccin de cambios de comportamiento


Una vez que se ha logrado construir una imagen codificada del consumo reciente e histrico
de cada usuario, es necesario, entonces encontrar la forma de analizar esta informacin para que
detecte alguna anomala en el consumo y emita la alarma correspondiente. Es entonces que aqu se
plantea la pregunta ms importante de este trabajo:
Cuestin 5: Cmo se detecta el cambio en el patrn de consumo de un usuario?

3.3 El problema de la performance


La performance en este tipo de sistemas es crtica [Seymour, 2000]; se debe tener en cuenta
que se procesarn millones de llamadas por da y que las mismas sern utilizadas para construir los
perfiles de cada uno de los usuarios de la compaa, que dependiendo del tamao de la misma,

Hernn Grosser

CAPITULO 3 DESCRIPCION DEL PROBLEMA

48

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

puede variar de cientos de miles a un par de millones [Frank, Hunt & Davey, 1999]. Es decir que la
cantidad de informacin a almacenar y la forma de acceder a la misma son puntos tan importantes
como el sistema de deteccin de fraude en s [Fawcett & Provost , 1997]. Tambin lo es la
velocidad de procesamiento, por la cantidad de informacin que debe analizarse. Un sistema de
deteccin de fraude que tarde das en analizar una poca cantidad de llamadas es totalmente obsoleto
y no cumple con los objetivos y tiempos de las compaas.
Nuestro problema se enfoca entonces, en la deteccin de cambios de consumo fuera de lo
normal, en la construccin de estructuras de datos que representen el comportamiento reciente e
histrico de cada uno de los usuarios, teniendo en cuenta la gran cantidad de informacin que
contiene una llamada y la complejidad de la construccin de la aproximacin a una funcin con
tantas variables de entrada y desconocidas.

3.4 Representacin grfica del problema a resolver


Habiendo analizado todos los problemas que se nos plantean, podemos hacer un resumen
grfico de lo que debera ser el sistema de deteccin de fraude.

CDR's

MEDIACIN

CDR's
codificados

CLASIFICACIN y
PROTOTIPADO

ALARMA

ANLISIS DE
FRAUDE

CUP y UPH

Figura 3.1: Estructura del problema a resolver

En la figura 3.1 se observan los componentes y procesos involucrados en el desarrollo,


construccin y funcionamiento del sistema para detectar fraude, basado en los problemas que se
describieron en las secciones 3.1, 3.2 y 3.3. Los CDRs ingresan al sistema y deben pasar primero
por un proceso de simplificacin y traduccin a un formato de registro en el cual solamente se

49

CAPITULO 3 DESCRIPCION DEL PROBLEMA

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

almacenen los datos necesarios, los cuales debern estar codificados y tener un formato conocido
para que el siguiente proceso los tome; el mismo se denomina mediacin [ITS, 2000]. El proceso de
clasificacin y prototipado es el responsable de tomar cada una de las llamadas, codificarla con la
ayuda de las redes neuronales y generar (o actualizar) los perfiles de usuario CUP y UPH. Una vez
que estos perfiles se han actualizado con la informacin de las llamadas recibidas, se realiza el
proceso de anlisis de fraude por comparacin de ambos perfiles; si el valor del parmetro elegido
para la comparacin supera el umbral fijado, entonces el sistema emite la alarma; el proceso
completo se repite con cada llamada que ingresa.

Hernn Grosser

CAPITULO 3 DESCRIPCION DEL PROBLEMA

50

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

4 SOLUCION PROPUESTA
En la seccin 4.1 se define el formato de registro necesario. Es decir que se detalla la salida de
la mediacin.
La seccin 4.2 detalla la forma en que se construyen y se mantienen los perfiles de usuario
utilizando redes neuronales SOM.
La seccin 4.3 define una distancia vectorial que sirve para determinar qu tan diferentes son
los perfiles CUP y UPH de un usuario.
La seccin 4.4 describe una forma de procesar la informacin de manera de minimizar los
problemas de performance.
Para cerrar el captulo, en la seccin 4.5 se enumeran algunas limitaciones que tiene la
solucin.

4.1 Procesamiento previo de la informacin Mediacin


Para poder comenzar a procesar los CDRs se debe crear un formato de registro (salida de la
mediacin) con informacin que identifique al usuario (el IMSI es el dato acorde para dicho fin);
fecha de la llamada en un formato fijo que incluya cuatro dgitos para el ao, dos dgitos para el mes
y dos dgitos para el da al que definiremos con la sigla AAAAMMDD; hora de la llamada en otro
formato fijo con 2 dgitos para la hora (00 a 23), 2 dgitos para los minutos y otros dos para los
segundos al que definiremos con la sigla HH24MISS; duracin de la llamada en segundos en un
formato que utilice cinco dgitos con ceros a la izquierda si corresponde y tipo de llamada
clasificada en LOC (llamada local), NAT (llamada DDN o nacional) e INT (llamada DDI o
internacional); este formato de registro ser el resultado del proceso de mediacin. Con esta
informacin ya acotada a los datos necesarios, se pueden comenzar a resolver las siguientes y ms
importantes cuestiones utilizando como datos de entrada la salida de la mediacin.

51

CAPITULO 4 SOLUCION PROPUESTA

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

4.2 Solucin a la construccin y mantenimiento de perfiles de


usuario
La primera cuestin a resolver es determinar cmo construir los perfiles CUP y UPH; es
decir, que se debe determinar los patrones que compondrn cada uno de estos perfiles. Los patrones
debern tener informacin del consumo del usuario, separando el consumo LOC, NAT e INT
respectivamente. Una forma de construir estos patrones es utilizando redes neuronales [ASPeCT,
1997] para discretizar el espacio de todas las llamadas de los usuarios, generando un espacio de n
patrones que representen el consumo de todos los usuarios y luego generando una distribucin de
frecuencias por cada usuario en la cul se represente qu probabilidad de hacer llamadas de ese
patrn tiene un usuario. En resumen, cuando se construya el perfil de usuario se estar
representando la distribucin de frecuencia en la cul un determinado usuario realiza un tipo de
llamada determinado, mostrando esta estructura de datos el patrn de consumo del mismo.
Las redes neuronales, entre otras ventajas, tienen la capacidad de clasificar la informacin en
determinados patrones [Hilera Gonzlez & Martnez Hernando, 2000]; en especial, las redes SOM
(Self Organizing Map) pueden tomar esta informacin y construir estos patrones de manera no
supervisada por criterios de semejanza [Kohonen, 2000]. En nuestro caso, se pueden procesar todas
las llamadas realizadas por todos los usuarios para que las redes, segn la cantidad que hay de cada
tipo genere los patrones que representen a todas ellas. Para evitar ruidos en los datos, se utilizan 3
redes neuronales que generen patrones para representar a las llamadas LOC, NAT e INT
respectivamente; el perfil de usuario se construye utilizando todos los patrones generados por las 3
redes. Los datos que se utilizan para representar un patrn son la hora de la llamada y la duracin de
la misma; sabemos que si representamos en un eje cartesiano la hora de todas las llamadas y la
duracin correspondiente, obtendremos un rectngulo prcticamente lleno de puntos. La idea es
obtener un grfico en el que slo aparezcan los puntos ms representativos de todo el espacio en
cuestin; esa es la tarea de las redes neuronales. Este diseo de 3 redes neuronales permite, no
solamente detectar cambios de comportamiento sino que tambin representa de manera general el
comportamiento de todos los usuarios de la compaa; es decir, que visualizando los patrones
generados por cada una de las redes neuronales en un grfico, podemos fcilmente obtener
conclusiones de cmo se comportan en general los usuarios de la compaa y basado en ello, tomar

Hernn Grosser

CAPITULO 4 SOLUCION PROPUESTA

52

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

decisiones del tipo comercial, agregando una funcionalidad ms a la solucin diseada. En los
captulos 5 y 6 se amplan y remarcan estos conceptos.
Una vez obtenidos los patrones que se utilizarn para representar los perfiles de usuario, es
necesario comenzar a llenar de informacin a los mismos; el procedimiento consiste en tomar la
llamada a analizar, codificarla y que la red neuronal determine a qu patrn se parece ms la misma;
una vez obtenida esta informacin, se debe adaptar el perfil de usuario CUP de manera que la
distribucin de frecuencia muestre que el usuario tiene ahora una probabilidad mayor de realizar
este tipo de llamadas. Sabiendo que el perfil de usuario tiene K patrones que se componen de L
patrones LOC, N patrones NAT e I patrones INT, podemos construir un perfil representativo de la
llamada procesada y luego adaptar el perfil CUP con dicha llamada; si la llamada es LOC, los N
patrones NAT y los I patrones INT tendrn una distribucin de frecuencia igual a 0, y los K
patrones LOC tendrn una distribucin de frecuencia dada por la ecuacin de prediccin de campos
estocsticos en redes SOM [Grabec & Mandelj, 1998]:

vi =

X Qi

X Q j

j =1

dnde:
X: llamada a procesar codificada.
vi: probabilidad que la llamada X sea del patrn i.
Qi: patrn i generado por la red neuronal LOC.
Ntese que:
L

v
j =1

= 1.

Si la llamada fuese NAT, entonces se debe reemplazar L por N y la distribucin de


frecuencias LOC e INT sern 0; si la llamada fuese INT, entonces se debe reemplazar L por I y la
distribucin de frecuencias LOC e NAT sern 0,

53

CAPITULO 4 SOLUCION PROPUESTA

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Entonces, podemos definir el vector representativo de la llamada V, de dimensin K como:


Vi = vi, con 1 i L
Vi = 0, con L+1 i K, cuando la llamada es LOC.
Vi = vi, con L+1 i L+N
Vi = 0, con 1 i L y L+N i K, cuando la llamada es NAT.
Vi = vi, con L+N+1 i K
Vi = 0, con 1 i L+N, cuando la llamada es INT.
Ahora que tenemos el vector V, podemos adaptar el vector CUP con la informacin de la
llamada procesada:
CUPi = LOC CUPi (1 LOC )Vi , con 1 i K, cuando la llamada es LOC,
CUPi = NAT CUPi (1 NAT )Vi , con 1 i K, cuando la llamada es NAT,
CUPi = INT CUPi (1 INT )Vi , con 1 i K, cuando la llamada es INT, dnde
LOC: Es la tasa de adaptabilidad aplicada cuando la llamada X se incorpora al CUP, si X
corresponde a una llamada local.
NAT: Es la tasa de adaptabilidad aplicada cuando la llamada X se incorpora al CUP, si X
corresponde a una llamada nacional.
INT: Es la tasa de adaptabilidad aplicada cuando la llamada X se incorpora al CUP, si X
corresponde a una llamada internacional.
Una vez adaptado el perfil CUP, se compara con el perfil UPH y se determina si ha habido un
cambio significativo de comportamiento (motor de deteccin de cambios de comportamiento); una
vez realizada esta tarea, se adapta el UPH con la informacin del CUP solamente si la cantidad de
llamadas necesarias para cambiar el patrn histrico se han procesado:

Hernn Grosser

CAPITULO 4 SOLUCION PROPUESTA

54

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

UPH i = UPH i + (1 )CUPi , con 1 i K


dnde:
: Es la tasa de adaptabilidad aplicada cuando el CUP se incorpora al UPH.
Aqu estamos analizando la Cuestin 1, Cuestin 3, y Cuestin 4 ya que definimos las
estructuras de los perfiles CUP y UPH y describimos como se construirn. La Cuestin 2, se
resuelve experimentalmente en el captulo 5.

4.3 Solucin a la deteccin de cambios de comportamiento


Para determinar si hubo o no cambios en el patrn de comportamiento, es necesario comparar
los perfiles CUP y UPH y decidir si la diferencia entre los mismos es lo suficientemente grande
como para lanzar una alarma. Debido a que el CUP y el UPH son dos vectores que representan
distribuciones de frecuencia, se puede utilizar una distancia vectorial para comparar qu tan
diferentes son. Para ello se puede utilizar la distancia Hellinger (H) cuyo valor indica la diferencia
entre dos distribuciones de frecuencia [Burge & Taylor, 1997]. La distancia siempre ser un valor
entre cero y dos donde cero es para distribuciones iguales y dos representa ortogonalidad [Burge &
Taylor, 1997]. El valor de H determinar qu tan diferentes deben ser las distribuciones de
frecuencia CUP y UPH para lanzar una alarma. Variando este valor, habr ms o menos alarmas.
K

H =
i =1

CUPi UPH i

La Cuestin 5 queda representada en esta ecuacin que define la forma de detectar las
diferencias entre el comportamiento reciente y el histrico utilizndose para lanzar las alarmas si
correspondiese.

55

CAPITULO 4 SOLUCION PROPUESTA

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

4.4 Solucin a las cuestiones de performance


La performance depender directamente del Hardware donde corra el sistema de deteccin de
fraude y cambios de comportamiento. Desde el punto de vista del software se trabaja lo menos
posible con bases de datos relacionales y se trata de hacer todo el procesamiento utilizando archivos
planos de datos, con la mnima cantidad de escrituras y lecturas de disco. Es importante la
compresin de los mismos ya que el espacio es otra restriccin que se debe tener prevista. Por lo
tanto, en la solucin propuesta solo se trabaja con archivos planos y se almacena un archivo por
usuario con la informacin de las distribuciones CUP y UPH, as como tambin la ltima llamada
procesada y la cantidad total de llamadas procesadas por el sistema.

4.5 Restricciones de la solucin propuesta


La solucin propuesta se enfoca, tal cual se describe, en el anlisis diferencial del consumo
del usuario. Un caso que no sera detectado es aquel en el cual el usuario siempre realiza muchas
llamadas del mismo tipo con un alto consumo, ya que su patrn de comportamiento nunca
cambiara. Es por eso que siempre se deben combinar varias soluciones para tener un sistema de
deteccin de fraude que explore los diferentes tipos de fraude. En este caso, debe considerarse el
anlisis absoluto como una solucin posible.
La otra restriccin se centra en que los patrones son estticos, con lo que si la forma de
consumo de los usuarios de la empresa cambia completamente, ser necesario re-entrenar a las
redes neuronales para que determinen nuevos patrones que representen el espacio total de llamadas
y volver a construir los perfiles CUP y UPH a partir de las nuevas distribuciones.

Hernn Grosser

CAPITULO 4 SOLUCION PROPUESTA

56

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

5 PRUEBA EXPERIMENTAL
En este captulo se presentan los resultados obtenidos en los experimentos realizados que son
de fundamental importancia para poder sacar conclusiones.
La seccin 5.1 detalla el conjunto de datos que se utilizaron para el entrenamiento de las redes
neuronales y la construccin de perfiles de usuarios.
En la seccin 5.2 se describen las variables que se observaron durante la experimentacin.
La seccin 5.3 muestra cmo se desarrollaron los experimentos cuyos resultados se presentan
en la seccin 5.4.
Finalmente en la seccin 5.5 se hace un anlisis detallado de los resultados.

5.1 Conjunto de datos utilizados

5.1.1 Codificacin de las llamadas para ser procesadas por las redes
neuronales
Las dimensiones utilizadas para clasificar una llamada fueron:
Tipo de llamada: Define a que red neuronal pertenecen (LOC: llamadas locales; NAT:
llamadas DDN; INT: llamadas DDI)
Hora de la llamada: Franja horaria en la que se realiz la llamada (Separado en 24
intervalos. Ejemplo: si la llamada fue a las 23:15, entonces es una llamada en la franja
23, si fue a las 8:32, entonces es una llamada en la franja 8). Para ser procesada por las
redes SOM, se normaliz el valor en un intervalo entre 0 y 1.
Duracin de la llamada: Redondeada a minutos completos. Para ser procesada por las
redes SOM, se normaliz el valor en un intervalo entre 0 y 1, tomando como valor

57

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

mximo 30 minutos (la mayora de llamadas que se realizan en telefona celular tienen
una duracin menor a 30 minutos, las de mayor duracin se toman como si fueran de
30 minutos).
Por lo tanto la dimensin de cada neurona de las redes tiene dos valores: Hora de la llamada
normalizada entre 0 y 1; duracin de la llamada normalizada entre 0 y 1.

5.1.2 Entrenamiento de las redes neuronales


Para el entrenamiento de las redes neuronales que definieron los patrones utilizados en la
construccin de los perfiles de usuario se utilizaron llamadas reales de ms de un da realizadas por
TODOS LOS USUARIOS de la red. Esto permiti que los patrones que formaran las redes tuvieran
informacin de todo el espacio de tipo llamadas existentes.
Para el entrenamiento de la red neuronal de llamadas locales se utilizaron 650,000 llamadas
presentadas sin ningn orden especfico debido a que la red hubiera clasificado a las llamadas en
patrones muy parecidos a las ltimas llamadas procesadas si las mismas no se presentaban al azar.
Para el entrenamiento de la red neuronal de llamadas nacionales se utilizaron 65.000 llamadas. Para
el entrenamiento de la red neuronal de llamadas internacionales se utilizaron 2.100 llamadas. El
formato de registro utilizado (salida de la mediacin) fue el siguiente:
[AAAAMMDD] + [HH24MISS] + [DURACION en FORMATO 00000] + [TIPO DE
LLAMADA LOC, NAT o INT]

5.1.3 Construccin de perfiles de usuario y deteccin de cambios de


comportamiento
Debido a la imposibilidad de contar con casos detectados y certificados de cambios de
comportamiento ya que la empresa nunca haba trabajado sobre este tipo de posible fraude, se
decidi junto al experto de dominio analizar los casos de alto consumo de llamadas nacionales
(DDN) e internacionales (DDI) cuyo comportamiento era sospechoso. Si las pruebas arrojaban
alarmas ante cambios de comportamiento de estos usuarios, demostraran que se podra haber

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

58

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

detectado la tendencia al alto consumo en un tiempo inferior al transcurrido hasta que la empresa
determin que eran casos a analizar.
Se procesaron todas las llamadas de 60 usuarios desde Enero 2003 a Marzo 2003 inclusive
(ms de 100,000 llamadas) con las cuales se fueron construyendo los perfiles de cada uno (CUP y
UPH) y se detectaron las alarmas correspondientes.

5.2 Variables a observar


Una vez que se obtienen las alarmas de cambio de comportamiento debe analizarse
especficamente el detalle de llamadas del usuario y determinar si realmente hubo cambios en su
comportamiento con la llamada detectada por la prueba. Para la construccin de los perfiles de
usuario es necesario definir cuntos patrones se usarn para discretizar el espacio de llamadas. Para
la deteccin de las alarmas, es necesario definir la sensibilidad del sistema.

5.2.1 Variables para el entrenamiento de las redes


5.2.1.1 Variables independientes

Dimensin de la red neuronal para clasificar llamadas locales (NL x ML): Define la
dimensin de la matriz que describe el mapa auto organizable (SOM) para clasificar
las llamadas locales.

Dimensin de la red neuronal para clasificar llamadas nacionales (NN x MN):


Define la dimensin de la matriz que describe el mapa auto organizable (SOM) para
clasificar las llamadas nacionales.

Dimensin de la red neuronal para clasificar llamadas internacionales (NI x MI):


Define la dimensin de la matriz que describe el mapa auto organizable (SOM) para
clasificar las llamadas internacionales.

Tasa de aprendizaje esttica (): Es la tasa esttica de aprendizaje para adaptar cada
una de las neuronas (patrones) de la red. El valor de se determina
experimentalmente y los valores, en general ms adecuados, oscilan entre 0,6 y 0,9.
Si los mismos son menores, el aprendizaje ser muy sensible y cada nueva llamada

59

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

que ingresa a la red modificar los valores de los patrones muy rpidamente,
perdindose la informacin aprendida con las llamadas anteriores.
-

Distancia mxima de neurona vecina afectada (DVMAX): Para definir la regla de


actualizacin en el entrenamiento de las redes SOM, es necesario definir una funcin
de vecindario que en el presente trabajo se hizo dependiente de la variable DVMAX).

Recordemos la regla de aprendizaje en un SOM [Hollmen, 1996]:


mi (t + 1) = mi (t ) +hci (t )[ x(t ) mi (t )]
dnde:
mi(t+1): peso de la neurona i en el tiempo t+1.
mi(t): peso de la neurona i en el tiempo t.
x(t): patrn de entrenamiento t (llamada codificada).
y hci(t): funcin de vecindario en el tiempo t, definida como:

hci (t ) = (t )

DVMAX d (t )
DVMAX

dnde:
(t) = (1-t/tMAX) (con : tasa de aprendizaje esttica): tasa de aprendizaje en el tiempo t.
d(t) = Distancia desde el vecino a la neurona BMU en el tiempo t. (A medida que el tiempo t
avanza, hci(t) tiende a cero; es decir que el vecindario se hace ms pequeo y las
neuronas vecinas que se actualizan disminuyen).

5.2.1.2 Variables dependientes

Cantidad de patrones para clasificar las llamadas locales (PL): es la cantidad de


patrones que utilizar la red neuronal de llamadas locales para clasificar todo el
espacio de llamadas. Se obtiene de la multiplicacin entre NL y ML.

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

60

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Cantidad de patrones para clasificar las llamadas DDN (PN): es la cantidad de


patrones que utilizar la red neuronal de llamadas nacionales para clasificar todo el
espacio de llamadas. Se obtiene de la multiplicacin entre NN y MN.

Cantidad de patrones para clasificar las llamadas internacionales (PI):

es la

cantidad de patrones que utilizar la red neuronal de llamadas internacionales para


clasificar todo el espacio de llamadas. Se obtiene de la multiplicacin entre NI y MI.
-

Dimensin de los perfiles CUP y UPH (K): Es la cantidad total de patrones que
contienen los perfiles. Se componen de PL patrones LOC, PN patrones NAT y PI
patrones INT.

5.2.2 Variables para la deteccin de cambios de comportamiento


5.2.2.1 Variables independientes

Factor de adaptabilidad de llamadas locales en el CUP (LOC): Es la tasa de


adaptabilidad aplicada cuando la llamada X se incorpora al CUP, si X corresponde a
una llamada local.
CUPi = LOC CUPi (1 LOC ) X i , con 1 i K

Factor de adaptabilidad de llamadas locales en el CUP (NAT): Es la tasa de


adaptabilidad aplicada cuando la llamada X se incorpora al CUP, si X corresponde a
una llamada nacional (DDN).

Factor de adaptabilidad de llamadas locales en el CUP (INT): Es la tasa de


adaptabilidad aplicada cuando la llamada X se incorpora al CUP, si X corresponde a
una llamada internacional (DDI).

Factor de adaptabilidad de UPH (): Es la tasa de adaptabilidad aplicada cuando el


CUP se incorpora al UPH.
UPH i = UPH i + (1 )CUPi , con 1 i K

61

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Frecuencia de actualizacin del UPH (f): Define cada cunto tiempo se actualizar
el perfil UPH. Puede ser con cada llamada, cada x horas o cada x das.

Cantidad mnima de llamadas antes de comparar perfiles (QL): Antes de poder


comparar los perfiles CUP y UPH para determinar si hubo o no cambios en el
comportamiento es necesario tener perfiles de usuario con la suficiente informacin
que describa correctamente su patrn de consumo. Es decir, que las QL llamadas
iniciales del usuario solo servirn para construir su perfil y no se buscarn alarmas
hasta la llamada QL + 1.

5.2.2.2 Variables dependientes

Sensibilidad del sistema - Umbral Hellinger (H): Es una medida de distancia del tipo
vectorial cuyo valor indica la diferencia entre dos distribuciones de frecuencia
[Burge & Taylor, 1997]. La distancia siempre ser un valor entre cero y dos donde
cero es para distribuciones iguales y dos representa ortogonalidad. El valor de H
determinar qu tan diferentes deben ser las distribuciones de frecuencia CUP y UPH
para lanzar una alarma. Variando este valor, habr ms o menos alarmas.
K

H =
i =1

CUPi UPH i

Una vez definidos todos estos valores y corridos los experimentos se analizan una por una las
alarmas lanzadas por el sistema, verificando en el detalle de llamadas de cada usuario y
determinando si realmente hubo severos cambios en el comportamiento de los mismos.

5.3 Realizacin de los experimentos


5.3.1 Metodologa utilizada
Los experimentos se dividieron en dos partes: la primera se enfoc en el entrenamiento de la
red y la generacin de los patrones para construir posteriormente los perfiles de usuario; la segunda
prueba se enfoc en el anlisis de las llamadas de los usuarios con alto consumo y el
correspondiente anlisis y deteccin de alarmas.

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

62

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

La segunda parte de la prueba se dividi a su vez en dos experiencias diferentes:


-

Actualizacin del perfil UPH con cada llamada (f = 1 llamada) y bajo umbral Hellinger
(H) para el lanzamiento de alarmas de cambio de comportamiento.

Actualizacin del perfil UPH una vez por da (f = 1 da) y alto umbral Hellinger (H).

5.3.1.1 Experimentos de generacin de patrones

Se construyeron 3 redes neuronales Self Organizing Map (SOM) para la generacin de los
patrones para las llamadas locales (LOC), DDN (NAT) y DDI (INT) respectivamente. Cada una de
las redes fue entrenada con una cantidad de llamadas representativa del consumo de los usuarios de
la empresa que los mismos realizaron durante unos das en todos los horarios. Las llamadas se
presentaron a las redes de manera desordenada de manera que los patrones que se generaron no
fueran solamente representativos de los horarios y duraciones de las ltimas llamadas.
El resultado de esta experiencia defini los patrones para construir los perfiles de los usuarios.
Los patrones se componen de la hora de la llamada y la duracin en minutos de la misma. Estos
patrones lograron discretizar el espacio compuesto por todos los tipos de llamada realizadas por
cualquier usuario en una cantidad fija representativa del mismo.

5.3.1.2 Experimentos de construccin de perfiles y deteccin de comportamientos

Una vez obtenidos los patrones que definen el espacio de todas las llamadas, se realizaron las
pruebas de construccin de los perfiles de usuario a travs del desarrollo de una distribucin de
frecuencias de cada uno de los patrones para cada perfil (CUP y UPH) y la correspondiente
deteccin de alarmas. El proceso se bas en presentar al sistema las llamadas realizadas en un
perodo de 3 meses por los usuarios reportados como alto consumo. Con cada llamada se
actualizaba el perfil CUP del usuario, se comparaba con el perfil UPH obteniendo la distancia
Hellinger (H) entre ambos, y si la misma superaba el umbral fijado, se lanzaba una alarma.
Dependiendo del parmetro de frecuencia de actualizacin del perfil UPH (f), se actualizaba el UPH
con el aporte del CUP segn corresponda. Vale aclarar que el proceso de construccin y
actualizacin se hizo desde la primera llamada del usuario, en cambio la comparacin y

63

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

correspondiente deteccin de la alarma se realiz solamente luego que la cantidad de llamadas


analizadas para el usuario pasara la cantidad mnima para construir un perfil (QL) con la suficiente
informacin del usuario.
En el momento de ingresar la primera llamada de un usuario, se inicializaba a todos los
patrones del CUP y UPH con la misma distribucin de frecuencia, asumiendo que el usuario tena la
misma tendencia a realizar cualquier tipo de llamada a priori, sin informacin.
Esta experiencia se realiz dos veces: la primera actualizando el UPH con cada llamada y por
consiguiente con un bajo umbral Hellinger (H) para la deteccin de alarmas debido a que la
diferencia que se pudiera presentar entre los perfiles CUP y UPH era muy pequea actualizando el
perfil histrico con cada llamada, ya que el mismo tenda a ser igual al perfil actual. La segunda
experiencia se realiz actualizando el UPH una vez por da y un umbral Hellinger (H) alto para
detectar diferencias importantes que puedan ser consideradas como cambios de comportamiento.
Los factores de adaptabilidad de llamadas en el CUP (LOC, NAT, INT) y el factor de
adaptabilidad de UPH () fueron determinados experimentalmente realizando varias iteraciones
hasta observar que el agregado de informacin a los perfiles CUP y UPH no implicaba perder todo
lo aprendido anteriormente; estos valores fueron variados entre 0,6 y 0,9 hasta encontrar resultados
satisfactorios.

5.3.2 Parmetros utilizados para la generacin de patrones


5.3.2.1 Parmetros independientes

Los valores utilizados para la generacin de los perfiles fueron los siguientes:
-

Dimensin de la red neuronal para clasificar llamadas locales (NLxML) = 12x12

Dimensin de la red neuronal para clasificar llamadas nacionales (NNxMN) = 8x8

Dimensin de la red neuronal para clasificar llamadas internac. (NIxMI) = 6x6

Tasa de aprendizaje esttica () = 0,6

Distancia mxima de neurona vecina afectada (DVMAX) = 10

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

64

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

5.3.2.2 Parmetros dependientes

Los mismos definen la dimensin de los perfiles CUP y UPH:


-

Cantidad de patrones para clasificar las llamadas locales (PL) = 144

Cantidad de patrones para clasificar las llamadas DDN (PN) = 64

Cantidad de patrones para clasificar las llamadas internac. (PI) = 36

Dimensin de los perfiles CUP y UPH (K) = 244

5.3.3 Parmetros utilizados para la construccin de perfiles y deteccin de


cambios de comportamiento
Los valores utilizados para la construccin de perfiles y deteccin de alarmas fueron los
siguientes:
Experiencia 1:

Factor de adaptabilidad de llamadas locales en el CUP (LOC) = 0,8

Factor de adaptabilidad de llamadas locales en el CUP (NAT) = 0,8

Factor de adaptabilidad de llamadas locales en el CUP (INT) = 0,8

Factor de adaptabilidad de UPH () = 0,9

Sensibilidad del sistema - Umbral Hellinger (H) = 0,3

Frecuencia de actualizacin del UPH (f) = 1 llamada.

Experiencia 2:

Factor de adaptabilidad de llamadas locales en el CUP (LOC) = 0,8

Factor de adaptabilidad de llamadas locales en el CUP (NAT) = 0,9

Factor de adaptabilidad de llamadas locales en el CUP (INT) = 0,9

Factor de adaptabilidad de UPH () = 0,6

Sensibilidad del sistema - Umbral Hellinger (H) = 0,75

Frecuencia de actualizacin del UPH (f) = 1 da.

Valores comunes a ambas pruebas:

65

Cantidad mnima de llamadas antes de comparar perfiles (QL) = 100 llamadas.

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

5.4 Resultados
5.4.1 Generacin de patrones
En esta seccin se presentan los resultados obtenidos luego del entrenamiento de las 3 redes
neuronales; es decir, que los resultados muestran cada uno de los patrones que las redes
determinaron como ms representativos del espacio de todas las llamadas de todos los usuarios.
Se presentan 3 grficos (uno por cada red) en el que se muestra los patrones generados. En el
eje X se muestra la hora de la llamada y en el eje Y la duracin expresada en minutos. Cada uno de
los puntos representados corresponde a un patrn elegido por la red como representativo de la
muestra.
En el grfico de la red neuronal local, se muestran 144 patrones; en el de la red DDN, 64 y en
el de la red DDI 36.

Patrones generados llamadas locales


35

Duracin

30
25
20
15
10
5
0
0

12

16

20

24

Hora

Grfico 5.1: Patrones llamadas locales

Se observa en el grfico 5.1 los 144 patrones generados luego del entrenamiento de la red
neuronal de llamadas locales. A simple vista se puede notar que hay una concentracin mayor de
patrones en la banda horaria de las 8 hs. a las 20 hs y una duracin entre 0 y 5 minutos. Esto denota
que la mayora de las llamadas locales realizadas por los clientes de esta empresa ocurren en estos
horarios con los promedios de duracin indicados.

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

66

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Patrones generados llamadas nacionales (DDN)


35

Duracin

30
25
20
15
10
5
0
0

12

16

20

24

Hora

Grfico 5.2: Patrones llamadas nacionales

Se observa en el grfico 5.2 los 64 patrones generados luego del entrenamiento de la red
neuronal de llamadas nacionales; aqu tambin se observa una concentracin de patrones, pero ms
desplazada hacia la banda horaria de las 15 a las 22 con duraciones que oscilan entre los 0 y 7
minutos; tambin se observa que prcticamente no hay patrones generados para la madrugada, con
lo cual se puede concluir que la mayora de los usuarios de la empresa analizada no realizan
llamadas DDN en horas muy tempranas.

Patrones generados llamadas internacionales (DDI)


35

Duracin

30
25
20
15
10
5
0
0

12

16

20

24

Hora

Grfico 5.3: Patrones llamadas internacionales

67

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Se observa en el grfico 5.3 los 36 patrones generados luego del entrenamiento de la red
neuronal de llamadas internacionales; aqu la distribucin es un poco ms aleatoria, pero la duracin
de las llamadas elegidas como patrones tienden a tener una duracin mayor (entre 7 y 10
minutos).
Tambin se presentan a modo informativo las matrices U-MATRIX que dan una idea de
cmo se han formado zonas que representan distintas categoras entre los grupos de llamadas, es
decir la configuracin del mapa. Los puntos negros indican una separacin de zonas y los colores
parecidos implican una agrupacin de varios patrones en una misma zona.

Figura 5.1: U-MATRIX llamadas locales

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

68

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

La figura 5.1 muestra las zonas generadas para los patrones LOC; los puntos ms pequeos
representan a cada neurona; los puntos ms grandes representan la distancia Eucldea hacia cada
una de sus neuronas vecinas (patrones); mientras ms oscuro es el punto, ms lejos se encuentra el
patrn vecino.

Figura 5.2: U-MATRIX llamadas nacionales

La figura 5.2 muestra la U-MATRIX de la red neuronal que clasific las llamadas nacionales
(NAT). Se observa aqu claramente, a diferencia del primer grfico de las llamadas LOC, que se
han generado menos zonas debido a la menor cantidad de neuronas utilizadas.
Por ltimo se observa en la figura 5.3 el mapa correspondiente a la red neuronal INT. Que
tambin contiene varias zonas grises y menor cantidad de separaciones que las llamadas LOC.

69

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Figura 5.3: U-MATRIX llamadas internacionales

5.4.2 Construccin de perfiles y deteccin de cambios de comportamiento


En esta seccin se presentan los resultados obtenidos luego de la construccin de los perfiles y
la deteccin de las correspondientes alarmas para cada una de las 2 experiencias realizadas. Se
muestran los grficos 5.4, 5.5, 5.6 y 5.7 con una descripcin de los perfiles CUP y UPH de uno
algunos casos en el momento que se lanz una alarma.
En el eje X se presentan los 244 patrones (144 LOC, 64 NAT y 36 INT) y en el eje Y la
distribucin de frecuencias de cada uno de los patrones para el usuario analizado en el momento que
fue lanzada la alarma (la sumatoria de todas est normalizada a 1).
Tambin se realizar una explicacin general del por qu de alarmas lanzadas por el sistema y
un anlisis de la confiabilidad y veracidad de las mismas basadas en el detalle de llamadas de cada
usuario.

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

70

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Experiencia 1 (Actualizacin UPH con cada llamada, alta sensibilidad con bajo Umbral
Hellinger):

239

225

211

197

183

169

155

141

127

113

99

85

71

57

43

29

15

0.016
0.014
0.012
0.01
0.008
0.006
0.004
0.002
0
1

Frecuencia

Distribucin de frecuencias CUP

PATRONES
(1-144: LOC, 145-208: NAT, 209-244: INT)

Grfico 5.4: Distribucin de frecuencias CUP experiencia 1

El grfico 5.4 muestra el CUP de un usuario en el momento que se lanz una alarma. Se
puede observar en el mismo que la distribucin de frecuencias indica una mayor tendencia a realizar
llamadas DDN (patrones 145 a 208).

Distribucin de frecuencias UPH

Frecuencia

0.01
0.008
0.006
0.004
0.002
239

225

211

197

183

169

155

141

127

113

99

85

71

57

43

29

15

0
PATRONES
(1-144: LOC, 145-208: NAT, 209-244: INT)

Grfico 5.5: Distribucin de frecuencias UPH experiencia 1

71

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

El grfico 5.5 muestra el UPH del mismo usuario en el momento que se lanz la alarma. Se
puede observar en el mismo que la distribucin de frecuencias indica una mayor tendencia a realizar
llamadas locales (patrones 1 a 144).
En consecuencia la diferencia entre ambas distribuciones de frecuencias definida por la
distancia Hellinger (H) es igual a: 0,30081.
Analizando el detalle de llamadas de este usuario desde fechas anteriores al lanzamiento de la
alarma hasta la aparicin de la misma, se observa que la alarma se produjo debido a que el usuario
hizo una llamada DDN por primera vez desde que se procesaron sus llamadas; es decir, que su
patrn de comportamiento histrico no haca creer que iba a realizar llamadas de este tipo; sin
embargo al realizarlas, el sistema detect este cambio y gener la correspondiente alarma. Tambin
muestran estos resultados que al haber realizado la experiencia con tan alta sensibilidad, una
llamada diferente puede indicar un cambio de comportamiento que conduce a una alarma.
El total de alarmas lanzadas luego de analizar los 60 usuarios fue de 88, de las cuales 33
corresponden a diferentes casos. Esto se debe a que una vez lanzada una alarma para un usuario, las
siguientes llamadas del mismo vuelven a lanzar alarmas hasta tanto el UPH no se adapta
definitivamente al cambio de comportamiento. La mayora de las mismas siguen el patrn del caso
que se muestra en los grficos 5.4 y 5.5 en el cual una llamada diferente al patrn normal de
comportamiento alcanza para que el sistema defina al usuario como sospechoso.

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

72

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Experiencia 2 (Actualizacin UPH una vez por da, moderada sensibilidad con Umbral
Hellinger):

Distribucin de frecuencias CUP

Frecuencia

0.01
0.008
0.006
0.004
0.002
239

225

211

197

183

169

155

141

127

113

99

85

71

57

43

29

15

0
PATRONES
(1-144: LOC, 145-208: NAT, 209-244: INT)

Grfico 5.6: Distribucin de frecuencias CUP experiencia 2

El grfico 5.6 muestra el CUP de un usuario en el momento que se lanz una alarma. Se
puede observar en el mismo que la distribucin de frecuencias indica una tendencia a realizar
llamadas locales (patrones 1 a 144) e internacionales (patrones 209 a 244).

239

225

211

197

183

169

155

141

127

113

99

85

71

57

43

29

15

0.04
0.035
0.03
0.025
0.02
0.015
0.01
0.005
0
1

Frecuencia

Distribucin de frecuencias UPH

PATRONES
(1-144: LOC, 145-208: NAT, 209-244: INT)

Grfico 5.7: Distribucin de frecuencias UPH experiencia 2

73

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

El grfico 5.7 muestra el UPH del mismo usuario en el momento que se lanz la alarma; se
puede observar en el mismo que la distribucin de frecuencias indica una tendencia a realizar
llamadas internacionales solamente (patrones 209 a 244).
En consecuencia la diferencia entre ambas distribuciones de frecuencias definida por la
distancia Hellinger (H) es igual a: 0,82815.
Analizando el detalle de llamadas de este usuario desde fechas anteriores al lanzamiento de la
alarma hasta la aparicin de la misma, se observa que la alarma se produjo debido a que el usuario
solamente realizaba llamadas internacionales, pero un momento dado comenz a realizar llamadas
locales. Cuando la cantidad de llamadas locales modific el CUP de la manera que se muestra en el
grfico, se lanz la alarma; este es un caso curioso ya que seguramente esta alarma no es indicadora
de fraude si el usuario paga su factura de llamadas internacionales; pero s es indicadora de un
sensible cambio de comportamiento en su patrn de consumo, y este sistema busca exactamente
eso.
El total de alarmas lanzadas luego de analizar los 60 usuarios fue de 64, de las cuales 14
corresponden a diferentes casos. Esto se debe a que una vez lanzada una alarma para un usuario, las
siguientes llamadas del mismo vuelven a lanzar alarmas hasta tanto el UPH no se adapta
definitivamente al cambio de comportamiento; aqu este fenmeno se acenta debido a que recin
cuando se procesan llamadas del da siguiente se actualiza el UPH. La mayora de las mismas
siguen el patrn del caso que muestran los grficos 5.6 y 5.7 en el cual debe haber varias llamadas
fuera del patrn de comportamiento para que el sistema encuentre al usuario sospechoso. Esto es
mucho ms satisfactorio que lo obtenido en la experiencia 1 en la cual la alta sensibilidad mostraba
usuarios como sospechosos

simplemente por el hecho de haber realizado una sola llamada

diferente.

5.5 Anlisis de los resultados


Se presentan en esta seccin una breve conclusin de los resultados obtenidos. En el captulo
6 se analizar en detalle cada una de las cuestiones planteadas con su correspondiente respuesta.

Hernn Grosser

CAPITULO 5 PRUEBA EXPERIMENTAL

74

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Los resultados obtenidos fueron muy satisfactorios en el sentido que pudieron determinar
cambios de comportamiento en los usuarios analizados. Si bien el cambio de comportamiento no
implica necesariamente actividad fraudulenta, logra acotar la investigacin de los analistas de
fraude a este grupo de usuarios. Utilizando luego otro tipo de tcnicas se puede llegar a obtener con
un alto grado de certeza usuarios que estn utilizando sus telfonos celulares deslealmente.
Debido al xito de la experimentacin (ver experimentos adicionales en la seccin C.5.2 Pruebas) se puede decir que la Cuestin 2 ha quedado resuelta ya que la cantidad de patrones
utilizados fue suficiente para armar los perfiles de usuarios de manera que contenga la informacin
necesaria para el posterior anlisis y deteccin del cambio de comportamiento.
Adems, las experiencias han servido para encontrar usuarios que efectivamente cambiaron su
comportamiento, pero de manera inversa. Es decir que eran usuarios con alto consumo INT y luego
comenzaron a realizar llamadas locales. Comercialmente puede ser un dato interesante evaluar a
este tipo de usuarios ya que por algn motivo en particular decidieron no utilizar ms su telfono
celular para realizar llamadas internacionales y puede servir para sacar conclusiones y crear nuevos
planes de tarifa basado en estas situaciones.
Tambin se desprende de las experiencias realizadas que el anlisis diferencial provee mucha
ms informacin que el anlisis absoluto, el cual solo puede detectar picos de consumo y no puede
describir al usuario en cuestin.
Como ltima conclusin se puede decir que las redes neuronales han demostrado ser una
excelente herramienta para la clasificacin de las llamadas y construccin de perfiles de usuario ya
que representaron fielmente y eficazmente el comportamiento de los mismos.

75

CAPITULO 5 PRUEBA EXPERIMENTAL

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

6 CONCLUSIONES
Este trabajo propone la construccin de una herramienta de deteccin de fraude basada en la
hiptesis que un cambio de comportamiento es susceptible de fraude, utilizando redes neuronales
artificiales no supervisadas para la construccin de perfiles de usuario, en el marco de un anlisis
diferencial con enfoque de aprendizaje.
La solucin propuesta, no solo ha demostrado ser viable y posible sino que adems tiene
aplicaciones adicionales no planteadas a priori, tales como la deteccin de cambios de
comportamiento en los usuarios hacia modalidades que pueden hacer replantear los planes de tarifa
definidos en la empresa u ofrecerle algn otro tipo de servicio al cliente.
Si bien esta solucin tiene las restricciones descriptas en el captulo 4, se debe destacar que no
hay otra opcin viable en una empresa que desea comenzar a detectar fraude por suscripcin y no
tiene informacin adicional previa con ejemplos reales de fraude. Dicho escenario fue el que se
tom como punto de partida en este trabajo.
A continuacin se responden detalladamente las cuestiones planteadas en el captulo 3, de
acuerdo a lo expuesto a lo largo del trabajo.
Cuestin 1: Qu estructura deben tener los registros CUP y UPH?

La estructura que se defini con patrones LOC, patrones NAT y patrones INT mostr ser
efectiva para representar el consumo de los usuarios y grficamente se pudo observar y tener una
idea de cul era la forma en que un usuario se comportaba, tanto en su consumo reciente como en su
consumo histrico. La idea de tener una distribucin de frecuencia de los tipos de llamada que
realizaba el usuario simplific an ms el anlisis y la posterior deteccin.
Cuestin 2: Cuntos grupos o prototipos deben tener los registros CUP y UPH para tener la

informacin necesaria?
Experimentalmente se defini la estructura con 144 patrones LOC, 64 NAT y 32 INT que
mostr ser suficiente para describir el comportamiento de los usuarios tal cual se resolvi en la
Cuestin 1.

Hernn Grosser

CAPITULO 6 CONCLUSIONES

76

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Cuestin 3: Cmo se puede clasificar a las llamadas en los diferentes prototipos definidos?

Las redes neuronales SOM han probado ser excelentes clasificadoras de las llamadas. Si se
observan los grficos presentados en la seccin 5.4.1 y el anlisis correspondiente de cada uno de
llos se podr ver que el espacio de llamadas se logr discretizar en grupos completamente
representativos del consumo de los usuarios, teniendo en cuenta que los clientes de la empresa
analizada son en su mayora empresas y no usuarios individuales (el mayor uso se encuentra en la
franja horaria laboral de 8 a 20hs. con duraciones de entre 0 y 7 minutos). Por lo tanto, una vez
definidos estos patrones, cada llamada que llegaba al sistema era muy fcilmente clasificada en el
patrn que ms se le pareca y adaptada al perfil a travs de la ecuacin de Grabec para predecir
campos estocsticos en redes SOM; esto agregaba informacin a los perfiles, cambiando la
distribucin de frecuencia segn correspondiese.
Cuestin 4: Cmo codificar las llamadas para que estas puedan prototiparse?

La informacin que se utiliz de las llamadas fueron el tipo de llamada, la hora y la duracin.
La primer dimensin determin qu red neuronal se utilizaba para clasificarla y las dos siguientes
definieron la entrada a la red neuronal correspondiente; se puede decir que la informacin
presentada y codificada (normalizada a valores entre 0 y 1) fue suficiente para construir los perfiles
y definir los patrones correspondientes.
Cuestin 5: Cmo se detecta el cambio en el patrn de consumo de un usuario?

Una vez definidas las estructuras de los perfiles como vectores donde cada valor representa
una frecuencia del patrn correspondiente, cualquier distancia vectorial hubiera servido para
detectar diferencias entre los perfiles CUP y UPH. Sin embargo, basado en la experiencia de otros
autores como Burge y Taylor, la distancia Hellinger demostr ser atinada para determinar
correctamente cundo realmente exista un cambio de comportamiento (ver experiencias adicionales
en la seccin C.5.2 Pruebas).

77

CAPITULO 6 CONCLUSIONES

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Referencias
Alander J., Frisk M., 1991. Process error detection using self-organizing feature maps. Artificial
Neural Networks, volume II, pp 1229-1232. Amsterdam, Netherlands.
Alhoniemi E., 1995. Monitoring of complex processes using the self-organizing map. Masters
thesis, Helsinki University of Technology.
ASPeCT, 1996. Definition of Fraud Detection Concepts, Deliverable D06. 47 pginas.
ASPeCT, 1997. Fraud Management tools: First Prototype, Deliverable D08. 31 pginas.
ASPeCT, 1997. Fraud management tool: evaluation report, Deliverable D13, 30 pginas.
ASPeCT, 1997. Fraud Detection Concepts: Final Report, Deliverable D18, 27 pginas.
Banzhaf W., 2000, Self organizing Systems. Dept. of Computer Science University of Dortmund
Dortmund Germany Informatik Centrum Dortmund ICD, Dortmund Germany.
Beveridge M., 1996. Self Organizing Maps. http://www.dcs.napier.ac.uk/hci/martin/msc/node6.html
Booch G., Jacobson I. , Rumbaugh J., 2000, El lenguaje unificado de modelado. Addison-Wesley
Iberoa
Burge P., Shawe-Taylor J., 1996. Frameworks for Fraud Detection in Mobile Telecommunications
Networks, Department of Computer Science Royal Holloway, University of London.
Burge P., Shawe-Taylor J., 1997. Detecting Cellular Fraud Using Adaptive Prototypes, Department
of Computer Science Royal Holloway, University of London.
Burge P., Shawe-Taylor J., 1997. Fraud Detection and Management in Mobile Telecommunications
networks, Department of Computer Science Royal Holloway, University of London.
Vodafone, England. Siemens A. G. Proceedings of the 2nd European Conference on
Security and Detection, IEE Conference publication 437, pp. 91-96, London
Cahill M., Labert D., Pinheiro J, 2001. Detecting Fraud in the Real World.
http://cm.bell-labs.com/cm/ms/departments/sia/doc/hmds.pdf
Calhoun G., 1988. Digital Celluar Radio. Norwood, MA. Artech House.
Cumming S., 1993. Neural Networks for monitoring of engine condition data. Neural Computing &
Applications, pp. 96-102.
Essenreiter R., Treitel S., 1999. Identification and classification of multiple reflections with selforganizing maps. Geophysical Institute, University of Karlsruhe, Germany.

Hernn Grosser

REFERENCIAS

78

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Falconer D., Adachi F., Gudmundson B., 1995. Time Division Multiple Access Methods for
Wireless Personal Communications. IEEE Communications Magazine, pp. 50-57.
Farley T., 2001. Digital Wireless Basics. Sitio con informacin sobre telefona celular
http://www.privateline.com/PCS/PCS.htm
Fawcett T., Provost F. 1997. Adaptive Fraud Detection, NYNEX Science and Technology.
Federal Standard 1037C, 2000, Glossary of Telecommunications Terms. Institute for
Telecommunication Sciences (ITS), Boulder Colorado.
http://glossary.its.bldrdoc.gov/fs-1037/
Frank R. J., Hunt S. P., Davey N., 1999. Applications of Neural Networks to Telecommunications
Systems, Department of Computer Science, University of Hertfordshire.
Gosset P., Hyland M., 1999. Classification, Detection and Prosecution of Fraud on Mobile
Networks. http://www.esat.kuleuven.ac.be/cosic/aspect/papers/mobsummit.doc
Grabec I., Mandelj S., 1998. Prediction of Stochastic Fields by RBFNN. IEEE Word Congres on
Computational Intelligence WCCI'98, Anchorage, Alaska.
Grosser H., Britos P., Sicre J., Servetto C., Garca Martnez R., Perichinsky G., 2003. Deteccin de
fraude en telefona celular usando redes neuronales. Proceedings IX Congreso
Argentino de Ciencias de la Computacin. Universidad Nacional de La Plata.
Hilera J. R., Martnez V. 2000, Redes Neuronales Artificiales: Fundamentos, modelos y
aplicaciones, RA-MA Editorial, Madrid.
Hollmen J, 1996. Process Modeling using the Self-Organizing Map, Helsinki University of
Technology Department of Computer Science.
Hollmn J. 2000, User profiling and classification for fraud detection in mobile communications
network, Helsinki University of Technology Department of Computer Science and
Engineering Laboratory of Computer and Information Science.
Hollmen J., Tresp V., 1998. Call-based Fraud Detection in Mobile Communication Networks using
a Hierarchical Regime-Switching Model, Helsinki University of Technology
Department of Computer Science and Engineering Laboratory of Computer and
Information Science. Siemens A. G., Corporate Technology.
Kohonen , T., 1995. Self-Organizing Maps. Ed. Springer, Berlin, Heideberg.
Kohonen , T., 2000, A Look into the Self-Organizing Maps. Helsinki University of Technology
Neural Networks Research Centre.
Kunkle D., 2001. Self-organizing Computation and Information Systems: Ant Systems and
Algorithms. Computer Science Dept.College of Computing and Information
SciencesRochester Institute of TechnologyRochester, NY.

79

REFERENCIAS

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Moreau Y., Vandewalle J., 1997. Fraud Detection in Mobile Communications using Supervised
Neural Networks, Departement Elektrotechniek Katholieke Universiteit Leuven.
Moreau Y., Vandewalle J., 1997. Fraud Detection in Mobile Communications using Supervised
Neural Networks: A First Prototype, Departement Elektrotechniek Katholieke
Universiteit Leuven.
Moreau Y, Preneel B, Burge P., Shawe-Taylor J, 1996. Novel Techniques for Fraud Detection in
Mobile Telecommunication Networks.
Noll M., 1999. Introduction to Telephones and Telephone Systems. Artech House
Telecommunications Library.
Ritter H., Martinetz T., Schulten K., 1992. Neural Computation and Self-Organizing Maps.
Addison-Wesley Publishing Company.
Seymour B., 2000, How Neural NetworkTechnology Can Tackle the Growing Telecom Fraud
Problem.
http://www.chi-publishing.com/portal/backissues/pdfs/ISB_2000/ISB0503/ISB0503BS.pdf
Taner M., 1997. Kohonens Self Organizing Networks with Conscience. Rock Solid Images.
http://www.rocksolidimages.com/pdf/kohonen.pdf
Taniguchi M., Haft M., Hollmn J., Volker Tresp, 1998. Fraud Detection In Communications
Networks Using Neural And Probabilistic Methods.
http://citeseer.nj.nec.com/taniguchi98fraud.html
Vapola M., Simula O., Kohonen T., 1994. Representation and identification of fault conditions of
an anaesthesia system by means of the Self-Organizing Map. Int. Conference on
Artificial Neural Networks, volume I, pp. 350-353, London, UK.
Vesanto J., Alhoniemi E., 2000, Clustering of the Self-Organizing Map. IEEE transactions on
neural networks, Vol 11, No. 3.
Weiss G., Eddy J., Weiss S, 1998. Intelligent Telecommunication technologies, Network &
Computing Services. AT & T Labs. AT & T Corporation. United States.

Hernn Grosser

REFERENCIAS

80

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

APENDICE A
A Teora de telefona celular
Si bien el presente trabajo se enfoca en la deteccin de fraude en telefona celular y no en
cmo funciona especficamente una red de dicho servicio, es til ubicar el trabajo en el marco
tecnolgico en el que se desenvuelve. Es por eso que en este apndice se introducen los conceptos
bsicos acerca de la tecnologa utilizada para construir una red de telefona celular.
En la seccin A.1 se realiza una introduccin al tema para luego describir los principios
bsicos en la seccin A.2. Luego se comienzan a detallar algunas caractersticas de estas redes,
presentando en la seccin A.3 la problemtica de las mltiples rutas. En la seccin A.4 se marcan
las diferencias existentes entre las diferentes implementaciones y en la seccin A.5 se aborda el
problema del acceso mltiple a los canales de comunicacin. La seccin A.6 describe la forma de
operacin de estas redes para luego poder describir en detalle la estructura de una red de telefona
celular en la seccin A.7. Finalmente, y a modo informativo, se presenta en la seccin A.8 una tabla
con las diferentes implementaciones existentes.

A.1 Introduccin
El servicio de telefona celular inalmbrica hizo su aparicin en Estados Unidos en 1984 y en
muy poco tiempo ha tenido un alta crecimiento y xito. Durante los primeros cuatro aos de
operacin (entre 1984 y 1988) experiment un crecimiento sostenido de ms del 100%. Para 1990,
la cantidad de usuarios llegaba a 5,3 millones; para 1996 ya haba alrededor de 44 millones.
Tambin es un gran xito la telefona celular en Europa y mercados emergentes como los de latino
Amrica [Noll, 1999].
Inicialmente, el servicio de telefona celular se orient hacia el uso en los automviles, pero
luego el mercado se fue extendiendo a cualquier persona con necesidad de comunicarse incluyendo
nuevas unidades que pueden llevarse en un bolsillo [Noll, 1999].
En el presente apndice se describirn los conceptos bsicos de la telefona celular y se har
una resea de algunas de las implementaciones que se han desarrollado, algunas ya prcticamente

81

APENDICE A TEORIA DE TELEFONIA CELULAR

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

fuera de uso por el avance de la tecnologa. Ejemplos de estas implementaciones son AMPS
(Advanced Mobile Phone Service) y GSM (Global System for Mobile); AMPS fue el primer
sistema implementado y era de tecnologa analgica; en cambio, GSM, as como el resto de las
implementaciones actuales estn basadas en tecnologa digital. Los estndares, son un tema a tener
en cuenta en el campo de la telefona celular, ya que cada pas ha adoptado el enfoque ms
conveniente que consider, e inclusive, en varios pases como Estados Unidos, se han
implementado varios de ellos [Calhoun, 1988].

A.2 Principios bsicos


Previo al desarrollo de la telefona celular, el servicio telefnico mvil se obtena de una nica
fuente de transmisin que serva a un rea geogrfica especfica. Este servicio solo poda ser
utilizado por un nmero pequeo de usuarios y era muy caro. Con el servicio de telefona celular, se
utiliz un ancho de banda de 50 Mhz en la banda de radio de 800-900 Mhz para crear 832 canales
bidireccionales de radio. Solamente este cambio represent un crecimiento sustancial por sobre las
pocas docenas de canales previos disponibles en la telefona mvil convencional. Sin embargo, la
cantidad de clientes que pueden utilizar el servicio se aumenta reutilizando canales en la misma rea
geogrfica. Esto se logra utilizando una cierta cantidad de radio transmisores de baja potencia, cada
uno cubriendo una zona pequea o celda, dentro de una zona geogrfica de servicio mucho mayor
[Noll, 1999]; la celda tpica tiene un radio de entre 10 y 20 km; el transmisor de baja potencia
permite que el mismo canal pueda ser usado nuevamente en otra parte de la zona geogrfica sin
causar interferencia. Por lo tanto, toda el rea de cobertura, se divide en celdas, con cada celda
dando servicio a su transmisor; la configuracin de las celdas se elige para minimizar la
interferencia causada por la reutilizacin de canales, de aqu el nombre de telefona celular [Noll,
1999]. Usualmente, se agrupan 7 celdas que forman una clase o cluster y esta configuracin se
repite a lo largo de toda el rea de cobertura.

Hernn Grosser

APENDICE A TEORIA DE TELEFONIA CELULAR

82

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Figura A.1: Configuracin de celdas en clusters

Tal como se observa en la figura A.1, las celdas se representan como hexgonos; la forma real
de las mismas vara dependiendo del terreno y la propagacin de radio. Las celdas que dan servicio
a una zona con muchos usuarios generalmente utilizan (alocan) ms canales. Estos canales,
entonces, son reusados en clusters adyacentes. Si se congestiona la red, las celdas pueden dividirse
an ms en celdas ms pequeas utilizando transmisores con menos poder. Por lo tanto, el sistema
puede crecer gradualmente para dar servicio a ms usuarios a medida que la demanda aumenta,
agregando sitios de celdas adicionales con antenas y equipamiento de red.
Una caracterstica clave del servicio de telefona celular es la movilidad del usuario. Esta
movilidad claramente se extiende a travs de diferentes celdas, y por lo tanto, existe la necesidad de
seguir al usuario y cambiar los canales de radio para las diferentes celdas. El seguimiento del
usuario, as como los cambios en los canales utilizados se denomina hand-off, y es una
caracterstica fundamental del servicio. Para realizarlo se utiliza una tcnica que enva la
informacin necesaria a cada una de las celdas involucradas llamada in-band signalling. Otra
caracterstica esencial es la utilizacin de un canal compartido que se utiliza para transmitir la
cantidad de usuarios que estn siendo llamadas en dicha celda; esta se denomina paginacin
(paging).
En resumen, las caractersticas bsicas de un servicio de telefona celular son las siguientes
[Noll, 1999]:

83

APENDICE A TEORIA DE TELEFONIA CELULAR

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Transmisin de bajo poder.

Reutilizacin de frecuencias utilizando clusters de celdas.

Handoff de una frecuencia a otra.

In-band signalling.

Paginacin.

A.3 Mltiples rutas


La telefona celular utiliza transmisiones de radio de alta frecuencia, que son particularmente
susceptibles a reflexiones que llevan a mltiples rutas desde la antena transmisora a la receptora;
algunas de estas seales arriban fuera de fase con respecto a la otra y se cancelan si corresponde.
Estas cancelaciones causan un rpido debilitamiento de la seal recibida mientras se avanza en el
camino; se utiliza procesamiento de seales para disminuir los efectos de este decaimiento de seal
llenando las porciones de la original.
Una posible solucin al problema del debilitamiento de la seal es la utilizacin de dos
antenas receptoras en el telfono. Si la seal en una antena es muy baja, entonces hay una fuerte
probabilidad que la misma seal sea ms fuerte en la segunda. Un dispositivo electrnico compara
las seales y elige la ms fuerte. De esta manera, los problemas que se producen por las reflexiones
que generan mltiples rutas se pueden corregir. Esta tcnica fue utilizada por la implementacin
AMPS.
Las mltiples rutas se pueden reducir reemplazando antenas omnidireccionales en las
estaciones base con antenas direccionales que concentran la seal de radio en un punto angosto,
reduciendo la reflexin. La focalizacin de la antena para generar un sector especfico circular de
transmisin dentro de una celda se denomina sectorizacin; tpicamente, hay 3 o 6 sectores de este
tipo por celda.
Los efectos del rpido decaimiento de la seal tambin se puede reducir enviando la misma en
un nmero determinado de canales de frecuencia. De esta manera, si algn canal est decayendo,
seguramente ser menos probable que ocurra lo mismo en los otros. Esta tcnica es utilizada en la

Hernn Grosser

APENDICE A TEORIA DE TELEFONIA CELULAR

84

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

implementacin GSM. En las ltimas implementaciones digitales se utilizan filtros para evitar este
problema.

A.4 Diferencias de implementacin


Todos los sistemas de telefona celular se basan en las caractersticas descriptas en las
secciones previas. Las diferencias en las implementaciones se centran en la manera en que los
usuarios comparten los canales de radio, como se codifica la seal (la voz), que banda de frecuencia
se utilizan, y como se modula la seal para transmitirse.
AMPS fue la primer solucin en ser implementada y se basaba en la tecnologa de los aos
80; se transmita directamente la seal analgica en una banda base. Las nuevas implementaciones
digitales codifican la seal digitalmente; la codificacin digital de la seal hace que sea necesario
tener un ancho de banda superior para que la misma se pueda enviar; es por eso que tambin se
utilizan tcnicas de compresin.
Las bandas de frecuencias utilizadas para telefona celular se centraban inicialmente en los
900 Mhz. Los nuevos sistemas operan a 1.900 Mhz. Las bandas se dividen en varios canales con
diferentes anchos, dependiendo de la implementacin; la modulacin de la seal se realiza a travs
de una variedad de mtodos. Debido a que todos los sistemas usan una cantidad separada de canales
de radio, los mismos se basan en una forma de acceso mltiple dividiendo las frecuencias o FDMA
(Frequency division multiple access).

A.5 Acceso mltiple


En los viejos sistemas AMPS, una nica seal de voz ocupaba en canal completo de radio.
Los nuevos sistemas intentan incrementar su capacidad total compartiendo un canal entre varias
seales de voz. Esto se logra a travs del mltiple acceso dividiendo el tiempo o TDMA (Time
division multiple access) o dividiendo las seales a travs de cdigos CDMA (Code division
multiple access), o tambin utilizando una combinacin de ambas [Falconer, 1995].

85

APENDICE A TEORIA DE TELEFONIA CELULAR

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

El trmino multiplexado se refiere a combinar juntas varias seales separadas para compartir
un canal de comunicacin. Existen varias formas de realizarlo; en FDMA, se le asigna a cada seal
correspondiente a una llamada telefnica su exclusiva banda de frecuencias durante el tiempo que
dure la conversacin; en TDMA, la misma banda de frecuencias es compartida por todas las celdas,
con informacin propia de cada llamada enviada peridicamente; se aplica en un nmero separado
de bandas, en efecto, una combinacin de FDMA y TDMA.
Otro mtodo que se utiliza en las nuevas implementaciones es CDMA. En el mismo se le
asigna un cdigo multiplicativo nico a cada seal, que tiene el efecto de llenar el espectro cubierto
por toda la banda asignada. Todas ests seales dispersadas por todo el espectro son enviadas unas
sobre las otras simultneamente y son separadas en el receptor utilizando una aplicacin inversa de
los cdigos. Otra forma que utiliza la tecnologa se denomina frequency hopping, en la cual
pequeas partes de la informacin de cada seal pasan de una frecuencia a otra utilizando un
algoritmo conocido.

Figura A.2: Mltiples accesos al canal de comunicacin

Hernn Grosser

APENDICE A TEORIA DE TELEFONIA CELULAR

86

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

En la figura A.2 podemos observar las diferentes formar utilizar o acceder al canal de
comunicacin. Los grficos muestran el ancho de banda de frecuencias utilizado en funcin del
tiempo en cada una de las tcnicas utilizadas; cada seal (llamada en curso) est numerada.

A.6 Forma de operacin


El servicio de telefona celular involucra el equipamiento que se encuentra en el telfono en
s, el equipo de radio localizado en el sitio de la celda y una central de conmutacin de llamadas
(switching) que controla la operacin del sistema completo y que est conectada con la red de
telefona pblica (PSTN). Cada celda es atendida por su propio transmisor principal de radio,
receptor y antena. La antena, tal cual hemos descripto, puede ser omnidireccional o direccional; una
antena omnidireccional se sita en el centro de las celdas y una direccional puede ubicarse en los
vrtices de las mismas; una antena direccional es menos susceptible a interferencia de otras celdas.
Tambin se ubican las antenas direccionales en el centro de las celdas para crear sectores de entre 3
y 6 celdas tal cual se muestra en la figura A.3.

Figura A.3: Sectorizacin de celdas

Las emisiones de radio emitidas utilizando una sectorizacin son ms angostas, y por lo tanto
mucho ms concentradas y menos susceptibles a la reflexin en mltiples caminos. La antena y
otros equipamientos situados en cada sitio de celdas constituyen una estacin base; la manera en
que las seales son codificadas, combinadas y transmitidas determina la diferencia entre varias
implementaciones del servicio de telefona celular.

87

APENDICE A TEORIA DE TELEFONIA CELULAR

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

A.7 Estructura de una red de telefona celular


En esta seccin se presentan los elementos que componen una red de telefona celular; la
explicacin se dar mostrando en pasos como se procesa una llamada de una manera simplificada,
pero que servir para entender globalmente la cuestin y algunos trminos utilizados [Farley, 2001]:
1. El telfono (MS Mobile Station) realiza la llamada.
2. Una celda en los alrededores toma la llamada del mvil; la misma se encuentra en un sitio
o cell site antenna.
3. La llamada es enrutada a travs del transmisor de la estacin base (BS Base Station); en
algunas implementaciones como PCS o GSM varias estaciones base pueden ser
controladas por un controlador de estaciones de base (BSC Base Station Controller).
4. El switch o dispositivo que establece las llamadas y las registra (MSC Mobile Switching
Center o MTSO Mobile Telecommunications Switching Office) toma la llamada para
enviarla al destino correspondiente; previamente se realizan las verificaciones y
validaciones correspondientes.
5. Las verificaciones se realizan consultando varias bases de datos antes de permitir la
llamada; estas bases estn asociadas al switch correspondiente; algunas de ellas son el
Home Location Register (HLR), el Visited Location Register (VLR), el Authentification
Center (AC) y el Equipment Identity Register (EIR).
6. Una vez validados los datos del telfono que intenta realizar la llamada, la misma es
procesada y enrutada a la red pblica (PSTN Public Switched Telephone Network) si
llamada es hacia un telfono de otra red o otro MSC.
7. En todo momento hay un centro de operaciones que controla la operacin de la red (OMC
Operations and Maintenance Center).

A.7.1 Diagrama de bloques simplificado


En el siguiente diagrama se esquematizan los pasos descriptos en la seccin anterior. En el
mismo se pueden observar todos los elementos de red que se enumeraron de manera grfica y
simple [Farley, 2001].

Hernn Grosser

APENDICE A TEORIA DE TELEFONIA CELULAR

88

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Telfono celular

BS

PSTN

MSC

OMC

AC

VLR

A otros MSC's

HLR

EIR

Figura A.4: Estructura simplificada de una red de telefona celular

A.7.2 Los elementos de la red en detalle


El HLR y el VLR trabajan juntos y permiten tanto la operacin local como las llamadas
hechas por telfonos extranjeros que se encuentran visitando la red local (Roamers); generalmente
ambos se encuentran en el mismo lugar fsico. El HLR y el VLR son grandes bases de datos
mantenidas en servidores, generalmente UNIX; varios MSCs pueden utilizar un nico HLR. El
HLR almacena informacin sobre los usuarios locales; es la base de datos principal. La informacin
que incluye contiene el IMEI (International Mobile Equipment Identity) que identifica
unvocamente cada aparato, el nmero de telfono, los servicios que tiene y el IMSI; tambin
incluye informacin sobre el ltimo lugar donde se registr dicho mvil o telfono (celda). El VLR
contiene informacin sobre los Roamers; se asegura que el usuario visitante es vlido, trayendo la
informacin necesaria desde su HLR de origen para luego permitir el establecimiento de la llamada.
Temporalmente almacena el ltimo lugar donde se registr el mvil e informacin sobre los
servicios que posee; esto permite que usuarios de otras redes puedan hacer uso de su telfono en
otros pases u otras redes. El AC (Authentification Center) es una base de datos segura que maneja
la autentificacin y claves encriptadas; la autentificacin verifica a cada usuario con una rutina de
validacin compleja. El telfono celular realiza un clculo contra las claves y enva el resultado al
switch; solamente si el nmero recibido es el esperado, la llamada se establece. Entonces, almacena
toda la informacin necesaria para autentificar una llamada y luego encriptar la voz y los mensajes
de sealizacin. El EIR (Equipment Identity Register) es otra base de datos con la lista de equipos
robados, equipos que realizaron fraude y otros tantos a los cuales se les debe negar el servicio en el
caso que quieran establecer una llamada. Para finalizar, el OMC (Operation Maintenance Center) es
un centro de control; monitorea cada aspecto del sistema y trabaja las 24 hs.

89

APENDICE A TEORIA DE TELEFONIA CELULAR

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

A.8 Tabla de implementaciones


Para finalizar con esta breve explicacin sobre las redes de telefona celular, se presenta una
tabla con las diferentes implementaciones existentes a modo informativo [Farley, 2001].

A.8.1 Implementaciones analgicas


IMPLEMENTACIN DESCRIPCIN
AMPS
Advanced Mobile Phone System. Desarrollada por Bell Labs en los aos
70 y usada por primera vez comercialmente en los 80 en Estados
Unidos. Opera en la banda de 800 y 1.900 Mhz y es la implementacin
analgica que ms se ha desarrollado.
C-450
Instalada en Sudfrica en los aos 80, Parecida a la implementacin CNetz.
C-Netz
Tecnologa de loas aos 70 encontrada principalmente en Alemania y
Austria. Opera en la banda de 450 Mhz.
Comvik
Lanzada en Suecia en 1981 y discontinuada en 1996.
N-AMPS
Narrow-band Advanced Mobile Phone System. Desarrollada por
Motorola como una tecnologa intermedia entre analgica y digital. Tiene
3 veces ms capacidad que AMPS y opera en el rango de 800 Mhz. No se
utiliza ms.
NMT450
Nordic Mobile Telephones/450, Desarrollada especialmente por Ericcson
y Nokia para servir los difciles terrenos de los pases nrdicos. Es la
primer red de telefona celular multinacional. Opera a 450 Mhz
NMT900
Nordic Mobile Telephones/900, Corresponde a la actualizacin a 900
Mhz de la implementacin 450 que permite mayor capacidad.
NMT-F
Versin francesa de NMT900,
NTT
Nippon Telegraph and Telephone. Es el viejo estndar japons. Una
versin de mayor capacidad se denomina HICAP.
RC2000
Radiocom 2000, Sistema francs lanzado en 1985.
TACS
Total Access Communications System. Desarrollado por Motorola. Es
similar a AMPS. Se us por primera vez en el Reino Unido en 1985,
aunque en Japn se llam JTAC. Opera en el rango de los 900 Mhz.

A.8.2 Implementaciones digitales


IMPLEMENTACIN DESCRIPCIN
CDMA
Code Division Multiple Access. IS-95. Desarrollada por Qualcomm. Se
caracteriza por una alta capacidad y radio pequeo de celdas. Usa las
mismas bandas de frecuencia que AMPS y es compatible con la operacin
de AMPS. Las redes CDMA estn hoy en da operativas y existen
implementaciones de las mismas en Argentina.

Hernn Grosser

APENDICE A TEORIA DE TELEFONIA CELULAR

90

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

IMPLEMENTACIN DESCRIPCIN
CDPD
Cellular Digital Packet Data. Trabaja sobre las redes existentes para
proveer mayores velocidades de transferencia; utilizada en grandes
ciudades de Estados Unidos.
D-AMPS (IS-54, ahora Digital AMPS. Diseada para utilizar los canales existentes ms
convertida en IS-136) eficientemente. Utiliza TDMA en lugar de FDMA incrementando la
cantidad de usuarios de 1 a 3 por canal. Soporta la operacin de AMPS y
opera en las bandas de 800 y 1900 Mhz
DECT
Digital European Cordless Telephony. Desarrollada en el Instituto
Europeo de Estndares de Telecomunicaciones (ETSI)
E-Netz
Nombre alemn para las redes GSM 1800
GSM
Global System for Mobile Communications. Es el primer estndar digital
europeo. Desarrollado para establecer compatibilidad a lo largo de toda
Europa. Su xito se ha extendido al resto del mundo y hoy existen ms de
80 redes GSM operando. Opera en las bandas de 900 y 1800 Mhz en
varias partes de Europa e Inglaterra. Trabaja a 1900 Mhz en algunas
partes de Estados Unidos. Basado en TDMA.
PCS
Personal Communications Service. La banda de frecuencias de PCS en
Estados Unidos es de los 1850 a 1990 Mhz. Los telfonos GSM que solo
trabajan en la banda de 900 Mhz no pueden utilizarse en redes PCS. Estas
redes operan en la Argentina.
IS-54
Tecnologa basada en TDMA usada por los sistemas D-AMPS a 800 Mhz.
IS-95
Tecnologa basada en CDMA usada a 800 Mhz.
IS-136
Tecnologa basada en TDMA ofrecida tanto a 800 como a 1800 Mhz.
JS-008
Tecnologa basada en CDMA usada a 1900 Mhz.
Iden
Provee conexin directa punto a punto entre mviles (radio digital) as
como telefona celular basada en tecnologa TDMA en un mismo
telfono. Estandar desarrollado por Motorola. Utilizado en Argentina.
PDC
Personal Digital Cellular es un estndar japons basado en TDMA que
opera en las bandas de 800 y 1500 Mhz.
TDMA
Time Division Multiple Access. El primer estndar digital desarrollado en
los Estados Unidos. Fue utilizado por primera vez en 1992. El primer
sistema TDMA que se utiliz comercialmente fue el IS-54 que luego
deriv en el IS-136.
TETRA
Trans European Trunked Radio Systems, designado para soportar tanto
datos como voz. Muy nuevo. Mayormente utilizado en camiones. Permite
roaming. No se ha implementado completamente todava.
UMTS
Universal Mobile Telephone Standard. La prxima generacin de
telefona celular global que ser implementada a partir del ao 2004

91

APENDICE A TEORIA DE TELEFONIA CELULAR

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

APENDICE B
B Tablas de resultados experimentales
En este apndice se detallan los resultados obtenidos en las experiencias realizadas que se
describieron en el captulo 5.
En la seccin B.1 se detallan los valores obtenidos en el entrenamiento de las redes
neuronales y en la seccin B.2 se presentan los valores de todas las alarmas emitidas en dos de las
experiencias realizadas, indicando los valores de los parmetros utililizados en cada una de ellas.
Los datos utilizados en la seccin B.1 son diferentes a los utilizados en la seccin B.2; es decir que
las redes neuronales fueron entrenadas con diferentes llamadas que las que se utilizaron para
realizar las experiencias de deteccin de cambios de comportamiento.

B.1 Experimentos de generacin de patrones


B.1.1 Consideraciones generales
Cada vez que se inicializa un CUP y UPH con el procesamiento de la primer llamada, se
asume que la probabilidad de cada patrn (tanto local, DNN y DDI) es la misma. No se computa la
distancia Hellinger hasta no haber procesado 100 llamadas, valor decidido como mnimo para tener
un CUP y UPH que refleje mnimamente el comportamiento del usuario.
Se utilizaron 144 patrones para clasificar llamadas locales (Red Neuronal Local), 64 para
clasificar llamadas DDN (Red Neuronal DDN) y 36 para llamadas DDI (Red Neuronal DDI). Por lo
tanto el CUP y el UPH se componen de 244 patrones totales.
Las redes neuronales fueron entrenadas de la siguiente forma:
-

1.000,000 de llamadas locales para que la red clasifique a las mismas en 144 patrones.

20,000 llamadas DDN para que la red clasifique a las mismas en 64 patrones.

8.000 llamadas DDI para que la red clasifique a las mismas en 36 patrones.

Hernn Grosser

APENDICE B TABLAS DE RESULTADOS

92

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Las dimensiones utilizadas para clasificar una llamada fueron:


-

Tipo de llamada: Define a que red neuronal pertenecen (LOC: llamadas locales; NAT:
llamadas DDN; INT: llamadas DDI)

Hora de la llamada: Franja horaria en la que se realiz la llamada (Separado en 24


intervalos. Ejemplo: si la llamada fue a las 23:15, entonces es una llamada en la franja
23, si fue a las 8:32, entonces es una llamada en la franja 8)

Duracin de la llamada: Redondeada a minutos completos (Llamadas de duracin


mayor a 30 minutos se redondearon a 30 minutos).

B.1.2 Patrones definidos por cada una de las redes neuronales luego del
entrenamiento
Patrones LOC (Llamadas locales)
PATRN
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

93

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,416667
0,120015
10,000008
0,043741
0,951558
1,049784
0,17658
0,83581
4,23792
0,156875
0,325221
3,765
0,624875
0,277086
14,997
0,791667
0,044547
19,000008
0,828942
0,554245
19,894608
0,708333
0,064634
16,999992
0,025681
0,368471
0,616344
0,006242
1
0,149808
0,583333
0,061421
13,999992
0,5
0,204568
12
0,625907
0,525027
15,021768
0,560102
0,333025
13,442448
0,881239
0,494018
21,149736
0,375
0,137896
9
0,833333
0,037046
19,999992
0,786592
0,379005
18,878208
0,368337
0,91393
8,840088
0,625
0,10824
15
0,083278
0,834031
1,998672
0,75
0,057901
18
0,088974
0,053845
2,135376
0,168737
0,893429
4,049688
0,625
0,218078
15
0,541667
0,12
13,000008
0,110278
0,160563
2,646672

APENDICE B TABLAS DE RESULTADOS

DURACIN
(minutos)
3,60045
28,54674
25,0743
9,75663
8,31258
1,33641
16,62735
1,93902
11,05413
30
1,84263
6,13704
15,75081
9,99075
14,82054
4,13688
1,11138
11,37015
27,4179
3,2472
25,02093
1,73703
1,61535
26,80287
6,54234
3,6
4,81689

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


PATRN
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,41442
0,291351
9,94608
0,405644
0,34312
9,735456
0,275443
0,905062
6,610632
0,458333
0,056739
10,999992
0,174673
0,654854
4,192152
0,545995
0,806322
13,10388
0,666667
0,166686
16,000008
0,708077
0,324604
16,993848
0,224917
0,987805
5,398008
0,092799
0,601243
2,227176
0,8766
0,153459
21,0384
0,756573
0,328048
18,157752
0,41762
0,513437
10,02288
0,505983
0,266872
12,143592
0,541667
0,20395
13,000008
0,75
0,133626
18
0,291667
0,042614
7,000008
0,458333
0,108205
10,999992
0,5
0,133585
12
0,541667
0,166667
13,000008
0,375
0,033941
9
0,625
0,038019
15
0,105599
0,524099
2,534376
0
0,033543
0
0,583333
0,120085
13,999992
0,416667
0,057827
10,000008
0,675057
0,404697
16,201368
0,583333
0,174991
13,999992
0,880232
0,637923
21,125568
0,278272
0,467169
6,678528
0,333333
0,100038
7,999992
0,9406
0,232875
22,5744
0,416644
0,172801
9,999456
0,004041
0,324466
0,096984
0,678649
0,265257
16,287576
0,666667
0,103794
16,000008
0,958333
0,041335
22,999992
0,489078
0,439223
11,737872
0,791667
0,121295
19,000008
0,724237
0,592535
17,381688
0,434559
0,949888
10,429416
0,702329
0,84416
16,855896
0,333333
0,064582
7,999992
0,833333
0,219434
19,999992
0,237411
0,188549
5,697864
0,666667
0,033416
16,000008
0,171331
0,839106
4,111944
0,557677
0,495451
13,384248
0,150152
0,092585
3,603648
0,774694
0,701391
18,592656

Hernn Grosser

APENDICE B TABLAS DE RESULTADOS

DURACIN
(minutos)
8,74053
10,2936
27,15186
1,70217
19,64562
24,18966
5,00058
9,73812
29,63415
18,03729
4,60377
9,84144
15,40311
8,00616
6,1185
4,00878
1,27842
3,24615
4,00755
5,00001
1,01823
1,14057
15,72297
1,00629
3,60255
1,73481
12,14091
5,24973
19,13769
14,01507
3,00114
6,98625
5,18403
9,73398
7,95771
3,11382
1,24005
13,17669
3,63885
17,77605
28,49664
25,3248
1,93746
6,58302
5,65647
1,00248
25,17318
14,86353
2,77755
21,04173

94

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


PATRN
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127

95

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,08887
0,92172
2,13288
0,715
0,233197
17,16
0,628274
0,366674
15,078576
0,918728
0,999995
22,049472
0,95385
0,713698
22,8924
0,916667
0,057045
22,000008
0,708333
0,167487
16,999992
0,876583
0,391028
21,037992
0,094329
0,999998
2,263896
0,59332
0,958387
14,23968
0,917689
0,193157
22,024536
0,205267
0,887631
4,926408
0,041667
0,054619
1,000008
0,423333
0,23262
10,159992
0,50642
0,391012
12,15408
0,000402
0,227413
0,009648
0,874159
0,741281
20,979816
0,000045
0,916041
0,00108
0,5
0,1
12
0,497322
0,313841
11,935728
0,032506
0,820723
0,780144
0,173855
0,741816
4,17252
0,391544
0,458172
9,397056
0,3034
0,265315
7,2816
0,958332
0,100296
22,999968
0,000433
0,745396
0,010392
0,458173
0,166667
10,996152
0,777587
0,440966
18,662088
0,868862
0,998566
20,852688
0,097018
0,850826
2,328432
0,915668
0,100016
21,976032
0,557995
0,655797
13,39188
0,408959
0,643947
9,815016
0,5
0,03362
12
0,719576
0,997353
17,269824
0,868378
0,269659
20,841072
0,708333
0,109874
16,999992
0,75
0,1
18
0,286542
0,613741
6,877008
0,895848
0,562655
21,500352
0,379593
0,776144
9,110232
0,541667
0,054151
13,000008
0,202731
0,033415
4,865544
0,833333
0,100051
19,999992
0,921313
0,275879
22,111512
0,957913
0,38771
22,989912
0,000004
0,614056
0,000096
0,290041
0,12
6,960984
0,337332
0,178154
8,095968
0,029378
0,682531
0,705072

APENDICE B TABLAS DE RESULTADOS

DURACIN
(minutos)
27,6516
6,99591
11,00022
29,99985
21,41094
1,71135
5,02461
11,73084
29,99994
28,75161
5,79471
26,62893
1,63857
6,9786
11,73036
6,82239
22,23843
27,48123
3
9,41523
24,62169
22,25448
13,74516
7,95945
3,00888
22,36188
5,00001
13,22898
29,95698
25,52478
3,00048
19,67391
19,31841
1,0086
29,92059
8,08977
3,29622
3
18,41223
16,87965
23,28432
1,62453
1,00245
3,00153
8,27637
11,6313
18,42168
3,6
5,34462
20,47593

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


PATRN
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,081256
0,766203
1,950144
0,930776
0,453382
22,338624
0,875
0,033333
21
0,010263
0,1
0,246312
0,000102
0,133526
0,002448
0,837031
0,817946
20,088744
0,25
0,041845
6
0,169996
0,573583
4,079904
0,502076
0,58426
12,049824
0,791667
0,19123
19,000008
0,650696
0,592064
15,616704
0,79077
0,242051
18,97848
0,111537
0,907321
2,676888
0,191931
0,812311
4,606344
0,001601
0,490162
0,038424
0,936735
0,859399
22,48164
0,375
0,1
9

DURACIN
(minutos)
22,98609
13,60146
0,99999
3
4,00578
24,53838
1,25535
17,20749
17,5278
5,7369
17,76192
7,26153
27,21963
24,36933
14,70486
25,78197
3

Patrones NAT (Llamadas DDN)


PATRN
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,376018
0,168956
9,024432
0,673286
0,410396
16,158864
0,916667
0,041369
22,000008
0,942427
0,296879
22,618248
0,833336
0,120091
20,000064
0,583589
0,064534
14,006136
0,749997
0,128512
17,999928
0,458333
0,037045
10,999992
0,643331
0,996948
15,439944
0,791667
0,120306
19,000008
0,00869
0,581652
0,20856
0,372285
0,232881
8,93484
0,455668
0,17946
10,936032
0,915559
0,646052
21,973416
0,875
0,046408
21
0,955779
0,129569
22,938696
0,929179
0,233378
22,300296
0,958332
0,191208
22,999968
0,958333
0,033464
22,999992
0,416666
0,033333
9,999984
0,91666
0,175211
21,99984
0,873749
0,476504
20,969976
0,416667
0,098509
10,000008
0,79171
0,244627
19,00104
0,873265
1
20,95836
0,291656
0,041541
6,999744
0,603198
0,525312
14,476752
0,666667
0,10149
16,000008

Hernn Grosser

APENDICE B TABLAS DE RESULTADOS

DURACIN
(minutos)
5,06868
12,31188
1,24107
8,90637
3,60273
1,93602
3,85536
1,11135
29,90844
3,60918
17,44956
6,98643
5,3838
19,38156
1,39224
3,88707
7,00134
5,73624
1,00392
0,99999
5,25633
14,29512
2,95527
7,33881
30
1,24623
15,75936
3,0447

96

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


PATRN
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,846024
0,295222
20,304576
0,841306
0,717394
20,191344
0,374989
0,108083
8,999736
0,090201
1
2,164824
0,948992
0,432418
22,775808
0,614844
0,348353
14,756256
0,003268
0,033907
0,078432
0,833333
0,061453
19,999992
0,603444
0,907656
14,482656
0,918011
0,486237
22,032264
0,949965
0,88854
22,79916
0,627411
0,14722
15,057864
0,874959
0,22334
20,999016
0,791667
0,037814
19,000008
0,541667
0,034906
13,000008
0,664957
0,033878
15,958968
0,176409
0,046571
4,233816
0,856534
0,333836
20,556816
0,517907
0,262286
12,429768
0,54295
0,698061
13,0308
0,051248
0,84462
1,229952
0,005312
0,148722
0,127488
0,823333
0,177957
19,759992
0,414976
0,464157
9,959424
0,702759
0,255123
16,866216
0,875
0,149844
21
0,582934
0,104064
13,990416
0,744901
0,615677
17,877624
0,625
0,090873
15
0,708333
0,056637
16,999992
0,058246
0,319713
1,397904
0,5
0,063133
12
0,333333
0,033928
7,999992
0,930177
0,787899
22,324248
0,61658
0,205661
14,79792
0,937545
0,537037
22,50108

DURACIN
(minutos)
8,85666
21,52182
3,24249
30
12,97254
10,45059
1,01721
1,84359
27,22968
14,58711
26,6562
4,4166
6,7002
1,13442
1,04718
1,01634
1,39713
10,01508
7,86858
20,94183
25,3386
4,46166
5,33871
13,92471
7,65369
4,49532
3,12192
18,47031
2,72619
1,69911
9,59139
1,89399
1,01784
23,63697
6,16983
16,11111

Patrones INT (Llamadas DDI)


PATRN
1
2
3
4
5
6
7
8
9

97

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,010052
0,104071
0,241248
0,957958
0,033551
22,990992
0,371844
0,11971
8,924256
0,532821
0,509725
12,787704
0,893357
0,164537
21,440568
0,569367
0,23681
13,664808
0,630093
0,316
15,122232
0,662728
0,172234
15,905472
0,722712
0,033589
17,345088

APENDICE B TABLAS DE RESULTADOS

DURACIN
(minutos)
3,12213
1,00653
3,5913
15,29175
4,93611
7,1043
9,48
5,16702
1,00767

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


PATRN
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

HORA
DURACIN
HORA
(Normalizada entre 0 y 1) (Normalizada entre 0 y 1) (Notacin decimal)
0,172583
0,043936
4,141992
0,482099
0,152262
11,570376
0,009922
0,355681
0,238128
0,188025
0,645894
4,5126
0,939822
0,466382
22,555728
0,566731
0,034614
13,601544
0,096951
0,975024
2,326824
0,871037
0,740844
20,904888
0,820292
0,649491
19,687008
0,009961
0,600516
0,239064
0,025044
0,061434
0,601056
0,841131
0,998922
20,187144
0,491031
0,034613
11,784744
0,911812
0,35198
21,883488
0,502443
0,69361
12,058632
0,658614
0,425429
15,806736
0,617711
0,154931
14,825064
0,73817
0,591849
17,71608
0,797576
0,033333
19,141824
0,472464
0,998538
11,339136
0,586649
0,556765
14,079576
0,803976
0,435338
19,295424
0,884635
0,063903
21,23124
0,823191
0,183571
19,756584
0,474916
0,376312
11,397984
0,318363
0,267793
7,640712
0,10439
0,12889
2,50536

Hernn Grosser

APENDICE B TABLAS DE RESULTADOS

DURACIN
(minutos)
1,31808
4,56786
10,67043
19,37682
13,99146
1,03842
29,25072
22,22532
19,48473
18,01548
1,84302
29,96766
1,03839
10,5594
20,8083
12,76287
4,64793
17,75547
0,99999
29,95614
16,70295
13,06014
1,91709
5,50713
11,28936
8,03379
3,8667

98

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

B.2 Experimentos

de

construccin

de

perfiles

cambios

de

comportamiento
Los datos presentados en las tablas referentes a los usuarios (IMSIs) fueron modificados para
preservar la confidencialidad de la informacin. El resto de los valores corresponden a informacin
real.

B.2.1 Experiencia 1
B.2.1.1

B.2.1.2

Valores de los parmetros

Factor de adaptabilidad de llamadas locales en el CUP (LOC) = 0,8

Factor de adaptabilidad de llamadas locales en el CUP (NAT) = 0,8

Factor de adaptabilidad de llamadas locales en el CUP (INT) = 0,8

Factor de adaptabilidad de UPH () = 0,9

Sensibilidad del sistema - Umbral Hellinger (H) = 0,3

Frecuencia de actualizacin del UPH (f) = 1 llamada.

Detalle de las alarmas

Formato de registro de llamada: [15 dgitos IMSI] + [AAAAMMDDHH24MISS de la llamada] +


[DURACION en FORMATO 00000] + [TIPO DE LLAMADA LOC, NAT o INT]
Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,30081 7331200005594802003011221480100023NAT
457 Realiz llamadas DDN por primera vez desde
que se comenz a analizar
VER GRAFICOS CUP y UPH en Captulo 5
0,3019 7331200005349632003011612522000107NAT
278 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31294 7331200005349632003011614203600034NAT
279 dem anterior, sigue arriba del umbral
Hellinger
0,31605 7331200005349632003011614213000223NAT
280 dem anterior, sigue arriba del umbral
Hellinger
0,31366 7331200005349632003011614255500213NAT
281 dem anterior, sigue arriba del umbral
Hellinger
0,30747 7331200005349632003011615262500511NAT
282 dem anterior, sigue arriba del umbral
Hellinger

99

APENDICE B TABLAS DE RESULTADOS

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,30551 7331200005532182003011817424800009NAT
685 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,30096 7331200005661382003012018322800540NAT
152 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,30317 7331200005244542003012407232200110NAT
886 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,31369 7331200005244542003012407275900021NAT
887 dem anterior, sigue arriba del umbral
Hellinger
0,30107 7331200005441492003012410475100028NAT
704 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,31214 7331200005441492003012410484600012NAT
705 dem anterior, sigue arriba del umbral
Hellinger
0,31533 7331200005441492003012410492300013NAT
706 dem anterior, sigue arriba del umbral
Hellinger
0,31296 7331200005441492003012411060200055NAT
707 dem anterior, sigue arriba del umbral
Hellinger
0,30662 7331200005441492003012411590200012NAT
708 dem anterior, sigue arriba del umbral
Hellinger
0,30113 7331200005976792003012522540200024NAT
389 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,3122 7331200005976792003012522590300131NAT
390 dem anterior, sigue arriba del umbral
Hellinger
0,31538 7331200005976792003012523050400110NAT
391 dem anterior, sigue arriba del umbral
Hellinger
0,31302 7331200005976792003012523293700016NAT
392 dem anterior, sigue arriba del umbral
Hellinger
0,3067 7331200005976792003012523404000045NAT
393 dem anterior, sigue arriba del umbral
Hellinger
0,3008 7331200005244542003012913430300017NAT
1036 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31198 7331200005244542003012913440500021NAT
1037 dem anterior, sigue arriba del umbral
Hellinger
0,30141 7331200005244542003020213561300046NAT
1201 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31244 7331200005244542003020213570600217NAT
1202 dem anterior, sigue arriba del umbral
Hellinger
0,30487 7331200005755882003020302342300019INT
3795 Realiz llamadas DDI luego de un mes sin
hacerlo
0,31492 7331200005755882003020302344800020INT
3796 dem anterior, sigue arriba del umbral
Hellinger
0,31737 7331200005755882003020302351200027INT
3797 dem anterior, sigue arriba del umbral
Hellinger
0,31449 7331200005755882003020302354400134INT
3798 dem anterior, sigue arriba del umbral
Hellinger
0,30222 7331200005716272003020309555400051NAT
176 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,30711 7331200005716272003020309575500010NAT
177 dem anterior, sigue arriba del umbral
Hellinger

Hernn Grosser

APENDICE B TABLAS DE RESULTADOS

100

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,306 7331200005716272003020310025500040NAT
178 dem anterior, sigue arriba del umbral
Hellinger
0,30069 7331200005716272003020310050300054NAT
179 dem anterior, sigue arriba del umbral
Hellinger
0,30855 7331200005716272003020709255000017NAT
280 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31226 7331200005716272003020709532700008NAT
281 dem anterior, sigue arriba del umbral
Hellinger
0,31058 7331200005716272003020817183000059NAT
282 dem anterior, sigue arriba del umbral
Hellinger
0,30507 7331200005716272003020817202400040NAT
283 dem anterior, sigue arriba del umbral
Hellinger
0,3035 7331200005755882003021201220600092NAT
4868 Realiz llamadas DDN en horario no habitual
(madrugada)
0,30857 7331200005852432003021518225900009NAT
1841 Realiz llamadas DDN en horario no habitual
(Tarde noche, acostumbra por la maana)
0,31228 7331200005852432003021518470200027NAT
1842 dem anterior, sigue arriba del umbral
Hellinger
0,31034 7331200005852432003021518592900040NAT
1843 dem anterior, sigue arriba del umbral
Hellinger
0,3044 7331200005852432003021519023800022NAT
1844 dem anterior, sigue arriba del umbral
Hellinger
0,30512 7331200005532182003030612071700005NAT
2954 Realiz llamadas DDN luego de 4 das sin
hacerlo (y en otro horario)
0,30946 7331200005532182003030612072600004NAT
2955 dem anterior, sigue arriba del umbral
Hellinger
0,30801 7331200005532182003030612082300089NAT
2956 dem anterior, sigue arriba del umbral
Hellinger
0,30416 7331200005432352003031113421000058LOC
2101 Realiz llamadas a destino normales luego de
estar un tiempo haciendo las mismas
llamadas, pero DDN por encontrarse en otra
ciudad
0,3092 7331200005432352003031114251700163LOC
2102 dem anterior, sigue arriba del umbral
Hellinger
0,30096 7331200006133672003031114435900024NAT
4592 Realiz llamadas DDN luego de haber
realizado mas de 100 llamadas LOCALES
0,3121 7331200006133672003031114445700033NAT
4593 dem anterior, sigue arriba del umbral
Hellinger
0,3081 7331200005432352003031114522100177LOC
2103 dem anterior 733120000543235, sigue arriba
del umbral Hellinger
0,30293 7331200005432352003031116565900122LOC
2104 dem anterior, sigue arriba del umbral
Hellinger
0,3009 7331200004969852003031313400800210NAT
3753 Realiz llamadas DDN luego de haber
realizado mas de 100 llamadas LOCALES
0,30072 7331200005887362003031710411800117NAT
398 Realiz llamadas DDN en horario no habitual
(por la maana)
0,30076 7331200006133672003031815202600015NAT
5548 Realiz llamadas DDN luego de haber
realizado mas de 100 llamadas LOCALES
0,31188 7331200006133672003031815303700041NAT
5549 dem anterior, sigue arriba del umbral
Hellinger
0,3153 7331200006133672003031815312600649NAT
5550 dem anterior, sigue arriba del umbral
Hellinger
0,31278 7331200006133672003031815422000008NAT
5551 dem anterior, sigue arriba del umbral
Hellinger

101

APENDICE B TABLAS DE RESULTADOS

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,30641 7331200006133672003031815423600007NAT
5552 dem anterior, sigue arriba del umbral
Hellinger
0,30113 7331200005532182003032418124100083NAT
3864 Realiz llamadas DDN luego de haber
realizado mas de 50 llamadas LOCALES
0,30056 7331200004969852003032514473400372NAT
4512 Realiz llamadas DDN luego de haber
realizado mas de 100 llamadas LOCALES
0,30113 7331200005271652003011322271900032NAT
460 Realiz llamadas DDN por primera vez desde
que se comenz a analizar
0,3122 7331200005271652003011322280900012NAT
461 dem anterior, sigue arriba del umbral
Hellinger
0,31534 7331200005271652003011322283700017NAT
462 dem anterior, sigue arriba del umbral
Hellinger
0,313 7331200005271652003011322291300011NAT
463 dem anterior, sigue arriba del umbral
Hellinger
0,30665 7331200005271652003011322302600030NAT
464 dem anterior, sigue arriba del umbral
Hellinger
0,30013 7331200005271652003011615213600006NAT
595 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,30017 7331200005271652003011615215700004NAT
596 dem anterior, sigue arriba del umbral
Hellinger
0,30085 7331200005271652003020216485700006NAT
1220 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31198 7331200005271652003020216511400004NAT
1221 dem anterior, sigue arriba del umbral
Hellinger
0,31529 7331200005271652003020219001500216NAT
1222 dem anterior, sigue arriba del umbral
Hellinger
0,313 7331200005271652003020219473100009NAT
1223 dem anterior, sigue arriba del umbral
Hellinger
0,30676 7331200005271652003020219475600025NAT
1224 dem anterior, sigue arriba del umbral
Hellinger
0,30114 7331200005271652003021411564600033NAT
1679 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31226 7331200005271652003021412001200086NAT
1680 dem anterior, sigue arriba del umbral
Hellinger
0,3156 7331200005271652003021414321300039NAT
1681 dem anterior, sigue arriba del umbral
Hellinger
0,3311 7331200001633122003021521044900003NAT
231 Realiz llamadas DDN luego de haber
realizado mas de 100 llamadas LOCALES y
DDI
0,35194 7331200001633122003021521061900003NAT
232 dem anterior, sigue arriba del umbral
Hellinger
0,30111 7331200001633122003021720201900635INT
258 Realiz llamadas DDI luego de haber
realizado mas de 50 llamadas LOCALES
0,30036 7331200001633122003021720322900039INT
259 dem anterior, sigue arriba del umbral
Hellinger
0,30094 7331200005271652003022022122000239NAT
1976 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,31202 7331200005271652003022022235100103NAT
1977 dem anterior, sigue arriba del umbral
Hellinger
0,31525 7331200005271652003022023020100139NAT
1978 dem anterior, sigue arriba del umbral
Hellinger

Hernn Grosser

APENDICE B TABLAS DE RESULTADOS

102

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,31357 7331200005271652003022109503300416NAT
1979 dem anterior, sigue arriba del umbral
Hellinger
0,30836 7331200005271652003022109584700033NAT
1980 dem anterior, sigue arriba del umbral
Hellinger
0,30002 7331200005271652003022109593800124NAT
1981 dem anterior, sigue arriba del umbral
Hellinger
0,30907 7331200003465972003030208494500072LOC
267 Realiz llamadas LOCALES con un consumo
casi exclusivo en DDI
0,3131 7331200003465972003030208510300058LOC
268 dem anterior, sigue arriba del umbral
Hellinger
0,38272 7331200003465972003030219382600420NAT
269 Realiz llamadas DDN con un consumo casi
exclusivo en DDI
0,31901 7331200003465972003030309403600166LOC
270 Realiz llamadas LOCALES con un consumo
casi exclusivo en DDI

Cantidad de alarmas, filtrando las que se producen por seguir arriba del umbral Hellinger = 33

B.2.2 Experiencia 2
B.2.2.1

B.2.2.2

Valores de los parmetros

Factor de adaptabilidad de llamadas locales en el CUP (LOC) = 0,8

Factor de adaptabilidad de llamadas locales en el CUP (NAT) = 0,9

Factor de adaptabilidad de llamadas locales en el CUP (INT) = 0,9

Factor de adaptabilidad de UPH () = 0,6

Sensibilidad del sistema - Umbral Hellinger (H) = 0,75

Frecuencia de actualizacin del UPH (f) = 1 da.

Detalle de las alarmas

Formato de registro de llamada: [15 dgitos IMSI] + [AAAAMMDDHH24MISS de la llamada] +


[DURACION en FORMATO 00000] + [TIPO DE LLAMADA LOC, NAT o INT]
Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,77436 7331200005432352003010621480300024NAT
187 Realiz muchas llamadas DDN anteriores,
teniendo un perfil de muchas llamadas locales
0,81475 7331200005432352003010621484900883NAT

103

188 dem anterior, sigue arriba del umbral


Hellinger

APENDICE B TABLAS DE RESULTADOS

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,75351 7331200005349632003011616261900123NAT
284 Realiz llamadas a destinos normales segn
su consumo, pero desde la ruta donde es DDN
y no LOCAL
0,81202 7331200005349632003011617391300156NAT
285 dem anterior, sigue arriba del umbral
Hellinger
0,78454 7331200005755882003012407415400039INT
2670 Realiz llamadas DDI, teniendo un perfil de
muchas llamadas locales
0,7684 7331200005755882003012407505000015INT
2674 dem anterior, sigue arriba del umbral
Hellinger
0,82375 7331200005755882003012407525800076INT
2675 dem anterior, sigue arriba del umbral
Hellinger
0,87637 7331200005755882003012407551800036INT
2676 dem anterior, sigue arriba del umbral
Hellinger
0,76257 7331200005244542003012411035000028NAT
897 Realiz llamadas DDN por la maana
teniendo un perfil de llamadas locales y
algunas DDN por la tarde y noche
0,75184 7331200005441492003012411593300007NAT
710 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,80948 7331200005441492003012412012200212NAT
711 dem anterior, sigue arriba del umbral
Hellinger
0,81774 7331200005244542003012412060700347NAT
898 dem anterior, sigue arriba del umbral
Hellinger
0,87031 7331200005244542003012412122100175NAT
899 dem anterior, sigue arriba del umbral
Hellinger
0,92029 7331200005244542003012412490300019NAT
900 dem anterior, sigue arriba del umbral
Hellinger
0,78875 7331200005594802003012514283400009NAT
855 Realiz llamadas a destinos normales segn
su consumo, pero desde la otra ciudad donde
es DDN y no LOCAL
0,83796 7331200005594802003012514454200162NAT
856 dem anterior, sigue arriba del umbral
Hellinger
0,88482 7331200005594802003012514520100033NAT
857 dem anterior, sigue arriba del umbral
Hellinger
0,92945 7331200005594802003012514574400393NAT
858 dem anterior, sigue arriba del umbral
Hellinger
0,75015 7331200005594802003012519390700219NAT
861 dem anterior, sigue arriba del umbral
Hellinger
0,75916 7331200005594802003012523573000004NAT
866 dem anterior, sigue arriba del umbral
Hellinger
0,76108 7331200005755882003020322115500653INT
3916 Realiz por primera vez muchas llamadas
DDI en un mismo da
0,75563 7331200005532182003021813195500036NAT
2163 Realiz muchas llamadas DDN anteriores,
teniendo un perfil de muchas llamadas locales
0,79082 7331200005532182003021813203700037NAT
0,8244 7331200005532182003021813212000040NAT
0,8564 7331200005532182003021813220600034NAT
0,88697 7331200005532182003021813254300036NAT
0,91622 7331200005532182003021813262600034NAT

Hernn Grosser

2164 dem anterior, sigue arriba del umbral


Hellinger
2165 dem anterior, sigue arriba del umbral
Hellinger
2166 dem anterior, sigue arriba del umbral
Hellinger
2167 dem anterior, sigue arriba del umbral
Hellinger
2168 dem anterior, sigue arriba del umbral
Hellinger

APENDICE B TABLAS DE RESULTADOS

104

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,94423 7331200005532182003021813270700034NAT
2169 dem anterior, sigue arriba del umbral
Hellinger
0,78516 7331200005432352003031117451500006LOC
2110 Realiz llamadas a destino normales luego de
estar un tiempo haciendo las mismas
llamadas, pero DDN por encontrarse en otra
ciudad
0,82111 7331200005432352003031117452600008LOC
0,85369 7331200005432352003031117454100007LOC
0,88298 7331200005432352003031117462500036LOC
0,90965 7331200005432352003031117503400065LOC
0,93332 7331200005432352003031117574000119LOC
0,95458 7331200005432352003031119365100159LOC
0,78228 7331200006133672003031815454700012NAT

0,81662 7331200006133672003031815460600010NAT
0,8493 7331200006133672003031815462600010NAT
0,88057 7331200006133672003031815463900009NAT
0,91033 7331200006133672003031815481000013NAT
0,93889 7331200006133672003031815483100008NAT
0,96607 7331200006133672003031815484300013NAT
0,992 7331200006133672003031815490400009NAT
1,01677 7331200006133672003031815492800010NAT
1,04017 7331200006133672003031815494800010NAT
1,06241 7331200006133672003031815500700008NAT
1,08379 7331200006133672003031815502300009NAT
1,10429 7331200006133672003031815515100009NAT
1,1239 7331200006133672003031815520500015NAT
0,77974 7331200006133672003031816001500009NAT
0,81408 7331200006133672003031816043700011NAT
0,84693 7331200006133672003031816045400013NAT
0,79103 7331200005271652003011322363300017NAT

105

2111 dem anterior, sigue arriba del umbral


Hellinger
2112 dem anterior, sigue arriba del umbral
Hellinger
2113 dem anterior, sigue arriba del umbral
Hellinger
2114 dem anterior, sigue arriba del umbral
Hellinger
2115 dem anterior, sigue arriba del umbral
Hellinger
2116 dem anterior, sigue arriba del umbral
Hellinger
5562 Realiz muchas llamadas DDN anteriores,
teniendo un perfil de muchas llamadas locales
5563 dem anterior, sigue arriba del umbral
Hellinger
5564 dem anterior, sigue arriba del umbral
Hellinger
5565 dem anterior, sigue arriba del umbral
Hellinger
5566 dem anterior, sigue arriba del umbral
Hellinger
5567 dem anterior, sigue arriba del umbral
Hellinger
5568 dem anterior, sigue arriba del umbral
Hellinger
5569 dem anterior, sigue arriba del umbral
Hellinger
5570 dem anterior, sigue arriba del umbral
Hellinger
5571 dem anterior, sigue arriba del umbral
Hellinger
5572 dem anterior, sigue arriba del umbral
Hellinger
5573 dem anterior, sigue arriba del umbral
Hellinger
5574 dem anterior, sigue arriba del umbral
Hellinger
5575 dem anterior, sigue arriba del umbral
Hellinger
5580 dem anterior, sigue arriba del umbral
Hellinger
5581 dem anterior, sigue arriba del umbral
Hellinger
5582 dem anterior, sigue arriba del umbral
Hellinger
469 Realiz muchas llamadas DDN anteriores,
teniendo un perfil de muchas llamadas locales

APENDICE B TABLAS DE RESULTADOS

Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


Distancia Registro
# llamada Anlisis
Hellinger
usuario
0,79818 7331200001633122003021522362400899NAT
246 Realiz muchas llamadas DDN anteriores,
teniendo un perfil de muchas llamadas locales
0,8541 7331200001633122003021522513500010NAT
0,90732 7331200001633122003021522522300004NAT
0,82815 7331200003465972003030208510300058LOC
0,86384 7331200003465972003030219382600420NAT
0,79183 7331200006326022003041121282800387NAT

0,84847 7331200006326022003041121352400174NAT
0,90226 7331200006326022003041121383400034NAT
0,95344 7331200006326022003041122213900062NAT
1,00198 7331200006326022003041123311000090NAT
1,04816 7331200006326022003041123335500097NAT

Hernn Grosser

247 dem anterior, sigue arriba del umbral


Hellinger
248 dem anterior, sigue arriba del umbral
Hellinger
268 Solo consume DDI y realiz llamadas locales
y DDN
VER GRAFICOS CUP y UPH en Captulo 5
269 dem anterior, sigue arriba del umbral
Hellinger
1721 Realiz muchas llamadas DDN anteriores,
teniendo un perfil de muchas llamadas locales
1722 dem anterior, sigue arriba del umbral
Hellinger
1723 dem anterior, sigue arriba del umbral
Hellinger
1724 dem anterior, sigue arriba del umbral
Hellinger
1725 dem anterior, sigue arriba del umbral
Hellinger
1726 dem anterior, sigue arriba del umbral
Hellinger

APENDICE B TABLAS DE RESULTADOS

106

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

APENDICE C
C Metodologa aplicada para la construccin del software
El presente apndice tiene como objetivo describir el proceso de construccin de software
para poder realizar el trabajo y obtener los resultados y conclusiones que es expusieron en los
captulos 5 y 6.
En la seccin C.1 se describen los requerimientos en los cuales se ha basado la construccin
del presente software.
En la seccin C.2 se presenta el resultado del anlisis de los requerimientos a travs de
diferentes herramientas tales como diagramas de clase, casos de uso y estados.
En la seccin C.3 se presenta el diseo de la solucin detallando cada uno de los programas
que se realizaron, tomando como base lo expuesto en la seccin de anlisis y adjuntando la
estructura de cada uno de los archivos de entrada y salida que se utilizan y generan en cada uno de
estos programas; la seccin C.4 contiene todo el cdigo fuente de cada uno de los programas
diseados.
En la seccin C.5 se describen los procesos implementados y se muestran las pantallas de
aquellos que tienen una interfaz grfica; tambin se presentan cada una de las pruebas realizadas
para verificar que el software entrega los resultados esperados.
Finalmente en la seccin C.6 se detallan algunas tareas de mantenimiento y se hace una breve
resea sobre la gestin de configuracin del software.

C.1 Requerimientos
Como objetivo principal del trabajo se ha determinado que el sistema debe poder detectar y
describir con certeza cambios en el comportamiento de consumo de un usuario y reportarlos como
tales. Esta informacin es de vital importancia para determinar, junto con otros datos
complementarios, si un usuario ha cometido fraude. La utilizacin de un diseo basado en

107

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

estructuras de la inteligencia artificial hace que el mismo pueda ser muy verstil a la hora de
incorporar nueva informacin.
Para procesar toda la informacin proveniente de los switches, ser necesario contar con un
proceso previo de mediacin que simplifique las estructuras generadas por los mismos (CDRs) en
formatos acordes con la informacin necesaria, conteniendo simplemente los datos que sern
utilizados tales como el IMSI, la fecha de la llamada, la duracin y el tipo de llamada, que puede ser
local (LOC), DDN (NAT) o DDI (INT).
Otro requerimiento importante se enfoca en la performance que debe tener dicho sistema; este
es un proceso que analizar cantidades muy grandes de informacin (todas las llamadas que son
cursadas a travs de la red de la compaa de telefona celular) y debe hacerlo en tiempos acordes
con las necesidades de detectar actividades fraudulentas lo antes posible. De nada sirve poseer
informacin sobre un usuario que est cometiendo fraude varios das despus de haberlo cometido.
La informacin sobre cada usuario debe ser fcil de acceder y debe contener la cantidad de
llamadas que se han procesado as como tambin la descripcin de su comportamiento, tanto
reciente como histrico.
Debido a que la implementacin utilizar herramientas de inteligencia artificial, tambin es
necesario poder contar con alguna herramienta que pueda analizar los datos ingresados y la
informacin obtenida, en lo referente a estas estructuras. Es decir, describir fcilmente como las
estructuras inteligentes han clasificado cada una de las llamadas y cmo las han agrupado.

C.2 Anlisis
C.2.1 Diagrama de clases
A continuacin se presenta el diagrama con las clases [Booch, Jacobson & Rumbaugh, 2000]
fundamentales del proyecto. Se observa una relacin en la que la clase cNeurona solamente existe
cuando existe la clase cRedNeuronal ya que la primera es parte de la segunda. La clase cUsuario se
relaciona con la clase cRedNeuronal a travs de servicios que incorporan las llamadas a los perfiles

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

108

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

de usuario. El servicio principal que hace uso de las redes corresponde al IncorporarLlamada, que
construye la distribucin de frecuencia de la llamada y adapta el perfil CUP.

cNeurona
-prototipo : LLAMADA

1
cRedNeuronal
-mapa : *cNeurona[][]
-RedFilas : int
-RedColumnas : int
-BMUFila : int
-BMUColumna : int
-BMUDistancia : double
+cRedNeuronal(in fila : int, in columna : int)
+cRedNeuronal(in patrones : *char)
+~cRedNeuronal()
+Inicializar() : void
+MostrarPatrones() : void
+GrabarPatrones(in nom_salida : *char, in nom_patrones : *char) : void
+Entrenar(in archivo : *char) : void
+ObtenerPatron(in registro : REG_LLAMADA) : int
+CantPatrones() : int
+ProbabilidadLlamada(in Vector : *VECPERFIL, in registro : REG_LLAMADA) : void
+GenerarUMatrix(in archivo : *char) : void
cUsuario
-Patrones : int
-PatronesLOC : int
-PatronesNAT : int
-PatronesINT : int
-IMSI : char[16]
-UltLlamada : char[15]
-cantLlamadas : int
-CUP : VECTOR_PERFIL
-UPH : VECTOR_PERFIL
+cUsuario(in IMSI : *char, in cantPatronesLOC : int, in CantPatronesNAT : int, in CantPatronesINT : int)
+IncorporarLlamada(in cantPatronesLOC : int, in cantPatronesNAT : int, in cantPatronesINT : int, in registro : *char, in RED : *cRedNeuronal)
+ActualizarUPH() : void
+GrabarUsuario() : void
+DistanciaHellinger() : double
+getCantLlamadas() : long
+getUltLlamada() : *char

C.2.2 Casos de uso


A continuacin se presentan los casos de uso [Booch, Jacobson & Rumbaugh, 2000] ms
relevantes obtenidos durante el anlisis del software a construir. Los mismos corresponden al
entrenamiento de cada una de las redes que se utilizan (LOC, NAT e INT) y la construccin,
mantenimiento de perfiles y posterior deteccin de fraude.

109

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.2.2.1

Entrenar Red LOC

En este caso de uso el actor que inicia el proceso corresponde al archivo con las llamadas de
entrenamiento, luego se instancia cada una de las redes, comenzando el entrenamiento, para
finalmente grabar los patrones obtenidos.

extends

Inst. cRedNeuronal
LOC

Inst. cNeurona

Archivo llamadas LOC


Abrir archivo

Inicializar Red
LOC

Entrenar Red
LOC

Grabar Patrones
LOC

C.2.2.2

uses
Inicializar

uses
Entrenar

uses
GrabarPatrones

Entrenar Red NAT

Este caso de uso trabaja con las mismas funciones que el anterior, con la nica diferencia que
se alimenta de otro archivo de llamadas e instancia a otra red neuronal, en este caso la red neuronal
NAT. En resumen, se trata de otra instancia del mismo objeto.

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

110

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

extends

Inst. cRedNeuronal
NAT

Inst. cNeurona

Archivo llamadas NAT


Abrir archivo

Inicializar Red
NAT

Entrenar Red
NAT

Grabar Patrones
NAT

C.2.2.3

uses
Inicializar

uses
Entrenar

uses
GrabarPatrones

Entrenar Red INT

De manera anloga a los dos anteriores, en este caso de uso se instancia la red neuronal INT.

extends

Inst. cRedNeuronal
INT

Inst. cNeurona

Archivo llamadas INT


Abrir archivo

Inicializar Red
INT

Entrenar Red
INT

Grabar Patrones
INT

111

uses
Inicializar

uses
Entrenar

uses
GrabarPatrones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.2.2.4

Detectar Fraude

En este caso de uso podemos definir al actor como el archivo de llamadas que hace que el
proceso de construccin, mantenimiento de perfiles y cambios de comportamiento comience a
funcionar. Primero se instancian las 3 redes neuronales que se utilizarn para clasificar y codificar
las llamadas, que a su vez hacen que se instancien las neuronas de cada una de las redes. Luego
comienza el proceso de tomar las llamadas, instanciar el usuario, actualizar el perfil histrico UPH,
procesar la llamada incorporndola al perfil del usuario CUP, comparar los perfiles, emitir la alarma
si corresponde, para luego almacenar los datos actualizados del usuario.

extends

Inst. cRedNeuronal
LOC, NAT e INT

Inst. cNeurona

Archivo llamadas
Abrir archivo

uses
Inst. cUsuario

ActualizarUPH
uses
IncorporarLlamada

Procesar

uses
DistanciaHellinger

Analizar Usuario

Emitir Alarma
Archivo Alarmas
uses
Alm. Usuario

Hernn Grosser

GrabarUsuario

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

112

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.2.3 Diagrama de transicin de estados


En el siguiente Diagrama de transicin de estados (DTE) se representan los diferentes estados
en los que se encontrar el proceso de construccin y mantenimiento de perfiles y deteccin de
cambios de comportamiento durante su funcionamiento, as como tambin el evento que
desencadena la transicin de un estado a otro.

[Mensaje finalizacin proceso]


Esperando Archivo
[Archivo para procesar]

Procesando Llamada

[SI]

Generando Alarma

Distancia
Hellinger arriba
umbral

[SI]

[NO]

[NO]

Almacenando Usuario

Fin de Archivo

Del estado inicial, se pasa al estado esperando archivo, de all si existe la posibilidad de
finalizar el proceso o seguir en el mismo si aparece un archivo para ser procesado. Cuando se
comienza a procesar el archivo, el sistema se encontrar procesando cada llamada, y si la distancia
Hellinger queda arriba del umbral, entonces se pasa al estado Generando Alarma, de lo contrario
se pasa directamente al estado Almacenando Usuario. Finalmente, si hay ms llamadas en el
archivo para procesar se vuelve al estado Procesando Llamada, o si se han procesado todas las
llamadas el sistema vuelve al estado Esperando Archivo.

113

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.3 Diseo
El diseo de la aplicacin se dividi en 3 partes fundamentales, respetando lo expuesto en la
seccin C.2 de anlisis. Cada una de ellas ser descripta en las siguientes secciones. Bsicamente se
dividi la funcionalidad para poder acotar cada uno de los problemas. La primer parte contiene
todos los programas referentes al entrenamiento de las redes, construccin de perfiles de usuario y
deteccin de cambios de comportamiento; la segunda corresponde al proceso de mediacin
especficamente y por ltimo la tercera contiene la herramienta para poder graficar las U-Matrix que
se generaron. Finalmente se describe el diseo de cada uno de los archivos utilizados.

C.3.1 Entrenamiento de las redes, construccin de perfiles y deteccin de


cambios de comportamiento
Se disearon 3 programas principales en C++ que utilizan el mismo conjunto de funciones y
objetos definidos. Los objetos ms importantes son cNeurona, cRedNeuronal y cUsuario. Los
mismos se encuentran codificados en los archivos red.cpp, red.h, usuario.cpp y usuario.h. Adems
se codificaron los archivos llamada.cpp y llamada.h con funciones genricas utilizadas por todos los
objetos. La codificacin de cada uno de estos programas y archivos de encabezado se encuentra
detallada en la seccin C.4.

C.3.1.1

Entrenar.cpp

Este programa tiene como entrada el archivo de llamadas que se utilizan para entrenar las
redes neuronales LOC, NAT e INT y como salida cada uno de los 3 archivos con los pesos de cada
una de las neuronas luego que las redes han aprendido de estas llamadas. Adicionalmente se
generan otros 3 archivos con los pesos de las redes neuronales, pero en un formato para poder ser
fcilmente exportado a cualquier aplicacin de planilla de clculo (ejemplo: Excel) y ser utilizado
para graficar los patrones generados.

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

114

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.3.1.2

DetectarFraude.cpp

Este programa tiene como entrada los archivos con los pesos de las neuronas de cada una de
las redes neuronales, as como los archivos con las llamadas de cada uno de los usuarios que se van
generando. Este mdulo es el responsable de construir los perfiles, compararlos, y almacenarlos en
archivos planos (uno por usuario), as como la emisin de las alarmas que se almacenan en otro
archivo plano diferente.

C.3.1.3

GenerarUMatrix.cpp

Este programa recibe como entrada los archivos con los pesos de las neuronas de cada una de
las redes neuronales y devuelve como salida 3 archivos, indicando para cada neurona de cada una
de las redes, la distancia eucldea a cada una de sus vecinas directas. Estos datos sirven luego para
poder graficar las U-Matrix de cada una de las redes con otro programa que describiremos en la
seccin C.1.3.

C.3.2 Proceso de mediacin


Este es un programa desarrollado en C (mediador.c y lucent.h) que corre exclusivamente en
un ambiente UNIX y tiene la tarea de tomar los archivos generados por el switch (en este caso un
LUCENT) y generar archivos ms simples con los datos necesarios para realizar los procesos de
entrenamiento de las redes, construccin y comparacin de perfiles y deteccin de cambios de
comportamiento. En resumen la entrada son los CDRs generados por el switch y la salida es un
archivo plano con las llamadas que se generaron incluyendo el IMSI, la fecha, la hora y la duracin
de la llamada, as como tambin si la misma es LOC, NAT o INT.

C.3.3 Visualizacin de las U-MATRIX


Este es un pequeo y simple programa realizado en Visual Basic que recibe como entrada uno
de los archivos generados por el programa GenerarUMatrix y dibuja en una ventana la U-Matrix

115

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

correspondiente para poder visualizarla y tener ms informacin de la forma en que la red clasific
los datos.

C.3.4 Estructura de los archivos de entrada y salida


En esta seccin se detalla la estructura (diseo de registro) de todos los archivos planos que se
utilizan en todos los programas que se han descripto.

C.3.4.1

Archivo de llamadas

Este archivo es utilizado como entrada de los programas Entrenar.cpp y DetectarFraude.cpp


DATO
IMSI
FECHA
HORA
DURACION
TIPO (LOC-NAT-INT)

C.3.4.2

TAMAO
15 caracteres
8 caracteres
6 caracteres
5 caracteres
3 caracteres

Archivos con pesos de las neuronas

Estos archivos son salida del programa Entrenar.cpp y entrada en los programas
DetectarFraude.cpp y GenerarUMatrix.cpp. No tiene un diseo de registro fijo ya que los primeros
dos registros contienen la cantidad de filas y columnas de la matriz que representa a la red neuronal.
Cada una de las siguientes lneas tiene el valor normalizado a 1 de la hora y duracin del patrn
generado. A continuacin se detalla un fragmento ejemplo de este archivo con los pesos de las
neuronas de la red INT:
6 /*Cant. Filas */
6 /*Cant. Columnas */
0,640112 /* Valor normalizado de la hora del patrn de la neurona 0,0 */
0,164216 /* Valor normalizado de la duracin del patrn de la neurona 0,0 */
0,884634 /* Valor normalizado de la hora del patrn de la neurona 0,1 */
0,063903 /* Valor normalizado de la duracin del patrn de la neurona 0,1 */
.....
.....

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

116

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Adicionalmente se generan archivos para poder ser exportados a Excel con los valores de los
patrones generados, mostrando en cada fila los pares de valores para cada neurona. A continuacin
se presenta un ejemplo del mismo:
15.363,4.926 21.231,1.917 0,241,18.018 13.219,15.375 22.174,13.854 20,068,29.998
12.999,1.097 20,704,7.877 0,504,29.533 22.163,4.481 19.202,5.033 0,805,2.515
10,882,29.899 11.631,4.545 10,396,1.000 14.437,6.755 7.610,8.540 17.730,17.760
11.488,11.030 22.991,1.007 14.487,17.343 15.164,9.536 0,239,10,668 14.096,1.000
4.134,1.561 12.090,20,837 14.571,27.878 3.931,12.655 22.315,11.103 17.443,1.019
7.677,16.572 6.317,23.684 20,950,22.241 19.687,19.485 7.538,18.712 19.142,1.000

C.3.4.3

Archivo de perfil de usuario

Este archivo es salida del proceso DetectarFraude.cpp. El mismo tiene una estructura similar
al de los pesos de las neuronas. Cada registro tiene un significado diferente. En el primer registro se
almacena el IMSI, en el segundo la cantidad total de patrones que lo representan, en el tercero,
cuarto y quinto, la cantidad de patrones LOC, NAT e INT respectivamente, en el sexto la fecha de
la ltima llamada procesada para ese usuario, en el sptimo la cantidad de llamadas procesadas para
dicho usuario y a partir de all los valores de frecuencia de cada uno de los patrones. Se presenta a
modo de ejemplo el fragmento de uno de ellos:
733120000163312
244
144
64
36
20030420205802
941
0,00800
0,00364
0,00433
0,00591
0,00835
.....
.....
.....

117

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.3.4.4

Archivo de alarmas

Este archivo es salida del proceso DetectarFraude.cpp y contiene el detalle de las llamadas
que provoc la emisin de una alarma. A continuacin se define el diseo de registro:
DATO
VALOR HELLINGER
SEPARADOR ,
IMSI
FECHA
HORA
DURACION
TIPO (LOC-NAT-INT)
SEPARADOR ,
NRO. LLAMADA

C.3.4.5

TAMAO
6 caracteres
2 caracteres
15 caracteres
8 caracteres
6 caracteres
5 caracteres
3 caracteres
2 caracteres
Variable

Archivo con distancia eucldea entre neuronas

Este archivo contiene en cada lnea, la distancia que existe de una neurona a una neurona
vecina. El mismo es salida del proceso GenerarUMatrix.cpp y entrada para el programa Visual
Basic que permite ver en pantalla la U-Matrix correspondiente.
DATO
FILA NEURONA
SEPARADOR ,
COL. NEURONA
SEPARADOR ,
FILA NEURONA VEC.
SEPARADOR ,
COL. NEURONA VEC.
SEPARADOR ,
DIST. EUCLIDEA

Hernn Grosser

TAMAO
Variable
1 caracter
Variable
1 caracter
Variable
1 caracter
Variable
1 caracter
4 caracteres

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

118

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4 Codificacin
A continuacin se detalla el cdigo fuente de los programas ms importantes que se han
diseado y presentado en la seccin C.3.

C.4.1 Entrenar.cpp
#include <stdio.h>
#include <string.h>
#include "red.h"
#include "usuario.h"
int main(int argc, char* argv[])
{
cRedNeuronal RED_LOC(12,12);
cRedNeuronal RED_NAT(8,8);
cRedNeuronal RED_INT(6,6);
RED_LOC.Inicializar();
RED_LOC.Entrenar(argv[1]);
RED_LOC.GrabarPatrones("salida_loc.txt","patrones_loc.txt");
RED_NAT.Inicializar();
RED_NAT.Entrenar(argv[2]);
RED_NAT.GrabarPatrones("salida_nat.txt","patrones_nat.txt");
RED_INT.Inicializar();
RED_INT.Entrenar(argv[3]);
RED_INT.GrabarPatrones("salida_int.txt","patrones_int.txt");
return 0;
}

119

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.2 DetectarFraude.cpp
#include <stdio.h>
#include <string.h>
#include "red.h"
#include "usuario.h"
int main(int argc, char* argv[])
{
int cantreg;
REG_LLAMADA registro;
cUsuario *USUARIO;
char tipoLlamada[4];
char IMSI[16];
char fechaLlamada[9];
double distHellinger;
cRedNeuronal RED_LOC("patrones_loc.txt");
cRedNeuronal RED_NAT("patrones_nat.txt");
cRedNeuronal RED_INT("patrones_int.txt");
FILE *archivo;
FILE *alarma;
archivo = fopen(argv[1],"rt");
alarma = fopen("alarmas.txt","wt");
cantreg = fread(registro,sizeof(REG_LLAMADA),1,archivo);
registro[37]= '\0';
while (cantreg == 1)
{
strncpy(IMSI,&registro[0],15);
IMSI[15]='\0';
USUARIO = new cUsuario(IMSI,12*12,8*8,6*6);
strncpy(tipoLlamada,&registro[34],3);
tipoLlamada[3]='\0';
strncpy(fechaLlamada,&registro[15],8);
fechaLlamada[8]='\0';
if (strncmp(USUARIO->getUltLlamada(), fechaLlamada,8) != 0)
USUARIO->ActualizarUPH();
if (strcmp(tipoLlamada,"LOC") == 0)
USUARIO>IncorporarLlamada(RED_LOC.CantPatrones(),RED_NAT.CantPatrones(),RED_INT.CantPatrones(),registro,&RED_
LOC);
if (strcmp(tipoLlamada,"NAT") == 0)
USUARIO>IncorporarLlamada(RED_LOC.CantPatrones(),RED_NAT.CantPatrones(),RED_INT.CantPatrones(),registro,&RED_
NAT);
if (strcmp(tipoLlamada,"INT") == 0)

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

120

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


USUARIO>IncorporarLlamada(RED_LOC.CantPatrones(),RED_NAT.CantPatrones(),RED_INT.CantPatrones(),registro,&RED_
INT);
distHellinger=USUARIO->DistanciaHellinger();
printf("%3.5f, %s, %ld\n",distHellinger, registro, USUARIO->getCantLlamadas());
if ( distHellinger> UMBRAL_HELLINGER && USUARIO->getCantLlamadas() >
MIN_LLAMADAS_DETECCION)
{
fprintf(alarma, "%3.5f, %s, %ld\n",distHellinger, registro, USUARIO->getCantLlamadas());
}
USUARIO->GrabarUsuario();
delete USUARIO;
cantreg = fread(registro,sizeof(REG_LLAMADA),1,archivo);
registro[37]= '\0';
}
fclose(archivo);
fclose(alarma);
return 0;
}

121

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.3 GenerarUMatrix.cpp
#include <stdio.h>
#include <string.h>
#include "red.h"
#include "usuario.h"
int main(int argc, char* argv[])
{
cRedNeuronal RED_LOC(argv[1]);
cRedNeuronal RED_NAT(argv[2],);
cRedNeuronal RED_INT(argv[3],);
RED_LOC.GenerarUMatrix(argv[4],);
RED_NAT.GenerarUMatrix(argv[5],);
RED_INT.GenerarUMatrix(argv[6],);
return 0;
}

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

122

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.4 llamada.h
#define DIMENSION_LLAMADA 2
#define SEGUNDOS_X_DIA 86400
#define MAX_MINUTOS 30
typedef double LLAMADA[DIMENSION_LLAMADA];
typedef char REG_ENTRENAMIENTO[23];
typedef char REG_LLAMADA[38];
double DistanciaEuclidea(LLAMADA *VectorLlamada, LLAMADA *VectorNeurona);
void CodificarLlamada(char *registro, LLAMADA *VectorLlamada);

C.4.5 red.h
#include "llamada.h"
#define MAPA_FILAS 50
#define MAPA_COLUMNAS 50
#define DISTANCIA_VECINO 10
#define ALFA .6
#define LONG_VEC_USU (MAPA_FILAS * MAPA_COLUMNAS * 3)
typedef double VECPERFIL[MAPA_FILAS * MAPA_COLUMNAS];
#define _RED_ 0
class cNeurona
{
public:
LLAMADA prototipo;
};
class cRedNeuronal
{
private:
cNeurona *mapa [MAPA_FILAS][MAPA_COLUMNAS];
int RedFilas, RedColumnas;
int BMUFila, BMUColumna;
double BMUDistancia;
public:
cRedNeuronal(int fila,int columna);
cRedNeuronal(char *patrones);
~cRedNeuronal();
void Inicializar();
void MostrarPatrones();
void GrabarPatrones(char *nom_salida, char *nom_patrones);
void Entrenar(char *archivo);
int ObtenerPatron(REG_LLAMADA registro);
int CantPatrones();
void ProbabilidadLlamada(VECPERFIL *Vector, REG_LLAMADA registro);
void GenerarUMatrix(char *archivo);
};

123

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.6 usuario.h
#include <math.h>
#ifndef _RED_
#include "red.h"
#endif
#define MIN_LLAMADAS_DETECCION 100
#define ALFA_CUP_INT .9
#define ALFA_CUP_NAT .9
#define ALFA_CUP_LOC .8
#define BETA_UPH .6
#define UMBRAL_HELLINGER .75
typedef double VECTOR_PERFIL[LONG_VEC_USU];
class cUsuario
{
private:
int Patrones;
int PatronesLOC;
int PatronesNAT;
int PatronesINT;
char IMSI[16];
char UltLlamada[15];
long cantLlamadas;
VECTOR_PERFIL CUP;
VECTOR_PERFIL UPH;
public:
cUsuario(char *pIMSI, int cantPatronesLOC, int cantPatronesNAT, int cantPatronesINT);
void IncorporarLlamada(int cantPatronesLOC, int cantPatronesNAT, int cantPatronesINT, char *registro,
cRedNeuronal *RED);
void ActualizarUPH();
void GrabarUsuario();
void GrabarUsuario2();
double DistanciaHellinger();
long getCantLlamadas();
char *getUltLlamada();
};

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

124

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.7 llamada.cpp
#include <math.h>
#include <string.h>
#include <stdlib.h>
#include "llamada.h"
double DistanciaEuclidea(LLAMADA *VectorLlamada, LLAMADA *VectorNeurona)
{
int dimensionllamada;
double distancia;
distancia=0;
for (dimensionllamada=0;dimensionllamada<DIMENSION_LLAMADA;dimensionllamada++)
{
distancia=distancia + pow((*VectorLlamada)[dimensionllamada](*VectorNeurona)[dimensionllamada],2);
}
return sqrt(distancia);
}
void CodificarLlamada(char *registro, LLAMADA *VectorLlamada)
{
char hora[3];
char minutos[3];
char segundos[3];
char duracion[6];
long minutosl;
// Construyo vector con la llamada correspondiente
strncpy(hora,&registro[8],2);
hora[2]='\0';
strncpy(minutos,&registro[10],2);
minutos[2]='\0';
strncpy(segundos,&registro[12],2);
segundos[2]='\0';
strncpy(duracion,&registro[14],5);
duracion[5]='\0';
(*VectorLlamada)[0] = (atof(hora)*3600 /*+ atof(minutos)*60 + atof(segundos)*/)/SEGUNDOS_X_DIA;
minutosl = atol(duracion)/60;
if ((double)minutosl < atof(duracion)/60) minutosl = minutosl+1;
(*VectorLlamada)[1] = (double)minutosl/MAX_MINUTOS;
if ((*VectorLlamada)[1] > 1)
(*VectorLlamada)[1] = 1;
};

125

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.8 red.cpp
#include <stdlib.h>
#include <stdio.h>
#include <time.h>
#include <math.h>
#include <string.h>
#include "red.h"
cRedNeuronal::cRedNeuronal(int filas, int columnas)
{
int filasred, columnasred;
RedFilas=filas;
RedColumnas=columnas;
srand( (unsigned)time( NULL ) );
for(filasred=0;filasred<filas;filasred++)
for(columnasred=0;columnasred<columnas;columnasred++)
mapa[filasred][columnasred] =new cNeurona;
};
cRedNeuronal::cRedNeuronal(char *patrones)
{
int filasred, columnasred;
int lbytes;
char linea[4];
char lineapatron[9];
FILE *arch_patrones;
arch_patrones=fopen(patrones,"rt");
lbytes = fread(linea,4,1,arch_patrones);
linea[3]='\0';
RedFilas = atoi(linea);
lbytes = fread(linea,4,1,arch_patrones);
linea[3]='\0';
RedColumnas = atoi(linea);
for(filasred=0;filasred<RedFilas;filasred++)
for(columnasred=0;columnasred<RedColumnas;columnasred++)
{
mapa[filasred][columnasred] =new cNeurona;
lbytes = fread(lineapatron,9,1,arch_patrones);
lineapatron[8]='\0';
mapa[filasred][columnasred]->prototipo[0] = atof(lineapatron);
lbytes = fread(lineapatron,9,1,arch_patrones);
lineapatron[8]='\0';
mapa[filasred][columnasred]->prototipo[1] = atof(lineapatron);
}
fclose(arch_patrones);
};
cRedNeuronal::~cRedNeuronal()
{
int filasred, columnasred;
for(filasred=0;filasred<RedFilas;filasred++)
for(columnasred=0;columnasred<RedColumnas;columnasred++)

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

126

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


delete mapa[filasred][columnasred];
};
void cRedNeuronal::Inicializar()
{
int filasred, columnasred, dimensionllamada;
for (filasred=0;filasred < RedFilas;filasred++)
for (columnasred=0;columnasred < RedColumnas;columnasred++)
for (dimensionllamada=0;dimensionllamada < DIMENSION_LLAMADA;
dimensionllamada++)
{
if (dimensionllamada == 0)
mapa[filasred][columnasred]->prototipo[dimensionllamada] =
rand()/(double)RAND_MAX;
else
mapa[filasred][columnasred]->prototipo[dimensionllamada] =
rand()/(double)RAND_MAX;
}
};
void cRedNeuronal::MostrarPatrones()
{
int filasred, columnasred/*dimensionllamada*/;
for (filasred=0;filasred < RedFilas;filasred++)
{
for (columnasred=0;columnasred < RedColumnas;columnasred++)
printf("%3.3f,%3.3f\n", mapa[filasred][columnasred]>prototipo[0]*86400/3600,mapa[filasred][columnasred]->prototipo[1]*MAX_MINUTOS);
//printf("\n");
}
/*
printf("Neurona 0 0, dimension 0, valor %3.3f\n", mapa[0][0]->prototipo[0]);
printf("Neurona 0 0, dimension 1, valor %3.3f\n", mapa[0][0]->prototipo[1]);
printf("Neurona 0 1, dimension 0, valor %3.3f\n", mapa[0][1]->prototipo[0]);
printf("Neurona 0 1, dimension 1, valor %3.3f\n", mapa[0][1]->prototipo[1]);
printf("Distancia: %3.3f\n", DistanciaEuclidea(&(mapa[0][0]->prototipo),&(mapa[0][1]->prototipo)));*/
};
void cRedNeuronal::GrabarPatrones(char *nom_salida, char *nom_patrones)
{
int filasred, columnasred/*dimensionllamada*/;
FILE *salida;
FILE *arch_patrones;
salida = fopen(nom_salida,"wt");
arch_patrones = fopen(nom_patrones,"wt");
fprintf(arch_patrones,"%3d\n%3d\n",RedFilas,RedColumnas);
for (filasred=0;filasred < RedFilas;filasred++)
{
for (columnasred=0;columnasred < RedColumnas;columnasred++)
{
fprintf(salida, "%3.3f,%3.3f ", mapa[filasred][columnasred]>prototipo[0]*86400/3600,mapa[filasred][columnasred]->prototipo[1]*MAX_MINUTOS);
fprintf(arch_patrones, "%3.6f\n%3.6f\n", mapa[filasred][columnasred]>prototipo[0],mapa[filasred][columnasred]->prototipo[1]);
}
fprintf(salida,"\n");
}
fclose(salida);
fclose(arch_patrones);

127

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


};
void cRedNeuronal::Entrenar(char *nomarch)
{
int cantreg;
REG_ENTRENAMIENTO registro;
int filasred, columnasred, dimensionllamada;
LLAMADA X;
double distancia;
int distvecino, filavecino, columnavecino;
int vecino;
long t,t1;
long totreg;
FILE *archivo;
archivo = fopen(nomarch,"rt");
fseek(archivo,0,SEEK_END);
totreg=ftell(archivo)/24;
fseek(archivo,0,SEEK_SET);
cantreg = fread(registro,sizeof(REG_ENTRENAMIENTO),1,archivo);
registro[22]= '\0';
t=0;t1=0;
while (cantreg == 1)
{
vecino = DISTANCIA_VECINO - (t+1)/1000;
if (vecino < 0) vecino = 0;
BMUDistancia=100000; // Inicializo distancia bien grande
CodificarLlamada(&registro[0],&X);
for (filasred=0;filasred<RedFilas;filasred++)
for (columnasred=0;columnasred<RedColumnas;columnasred++)
{
distancia = DistanciaEuclidea(&X,&mapa[filasred][columnasred]->prototipo);
if (distancia < BMUDistancia)
{
BMUDistancia=distancia;
BMUFila=filasred;
BMUColumna=columnasred;
}
}
printf("registro %s, %3.3f %3.3f BMU %d %d\n",registro, X[0],X[1],BMUFila, BMUColumna);
if (t1==10000)
{
t1=0;
}
// Modificar prototipo ganador y vecinos segn ecuacin de adaptabilidad
for (dimensionllamada=0;dimensionllamada<DIMENSION_LLAMADA;dimensionllamada++)
mapa[BMUFila][BMUColumna]->prototipo[dimensionllamada] =
mapa[BMUFila][BMUColumna]->prototipo[dimensionllamada] +
ALFA*(1-t/totreg)*(X[dimensionllamada]mapa[BMUFila][BMUColumna]->prototipo[dimensionllamada]);
// [BMUFila, BMUColumna]
for (distvecino=vecino;distvecino > 0; distvecino--)
{

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

128

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


if (BMUFila - distvecino >= 0)
for(columnavecino=BMUColumna-distvecino;columnavecino
<=BMUColumna+distvecino;columnavecino++)
if (columnavecino >= 0 && columnavecino < RedColumnas)
for
(dimensionllamada=0;dimensionllamada<DIMENSION_LLAMADA;dimensionllamada++)
mapa[BMUFila - distvecino][columnavecino]>prototipo[dimensionllamada] =
mapa[BMUFila - distvecino][columnavecino]>prototipo[dimensionllamada] +
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[BMUFila - distvecino][columnavecino]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - distvecino)/DISTANCIA_VECINO); // Actualizar patron;
[BMUFila - distvecino][columnavecino]
if (BMUColumna + distvecino < RedColumnas)
for(filavecino=BMUFila-distvecino+1;filavecino <=
BMUFila+distvecino;filavecino++)
if (filavecino >= 0 && filavecino < RedFilas)
for
(dimensionllamada=0;dimensionllamada<DIMENSION_LLAMADA;dimensionllamada++)
mapa[filavecino][BMUColumna + distvecino]>prototipo[dimensionllamada] =
mapa[filavecino][BMUColumna + distvecino]>prototipo[dimensionllamada] +
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[filavecino][BMUColumna + distvecino]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - distvecino)/DISTANCIA_VECINO); // Actualizar patron;
[filavecino][BMUColumna + distvecino]
if (BMUColumna - distvecino >= 0)
for(filavecino=BMUFila-distvecino+1;filavecino <=
BMUFila+distvecino;filavecino++)
if (filavecino >= 0 && filavecino < RedFilas)
for
(dimensionllamada=0;dimensionllamada<DIMENSION_LLAMADA;dimensionllamada++)
mapa[filavecino][BMUColumna - distvecino]>prototipo[dimensionllamada] =
mapa[filavecino][BMUColumna - distvecino]>prototipo[dimensionllamada] +
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[filavecino][BMUColumna - distvecino]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - distvecino)/DISTANCIA_VECINO); // Actualizar patron;
[filavecino][BMUColumna - distvecino]
if (BMUFila + distvecino < RedFilas)
for(columnavecino=BMUColumna-distvecino+1;columnavecino
<=BMUColumna+distvecino-1;columnavecino++)
if (columnavecino >= 0 && columnavecino < RedColumnas)
for
(dimensionllamada=0;dimensionllamada<DIMENSION_LLAMADA;dimensionllamada++)
mapa[BMUFila + distvecino][columnavecino]>prototipo[dimensionllamada] =
mapa[BMUFila + distvecino][columnavecino]>prototipo[dimensionllamada] +
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[BMUFila + distvecino][columnavecino]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - distvecino)/DISTANCIA_VECINO); // Actualizar patron;
[BMUFila + distvecino][columnavecino]
}

129

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

cantreg = fread(registro,sizeof(REG_ENTRENAMIENTO),1,archivo);
registro[22]= '\0';
t=t+1;t1=t1+1;
}
printf("REGISTROS: %d\n",t);
fclose(archivo);
};
int cRedNeuronal::ObtenerPatron(REG_LLAMADA registro)
{
int filasred, columnasred;
LLAMADA X;
double distancia;
BMUDistancia=100000; // Inicializo distancia bien grande
CodificarLlamada(&registro[15],&X);
for (filasred=0;filasred<RedFilas;filasred++)
for (columnasred=0;columnasred<RedColumnas;columnasred++)
{
distancia = DistanciaEuclidea(&X,&mapa[filasred][columnasred]->prototipo);
if (distancia < BMUDistancia)
{
BMUDistancia=distancia;
BMUFila=filasred;
BMUColumna=columnasred;
}
}
//
printf("registro %s, %3.3f %3.3f BMU %d %d %d\n",registro, X[0],X[1],BMUFila, BMUColumna,BMUFila
* RedColumnas + BMUColumna);
return BMUFila * RedColumnas + BMUColumna;
};
int cRedNeuronal::CantPatrones()
{
return RedFilas*RedColumnas;
};
void cRedNeuronal::ProbabilidadLlamada(VECPERFIL *Vector, REG_LLAMADA registro)
{
int filasred, columnasred;
double divisor;
LLAMADA X;
CodificarLlamada(&registro[15],&X);
// Calculo divisor
divisor=0;
for (filasred=0;filasred<RedFilas;filasred++)
for (columnasred=0;columnasred<RedColumnas;columnasred++)
divisor = divisor + exp(-DistanciaEuclidea(&X,&mapa[filasred][columnasred]->prototipo));
for (filasred=0;filasred<RedFilas;filasred++)
for (columnasred=0;columnasred<RedColumnas;columnasred++)
(*Vector)[filasred * RedColumnas + columnasred] = exp(DistanciaEuclidea(&X,&mapa[filasred][columnasred]->prototipo)) / divisor;

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

130

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

}
void cRedNeuronal::GenerarUMatrix(char *nomarch)
{
int filasred, columnasred;
int filavecino, columnavecino;
FILE *salida;
salida = fopen(nomarch,"wt");
for (filasred=0;filasred<RedFilas;filasred++)
for (columnasred=0;columnasred<RedColumnas;columnasred++)
{
if (filasred - 1 >= 0)
for(columnavecino=columnasred-1;columnavecino
<=columnasred+1;columnavecino++)
if (columnavecino >= 0 && columnavecino < RedColumnas)
fprintf(salida, "%d,%d,%d,%d,%3.2f\n", filasred, columnasred,
filasred -1, columnavecino, DistanciaEuclidea(&mapa[filasred - 1][columnavecino]>prototipo,&mapa[filasred][columnasred]->prototipo));
//mapa[filasred - 1][columnavecino]>prototipo[dimensionllamada] =
//
mapa[filasred - 1][columnavecino]>prototipo[dimensionllamada] +
//
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[filasred - 1][columnavecino]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - 1)/DISTANCIA_VECINO); // Actualizar patron; [filasred 1][columnavecino]
if (columnasred + 1 < RedColumnas)
for(filavecino=filasred;filavecino <= filasred+1;filavecino++)
{
if (filavecino >= 0 && filavecino < RedFilas)
fprintf(salida, "%d,%d,%d,%d,%3.2f\n", filasred, columnasred,
filavecino, columnasred + 1, DistanciaEuclidea(&mapa[filavecino][columnasred + 1]>prototipo,&mapa[filasred][columnasred]->prototipo));
}
//mapa[filavecino][columnasred + 1]>prototipo[dimensionllamada] =
//
mapa[filavecino][columnasred + 1]>prototipo[dimensionllamada] +
//
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[filavecino][columnasred + 1]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - 1)/DISTANCIA_VECINO); // Actualizar patron;
[filavecino][columnasred + 1]
if (columnasred - 1 >= 0)
for(filavecino=filasred;filavecino <= filasred+1;filavecino++)
if (filavecino >= 0 && filavecino < RedFilas)
fprintf(salida, "%d,%d,%d,%d,%3.2f\n", filasred, columnasred,
filavecino, columnasred - 1, DistanciaEuclidea(&mapa[filavecino][columnasred - 1]>prototipo,&mapa[filasred][columnasred]->prototipo));
//mapa[filavecino][columnasred - 1]>prototipo[dimensionllamada] =
//
mapa[filavecino][columnasred - 1]>prototipo[dimensionllamada] +
//
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[filavecino][columnasred - 1]-

131

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


>prototipo[dimensionllamada])*((DISTANCIA_VECINO - 1)/DISTANCIA_VECINO); // Actualizar patron;
[filavecino][columnasred - 1]
if (filasred + 1 < RedFilas)
for(columnavecino=columnasred;columnavecino <=columnasred+11;columnavecino++)
if (columnavecino >= 0 && columnavecino < RedColumnas)
fprintf(salida, "%d,%d,%d,%d,%3.2f\n", filasred, columnasred,
filasred + 1, columnavecino, DistanciaEuclidea(&mapa[filasred + 1][columnavecino]>prototipo,&mapa[filasred][columnasred]->prototipo));
//mapa[filasred + 1][columnavecino]>prototipo[dimensionllamada] =
//
mapa[filasred + 1][columnavecino]>prototipo[dimensionllamada] +
//
ALFA*(1t/totreg)*(X[dimensionllamada]-mapa[filasred + 1][columnavecino]>prototipo[dimensionllamada])*((DISTANCIA_VECINO - 1)/DISTANCIA_VECINO); // Actualizar patron; [filasred
+ 1][columnavecino]
}
fclose(salida);
};

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

132

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.9 usuario.cpp
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include "usuario.h"
#include "llamada.h"
cUsuario::cUsuario(char *pIMSI, int cantPatronesLOC, int cantPatronesNAT, int cantPatronesINT)
{
FILE *arch_usu;
char archIMSI[20];
int pos;
char linea[20];
strcpy(archIMSI,pIMSI);
strcat(archIMSI,".txt");
if((arch_usu = fopen(archIMSI, "rt" )) == NULL )
{
Patrones=cantPatronesLOC + cantPatronesNAT + cantPatronesINT;
PatronesLOC = cantPatronesLOC;
PatronesNAT = cantPatronesNAT;
PatronesINT = cantPatronesINT;
for (pos=0;pos<Patrones;pos++)
{
CUP[pos]=(double)1/Patrones;//0;
UPH[pos]=(double)1/Patrones;//0;
}
strcpy(UltLlamada,"00000000000000");
strcpy(IMSI,pIMSI);
cantLlamadas=0;
}
else
{
fgets(linea, 20, arch_usu);
linea[15]='\0';
strcpy(IMSI,linea);
fgets(linea, 20, arch_usu);
linea[4]='\0';
Patrones = atoi(linea);
fgets(linea, 20, arch_usu);
linea[4]='\0';
PatronesLOC = atoi(linea);
fgets(linea, 20, arch_usu);
linea[4]='\0';
PatronesNAT = atoi(linea);
fgets(linea, 20, arch_usu);
linea[4]='\0';
PatronesINT = atoi(linea);
fgets(linea, 20, arch_usu);
linea[14]='\0';
strcpy(UltLlamada,linea);
fgets(linea, 20, arch_usu);
linea[10]='\0';
cantLlamadas = atol(linea);

133

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


for(pos=0;pos<Patrones;pos++)
{
fgets(linea, 20, arch_usu);
linea[7]='\0';
CUP[pos] = atof(linea);
}
for(pos=0;pos<Patrones;pos++)
{
fgets(linea, 20, arch_usu);
linea[7]='\0';
UPH[pos] = atof(linea);
}
fclose(arch_usu);
}
};
void cUsuario::IncorporarLlamada(int cantPatronesLOC, int cantPatronesNAT, int cantPatronesINT, char *registro,
cRedNeuronal *RED)
{
//int pos;
int patronReal;
char fechahora[15];
char tipoLlamada[4];
VECPERFIL vectorLOC;
VECPERFIL vectorNAT;
VECPERFIL vectorINT;
int nroPatron;
double atenuacion;
int i;
nroPatron=RED->ObtenerPatron(registro);
strncpy(fechahora,&registro[15],14);
fechahora[14]='\0';
strncpy(tipoLlamada,&registro[34],3);
tipoLlamada[3]='\0';
cantLlamadas=cantLlamadas+1;
if (strcmp(tipoLlamada,"LOC") == 0)
{
atenuacion=ALFA_CUP_LOC;
patronReal = nroPatron;
for (i=0;i < cantPatronesNAT;i++)
vectorNAT[i]=0;
for (i=0;i < cantPatronesINT;i++)
vectorINT[i]=0;
}
if (strcmp(tipoLlamada,"NAT") == 0)
{
atenuacion=ALFA_CUP_NAT;
patronReal = nroPatron + cantPatronesLOC;
for (i=0;i < cantPatronesLOC;i++)
vectorLOC[i]=0;
for (i=0;i < cantPatronesINT;i++)

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

134

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


vectorINT[i]=0;
}
if (strcmp(tipoLlamada,"INT") == 0)
{
atenuacion=ALFA_CUP_INT;
patronReal = nroPatron + cantPatronesLOC + cantPatronesNAT;
for (i=0;i < cantPatronesNAT;i++)
vectorNAT[i]=0;
for (i=0;i < cantPatronesLOC;i++)
vectorLOC[i]=0;
}
// Calculo la probabilidad de la llamada dentro de todos los prototipos
if (strcmp(tipoLlamada,"LOC") == 0)
RED->ProbabilidadLlamada(&vectorLOC, registro);
if (strcmp(tipoLlamada,"NAT") == 0)
RED->ProbabilidadLlamada(&vectorNAT, registro);
if (strcmp(tipoLlamada,"INT") == 0)
RED->ProbabilidadLlamada(&vectorINT, registro);
// Actualizo vectores de perfil del usuario
for (i=0;i < cantPatronesLOC;i++)
CUP[i] = atenuacion*CUP[i] + (1-atenuacion) * vectorLOC[i];
for (i=0;i < cantPatronesNAT;i++)
CUP[i + cantPatronesLOC]=
atenuacion*CUP[i + cantPatronesLOC] + (1-atenuacion) * vectorNAT[i];
for (i=0;i < cantPatronesINT;i++)
CUP[i + cantPatronesLOC + cantPatronesNAT]=
atenuacion*CUP[i + cantPatronesLOC + cantPatronesNAT]
+ (1-atenuacion) * vectorINT[i];
if (strcmp(UltLlamada,fechahora) < 0 )
strcpy(UltLlamada,fechahora);
};
void cUsuario::ActualizarUPH()
{
int i;
for (i=0; i < Patrones;i++)
UPH[i]=BETA_UPH*UPH[i] + (1-BETA_UPH)*CUP[i];
}
void cUsuario::GrabarUsuario()
{
int i;
char archIMSI[20];
FILE *salida;
strcpy(archIMSI,IMSI);
strcat(archIMSI,".txt");
salida = fopen(archIMSI,"w+t");

135

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

fprintf(salida,"%s\n%4d\n%4d\n%4d\n%4d\n%s\n%10ld\n",IMSI, Patrones, PatronesLOC, PatronesNAT,


PatronesINT,UltLlamada,cantLlamadas);
for (i=0;i < Patrones;i++)
{
fprintf(salida, "%3.5f\n", CUP[i]);
}
for (i=0;i < Patrones;i++)
{
fprintf(salida, "%3.5f\n", UPH[i]);
}
fclose(salida);
};
void cUsuario::GrabarUsuario2()
{
int i;
char archIMSI[30];
char llamada[10];
FILE *salida;
strcpy(archIMSI,IMSI);
sprintf(llamada,"_%ld",cantLlamadas);
strcat(archIMSI,llamada);
strcat(archIMSI,".txt");
salida = fopen(archIMSI,"w+t");
fprintf(salida,"%s\n%4d\n%4d\n%4d\n%4d\n%s\n%10ld\n",IMSI, Patrones, PatronesLOC, PatronesNAT,
PatronesINT,UltLlamada,cantLlamadas);
for (i=0;i < Patrones;i++)
{
fprintf(salida, "%3.5f\n", CUP[i]);
}
for (i=0;i < Patrones;i++)
{
fprintf(salida, "%3.5f\n", UPH[i]);
}
fclose(salida);
};
double cUsuario::DistanciaHellinger()
{
int i;
double acum;
if (cantLlamadas <= MIN_LLAMADAS_DETECCION)
return 0;
else
{
acum=0;
for (i=0;i<Patrones;i++)
acum=acum + pow(sqrt(CUP[i])-sqrt(UPH[i]),2);
};
return acum;
};
long cUsuario::getCantLlamadas()
{

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

136

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


return cantLlamadas;
};
char *cUsuario::getUltLlamada()
{
return UltLlamada;
};

137

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.10

mediacion.c

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <time.h>
#include "lucent.h"
/*************************************************/
#define VERSION "V:1.1 (Stats por Call_Type)"
#define VERSION "V:1.2 (Con campos msrn, cpc, y numeros normalizados)"
#define VERSION "V:1.2.1 (Msg not supported arreglado)"
#define VERSION "V:1.2.2 (Buffers agrandados)"
#define VERSION "V:1.2.3 (Buffers agrandados - corregido bug buffer)"
#define PRINTENTER fprintf(outfile,"\n")
#define PRINTFIELDSEP fprintf(outfile,";")
#define printtxt(txt) fprintf(outfile,"%s",txt)
#define printnum(num) fprintf(outfile,"%ld",num)
#define HEX2ASCII(character) character>9?character+55:character+48
#define HIGHNIBBLE(character) ((character>>4)&15)
#define LOWNIBBLE(character) (character&15)
#define MAXBUFSIZE 12000
#define MAX(a,b) a>b?a:b
#define MIN(a,b) a<b?a:b
FILE * outfile;
FILE * errfile;
FILE * statfile;
int counter[101]; /* contador pot tipo de registro */
/*************************************************/
void printtruncfield( char * buf, int len)
{
int i;
char* aux,a;
while( len && buf[len-1]=='F') len--;
if(len!=0)
{
a=buf[len];buf[len]=0;
aux=buf;
while(aux[0]=='F') aux++;
fprintf(outfile,"%s",aux);
buf[len]=a;
}
}
/*************************************************/
void printlast8( char * buf, int len)
{
int i;
char* aux,a;
while( len && buf[len-1]=='F') len--;
if(len!=0)
{
a=buf[len];buf[len]=0;
aux=buf+len-8;
while(aux < buf) aux++;
fprintf(outfile,"%s",aux);

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

138

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


buf[len]=a;
}
}
/*************************************************/
void printfield( char * buf)
{
int i;
char* aux;
for(i=0;i<1024 && buf[i]!='C';i++);
buf[i]=0;
aux=buf;
while(aux[0]=='F') aux++;
fprintf(outfile,"%s",aux);
buf[i]='C';
}
/*************************************************/
int get_structure_code( char * buf)
{
return
HIGHNIBBLE(buf[1])*10+
LOWNIBBLE (buf[1]);
}
/*************************************************/
int convert( char * buf, char * bufascii, int size)
{
int i;
for(i=0;i<size;i++)
{
bufascii[i*2 ]=HEX2ASCII(HIGHNIBBLE(buf[i]));
bufascii[i*2+1]=HEX2ASCII( LOWNIBBLE(buf[i]));
}
bufascii[i*2]=0; /* para imprimir */
return i;
}
/*************************************************/
int conv_time_secs( struct CALL_DURATION * buf)
{
return
((buf->hour [0]-'0')*10+(buf->hour [1]-'0'))*3600 +
((buf->minutes[0]-'0')*10+(buf->minutes[1]-'0'))*60 +
((buf->seconds[0]-'0')*10+(buf->seconds[1]-'0'));
}
/*************************************************/
void proc_call_type20(char * bufascii,char* tape)
{
int k;
struct WIRELESS_BASIC_CALL_RECORD_FORMAT * rec;
rec=(struct WIRELESS_BASIC_CALL_RECORD_FORMAT *)bufascii;
printtruncfield((char*)&rec->a_party_imsi,15);
printtruncfield((char*)&rec->answer_date,8);
printtruncfield((char*)&rec->answer_time,6);
printnum(conv_time_secs( &rec->call_duration));
printtruncfield((char*)&rec->calling_party_category,3);
PRINTENTER;
/* k=((char*)&rec->call_type)[1]; */
k=LOWNIBBLE(((char*)&rec->call_type)[1]);
if(k>100) k=100;
counter[k]++;
}

139

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


/*************************************************/
void proc_record(char * buf, int len, char* tape,char print)
{
int structure_code, aux;
char bufascii[MAXBUFSIZE];
structure_code=get_structure_code(buf);
/* printf("+%d: Len:%d\n",structure_code,len); */
switch(structure_code)
{
case 20: convert(buf,bufascii,sizeof(struct WIRELESS_BASIC_CALL_RECORD_FORMAT));
proc_call_type20(bufascii,tape);
/*if(print==1) printf("#%d(%3d)%s\n",structure_code,len,bufascii);*/
bufascii[2*len]=0;
break;
default: convert(buf,bufascii,len);
fprintf(errfile,"Not supported:%d-%s\n",structure_code,bufascii);
break;
}
if(structure_code==2 || structure_code==3) PRINTENTER;
}
/*************************************************/
int openfiles(char* name)
{
char aux[100];
sprintf(aux,"%s%s",name,".dat");
if ((outfile = fopen(aux, "wt")) == NULL){
fprintf(stderr,"El Archivo %s de salida, no se pudo abrir\n",aux);
return (12);
}
sprintf(aux,"%s%s",name,".err");
if ((errfile = fopen(aux, "wt")) == NULL){
fprintf(stderr,"El Archivo %s de salida, no se pudo abrir\n",aux);
return (12);
}
sprintf(aux,"%s%s",name,".stat");
if ((statfile = fopen(aux, "wt")) == NULL){
fprintf(stderr,"El Archivo %s de salida, no se pudo abrir\n",aux);
return (12);
}
return 0;
}
/*************************************************/
int main(int param_num, char **param)
{
char tape2[20];
long cantreg = 0;
int prevchar,recsize,inchar;
long bytestot=0,records=0,byteshdr=0,bytesproc=0;
FILE * infile;
int i,j,k;
char buf[MAXBUFSIZE];
char tape[20];
switch (param_num)
{
case 2:

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

140

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


if ((infile = fopen(param[1], "rb"))== NULL){
printf("El Archivo %s de entrada, no se pudo abrir\n",param[1]);
return (11);
}
outfile= stdout;
errfile= stdout;
statfile= stdout;
break;
case 3:
if ((infile = fopen(param[1], "rb"))== NULL){
fprintf(stderr,"El Archivo %s de entrada, no se pudo abrir\n",param[1]);
return (11);
}
if (openfiles(param[2]) != 0){
fclose(infile);
return (12);
}
break;
default:
fprintf(stderr,"\n%s %s\nUso: %s <Arch. Entrada> [<Arch. Salida>]\n",param[0],VERSION, param[0]);
return (13);
break;
}
strncpy(tape,(param[1])+2,6); tape[6]=0;
strncpy(tape2,(param[1])+2,6); tape2[6]=0;
for(k=0;k<=100;counter[k++]=0);
fseek(infile ,0,SEEK_SET);
prevchar=0;
inchar=0;
while( !feof(infile) && inchar!=0xaa) /* skip hasta el 0xaa */
{
prevchar=inchar;
inchar=fgetc(infile);
byteshdr++;
}
recsize=MIN(prevchar,MAXBUFSIZE-2);
while( !feof(infile))
{
i=0;
while( !feof(infile) && ( i<recsize || inchar!=0xaa))
{
if (i<MAXBUFSIZE-1000) buf[i++]=inchar;
if (i<recsize) bytesproc++;
prevchar=inchar;
inchar = fgetc(infile);
bytestot++;
}
buf[i]=0; /* para poder imprimir como txt */
for(j=i+1;j<200;j++) buf[j]=0xaa; /* relleno atras de lo leido */
records++;
recsize=MIN(prevchar,MAXBUFSIZE-2);
proc_record(buf, i, tape, 0);
}
fprintf(stdout,"Records:%ld bytes tot:%ld bytes hdr:%ld bytes proc:%ld\n",
records,bytestot+byteshdr,byteshdr,bytesproc);
for(k=0;k<=100;k++)

141

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


if(counter[k]>0) fprintf(statfile,"%s;%2d;%5d\n",tape,k,counter[k]);
return 0;
}

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

142

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.11

lucent.h

#ifndef LUCENT_H
#define LUCENT_H
/********************************/
/*C01*/struct RECORD_DESCRIPTOR_WORK{
char value[2];
};
/*C02*/struct HEXADECIMAL_IDENTIFIER{
char value[2];
};
/*C03*/struct RECORD_TYPE{
char value[2];
};
/*C04*/struct SEQUENCE_NUMBER{
char value[5];
};
/*C05*/struct CALL_TYPE{
char value[2];
};
/*C06*/struct OUTPUT_REASON{
char value[1];
};
/*C07*/struct A_PARTY_IMSI{
char value[15];
};
/*C08*/struct A_PARTY_IMEI{
char tac[6],fac[2],snr[6],spare[1];
};
/*C09*/struct A_PARTY_NUMBER{
char value[18];
};
/*C10*/struct B_PARTY_IMSI{
char value[15];
};
/*C11*/struct B_PARTY_IMEI{
char tac[6],fac[2],snr[6],spare[1];
};
/*C12*/struct B_PARTY_NUMBER{
char value[18];
};
/*C13*/struct ANSWER_DATE{
char year[2],month[2],day[2];
};
/*C14*/struct ANSWER_TIME{
char hour[2],minutes[2],seconds[2];
};
/*C15*/struct CALL_DURATION{
char hour[2],minutes[2],seconds[2];
};
/*C16*/struct A_PARTY_LACK{
char value[5];
};
/*C17*/struct A_PARTY_FIRST_RADIO_CELL_ID{
char value[5];
};

143

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


/*C18*/struct BEARER_SERVICE{
char value[2];
};
/*C19*/struct CALL_FAILURE_INDICATOR{
char value[2];
};
/*C20*/struct CALL_FORWARDING_INDICATOR{
char value[1];
};
/*C21*/struct CALL_WAITING_INDICATOR{
char value[1];
};
/*C22*/struct A_B_PARTY_CALL_HOLD_INDICATOR{
char value[1];
};
/*C23*/struct A_B_PARTY_MULTIPARTY_INDICATOR{
char value[1];
};
/*C24*/struct CLIP_CLIR{
char value[1];
};
/*C25*/struct SPECIAL_INDICATORS{
char value[1];
};
/*C26*/struct ROAMER_INDICATOR{
char value[1];
};
/*C27*/struct MSRN{
char value[18];
};
/*C28*/struct COLP_COLR_INDICATOR{
char value[1];
};
/*C29*/struct INCOMING_TRUNK_GROUP_NUMBER{
char value[4];
};
/*C30*/struct OUTGOING_TRUNK_GROUP_NUMBER{
char value[4];
};
/*C31*/struct CUG_OA_INDICATOR{
char value[1];
};
/*C32*/struct CUG_INDEX{
char value[4];
};
/*C33*/struct CUG_INTERLOCK_CODE_NETWORK_ID{
char value[4];
};
/*C34*/struct CUG_BINARY_INTERLOCK_CODE{
char value[4];
};
/*C35*/struct ECT_INDICATOR{
char value[1];
};
/*C36*/struct IMSI{
char value[15];
};
/*C37*/struct IMEI{
char value[15];
};

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

144

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


/*C38*/struct SUBSCRIBER_NUMBER{
char value[18];
};
/*C39*/struct DATE_OF_ACTION{
char year[2],month[2],day[2];
};
/*C40*/struct TIME_OF_ACTION{
char hour[2],minutes[2],seconds[2];
};
/*C41*/struct SERVICE_ACTION_CODE{
char value[2];
};
/*C42*/struct ACTION_TYPE{
char value[1];
};
/*C43*/struct ODB_INDICATOR{
char value[2];
};
/*C44*/struct MS_ISDN_NUMBER{
char value[18];
};
/*C45*/struct FAILURE_INDICATOR{
char value[2];
};
/*C46*/struct TARIFF_CLASS{
char value[3];
};
/*C47*/struct CALLING_PARTY_CATEGORY{
char value[4];
};
/********************************/
/*B01*/ struct WIRELESS_BASIC_CALL_RECORD_FORMAT{
/*C01 struct RECORD_DESCRIPTOR_WORK record_descriptor_word; */
/*C02*/struct HEXADECIMAL_IDENTIFIER hexadecimal_identifier;
/*C03*/struct RECORD_TYPE record_type;
/*C04*/struct SEQUENCE_NUMBER sequence_number;
/*C05*/struct CALL_TYPE call_type;
/*C06*/struct OUTPUT_REASON output_reason;
/*C07*/struct A_PARTY_IMSI a_party_imsi;
/*C08*/struct A_PARTY_IMEI a_party_imei;
/*C09*/struct A_PARTY_NUMBER a_party_number;
/*C10*/struct B_PARTY_IMSI b_party_imsi;
/*C11*/struct B_PARTY_IMEI b_party_imei;
/*C12*/struct B_PARTY_NUMBER b_party_number;
/*C13*/struct ANSWER_DATE answer_date;
/*C14*/struct ANSWER_TIME answer_time;
/*C15*/struct CALL_DURATION call_duration;
/*C16*/struct A_PARTY_LACK a_party_lack;
/*C17*/struct A_PARTY_FIRST_RADIO_CELL_ID a_party_first_radio_cell_id;
/*C18*/struct BEARER_SERVICE bearer_service;
/*C19*/struct CALL_FAILURE_INDICATOR cell_failure_indicator;
/*C20*/struct CALL_FORWARDING_INDICATOR call_forwarding_indicator;
/*C21*/struct CALL_WAITING_INDICATOR call_waiting_indicator;
/*C22*/struct A_B_PARTY_CALL_HOLD_INDICATOR call_hold_indicator;
/*C23*/struct A_B_PARTY_MULTIPARTY_INDICATOR a_b_party_multiparty_indicator;
/*C24*/struct CLIP_CLIR clip_clir;
/*C25*/struct SPECIAL_INDICATORS special_indicators;
/*C26*/struct ROAMER_INDICATOR roamer_indicator;
/*C27*/struct MSRN msrn;
/*C28*/struct COLP_COLR_INDICATOR cplp_colr_indicator;

145

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


/*C29*/struct INCOMING_TRUNK_GROUP_NUMBER incoming_trunk_group_member;
/*C30*/struct OUTGOING_TRUNK_GROUP_NUMBER outgoing_trunk_group_member;
/*C46*/struct TARIFF_CLASS tariff_class;
/*C31*/struct CUG_OA_INDICATOR cug_oa_indicator;
/*C32*/struct CUG_INDEX cug_index;
/*C33*/struct CUG_INTERLOCK_CODE_NETWORK_ID cug_interlock_code_network_id;
/*C34*/struct CUG_BINARY_INTERLOCK_CODE cug_binary_interlock_code;
/*C35*/struct ECT_INDICATOR ect_indicator;
/*C47*/struct CALLING_PARTY_CATEGORY calling_party_category;
char reserved[5];
};
/********************************/
#endif

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

146

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.4.12

Visualizar UMatrix Programa Visual Basic

Private Sub Form_Click()


Dim readfile As Integer
Dim sCadana As String
Dim fila, columna, filacolor, columnacolor As Integer
Dim valor As Double
Dim offset As Integer
Dim tamanopixel As Integer
archivo = PATH
offset = 20
tamanopixel = 20
DrawWidth = tamanopixel
iReadFile = FreeFile
Open archivo For Input As #iReadFile
Do While Not EOF(iReadFile)
Input #iReadFile, columna, fila, columnacolor, filacolor, valor
valor = valor / Sqr(2)
DrawWidth = tamanopixel
PSet ((filacolor - fila) * tamanopixel + fila + offset + tamanopixel * 3 * fila, (columnacolor - columna) *
tamanopixel + columna + offset + tamanopixel * 3 * columna), RGB(255 - IIf(valor * 255 > 255, 255, valor * 255), 255
- IIf(valor * 255 > 255, 255, valor * 255), 255 - IIf(valor * 255 > 255, 255, valor * 255))
DrawWidth = 10
PSet (fila + offset + tamanopixel * 3 * fila, columna + offset + tamanopixel * 3 * columna), RGB(128, 128, 128)
Loop
Close #iReadFile
End Sub

147

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5 Implementacin

C.5.1 Procesos y Pantallas


El software que se dise e implement est compuesto en su mayora por procesos batch; los
mismos son:
-

Mediacin

Entrenamiento de las redes neuronales

Deteccin de fraude, construccin y mantenimiento de perfiles

GenerarUMatrix

El nico proceso que tiene pantallas asociadas es VisualizarUMatrix que fue desarrollado en
Visual Basic. A continuacin se detalla la forma en que se llama a cada uno de los procesos batch y
se presentan las pantallas del mdulo VisualizarUMatrix.

C.5.1.1

Entrenar

UNIX / Windows (lnea de comandos)


Ambiente
Modo de ejecucin entrenar <archivo de llamadas de entrenamiento LOC> <archivo de llamadas
de entrenamiento NAT> <archivo de llamadas de entrenamiento INT>
3 archivos con los pesos de cada una de las neuronas:
Salida
-

patrones_loc.txt
patrones_nat.txt
patrones_int.txt

3 archivos con los pesos de las redes neuronales, pero en un formato para
poder ser fcilmente exportado a cualquier aplicacin de planilla de clculo
(ejemplo: Excel) y ser utilizado para graficar los patrones generados:
-

Hernn Grosser

salida_loc.txt
salida_nat.txt
salida_int.txt

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

148

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.1.2

DetectarFraude

UNIX / Windows (lnea de comandos)


Ambiente
Modo de ejecucin detectarfraude <arch. llam.>
Archivo con alarmas generadas:
Salida
-

alarmas.txt

Archivos con perfiles de usuarios actualizados:


-

C.5.1.3

[IMSI].txt

GenerarUMatrix

UNIX / Windows (lnea de comandos)


Ambiente
Modo de ejecucin generarumatrix patrones_loc.txt patrones_nat.txt patrones_int.txt <arch.
Umatrix LOC> <arch. Umatrix NAT> <arch. Umatrix NAT>
Archivos con distancias de cada una de las redes neuronales para poder
Salida
construr cada una de las U-Matrix:
-

C.5.1.4

<arch. Umatrix LOC>


<arch. Umatrix NAT>
<arch. Umatrix NAT>

Mediacin

UNIX / Windows (lnea de comandos)


Ambiente
Modo de ejecucin mediacion <archivo CDRs> [<arch. salida>]
Archivo con los datos necesarios de cada una de las llamadas (CDRs)
Salida

149

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.1.5

VisualizarUMatrix

C.5.1.5.1 Pantalla principal

C.5.1.5.2 Seleccin de archivo para graficar

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

150

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.2 Pruebas
En esta seccin se presentan el detalle de pruebas utilizadas para la validacin de la solucin;
en la misma se presenta el plan de pruebas y posteriormente el desarrollo de las mismas.

C.5.2.1

Plan de pruebas

Objetivo de la prueba
Objetos a probar
Caractersticas a probar

Caractersticas a no probar
Cantidad de pruebas a
utilizar
Mtodo de prueba a utilizar
C.5.2.2

Prueba por comparacin de resultados y adivinacin de errores

Documento de diseo de la prueba

Procedimiento de pruebas

Mtodos de prueba a utilizar

151

Detectar errores de programacin y funcionamiento de la


herramienta de deteccin de cambios de comportamiento.
Mdulo DetectarFraude.
Deteccin de cambios de comportamiento, si los hubiere en
usuarios previamente analizados manualmente, sabiendo cul
debe ser el resultado final. La prueba se har sobre plataforma
Windows.
Performance general de la herramienta. No se realizar la prueba
en un sistema UNIX.
5

Las pruebas sern llevadas a cabo de acuerdo a lo descripto en la


seccin C.5.2.3 Especificacin de los casos de prueba,
registrndose las diferencias que se detecten entre el resultado
esperado y el obtenido.
Se compararn los resultados obtenidos con los resultados
esperados, ya que el conjunto de datos se seleccionar de una
muestra de la cual se conoce perfectamente el comportamiento.

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Criterios para la aprobacin


de las pruebas

Los criterios para la aprobacin de las pruebas se realizarn de


acuerdo a la siguiente tabla:
Excelente: Cuando el resultado obtenido luego de realizada la
prueba es idntico al resultado citado en la seccin C.5.2.3
Especificacin de los casos de prueba.
Muy bueno: Cuando el resultado obtenido luego de realizada la
prueba es parecido al resultado citado en la seccin C.5.2.3
Especificacin de los casos de prueba.
Bueno: Cuando el resultado obtenido luego de realizada la prueba
no fue el resultado citado en la seccin C.5.2.3 Especificacin
de los casos de prueba, pero no ha provocado anomalas en el
funcionamiento de la herramienta.
Regular: Cuando el resultado obtenido luego de realizada la
prueba no fue el resultado citado en la seccin C.5.2.3
Especificacin de los casos de prueba, pero ha provocado
anomalas en el funcionamiento del programa.
Malo: Cuando el resultado obtenido luego de realizada la prueba
no fue el resultado citado en la seccin C.5.2.3 Especificacin
de los casos de prueba, pero ha provocado anomalas en el
funcionamiento del programa tales como la salida del sistema o
colgarse.

C.5.2.3

Especificacin de los casos de prueba

ITEM OBJETIVO

Analizar un usuario sin


cambios de comportamiento
con llamadas LOC
solamente.
Analizar un usuario sin
cambios de comportamiento
con llamadas LOC y NAT.
Analizar un usuario sin
cambios de comportamiento
con llamadas LOC, NAT e
INT.

Hernn Grosser

ACCIN

ENTRADA

Ejecutar el mdulo normalLOC.txt


DetectarFraude con
la entrada
especificada.
Ejecutar el mdulo normalNAT.txt
DetectarFraude con
la entrada
especificada.
Ejecutar el mdulo normalINT.txt
DetectarFraude con
la entrada
especificada.

RESULTADO
ESPERADO
No detectar
cambios de
comportamiento.

No detectar
cambios de
comportamiento.
No detectar
cambios de
comportamiento.

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

152

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

ITEM OBJETIVO

ACCIN

ENTRADA

Analizar un usuario que


cambia su comportamiento
debido que comienza a
realizar muchas llamadas
NAT.

Ejecutar el mdulo cambioNAT.txt


DetectarFraude con
la entrada
especificada.

Analizar un usuario que


cambia su comportamiento
debido que comienza a
realizar muchas llamadas
INT.

Ejecutar el mdulo cambioINT.txt


DetectarFraude con
la entrada
especificada.

C.5.2.4

Especificacin del procedimiento de prueba

ITEM ACCIN

1
2
3
4

C.5.2.5

153

ENTRADA

Ejecutar el mdulo DetectarFraude con


la entrada especificada.
Ejecutar el mdulo DetectarFraude con
la entrada especificada.
Ejecutar el mdulo DetectarFraude con
la entrada especificada.
Ejecutar el mdulo DetectarFraude con
la entrada especificada.

normalLOC.txt

Ejecutar el mdulo DetectarFraude con


la entrada especificada.

cambioINT.txt

normalNAT.txt
normalINT.txt
cambioNAT.txt

RESULTADO
ESPERADO
No detectar cambios de
comportamiento.
No detectar cambios de
comportamiento.
No detectar cambios de
comportamiento.
Detectar el cambio de
comportamiento,
generando archivo de
alarmas.
Detectar el cambio de
comportamiento,
generando archivo de
alarmas.

Informe de los casos de prueba ejecutados

ITEM ACCIN

RESULTADO
ESPERADO
Detectar el
cambio de
comportamiento,
generando
archivo de
alarmas.
Detectar el
cambio de
comportamiento,
generando
archivo de
alarmas.

Ejecutar el mdulo
DetectarFraude con la entrada
especificada.
Ejecutar el mdulo
DetectarFraude con la entrada
especificada.

ENTRADA

normalLOC.txt
normalNAT.txt

RESULTADO
ESPERADO
No detectar
cambios de
comportamiento.
No detectar
cambios de
comportamiento.

RESULTADO
OBTENIDO
No se detectaron
cambios de
comportamiento.
No se detectaron
cambios de
comportamiento.

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

ITEM ACCIN

3
4

C.5.2.6

ENTRADA

Ejecutar el mdulo
DetectarFraude con la entrada
especificada.
Ejecutar el mdulo
DetectarFraude con la entrada
especificada.

normalINT.txt

Ejecutar el mdulo
DetectarFraude con la entrada
especificada.

cambioINT.txt

cambioNAT.txt

RESULTADO
ESPERADO
No detectar
cambios de
comportamiento.
Detectar el
cambio de
comportamiento,
generando
archivo de
alarmas.
Detectar el
cambio de
comportamiento,
generando
archivo de
alarmas.

RESULTADO
OBTENIDO
No se detectaron
cambios de
comportamiento.
Se detect
cambios de
comportamiento
luego de realizar
20 llamadas
NAT seguidas.
Se detect
cambios de
comportamiento
luego de realizar
15 llamadas INT
seguidas.

Informe de la prueba

Las pruebas fueron satisfactorias luego de efecturar 10 corridas en los 5 casos estudiados,
detectando cambios pronunciados de comportamiento en los casos 4 y 5 en los cuales los usuarios
analizados realizar una gran cantidad de llamadas seguidas no acordes con su consumo normal (en
el caso 4, llamadas NAT y en el caso 5 llamadas INT). En los casos 1, 2 y 3 no se detectaron
cambios de comportamiento al tratarse de usuarios con consumo normal y acorde a su
comportamiento histrico. Por lo tanto, se concluye que el resultado de las pruebas es excelente,
basado en los criterios definidos en la seccin C.5.2.2.
Se dan por cumplimentadas las pruebas y se anexa el detalle de las 5 pruebas realizadas en la
seccin C.5.2.7.

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

154

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.2.7

Anexo con pruebas realizadas

Los datos presentados en las tablas referentes a los usuarios (IMSIs) fueron modificados
para preservar la confidencialidad de la informacin. El resto de los valores corresponden a
informacin real.

C.5.2.7.1 Caso 1 - Analizar un usuario sin cambios de comportamiento con llamadas LOC solamente
#
llam.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

155

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000

7331200005103692003080116014400011LOC
7331200005103692003080116022200044LOC
7331200005103692003080116112900049LOC
7331200005103692003080118295700053LOC
7331200005103692003080119040400036LOC
7331200005103692003080120535400042LOC
7331200005103692003080120560700064LOC
7331200005103692003080213454600052LOC
7331200005103692003080213505700048LOC
7331200005103692003080213521100094LOC
7331200005103692003080213544400047LOC
7331200005103692003080213555200175LOC
7331200005103692003080213590400061LOC
7331200005103692003080214002000054LOC
7331200005103692003080214021400048LOC
7331200005103692003080214031900034LOC
7331200005103692003080214041400050LOC
7331200005103692003080214053900041LOC
7331200005103692003080214071000051LOC
7331200005103692003080214081700038LOC
7331200005103692003080214093100051LOC
7331200005103692003080214104000047LOC
7331200005103692003080214122600035LOC
7331200005103692003080214131500049LOC
7331200005103692003080409513600027LOC
7331200005103692003080409530200035LOC
7331200005103692003080412273100206LOC
7331200005103692003080418355500045LOC
7331200005103692003080418441200041LOC
7331200005103692003080418562300156LOC
7331200005103692003080420462800156LOC
7331200005103692003080420500800239LOC
7331200005103692003080421000700026LOC
7331200005103692003080421014500107LOC
7331200005103692003080511532600060LOC
7331200005103692003080513191200049LOC
7331200005103692003080513420600027LOC
7331200005103692003080514535100038LOC
7331200005103692003080617501800046LOC
7331200005103692003080619073900044LOC
7331200005103692003080712105100046LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000

7331200005103692003080717561200042LOC
7331200005103692003080720131600152LOC
7331200005103692003080811025400073LOC
7331200005103692003080814192700102LOC
7331200005103692003080815082500055LOC
7331200005103692003081110242700056LOC
7331200005103692003081110252900010LOC
7331200005103692003081110254500063LOC
7331200005103692003081110265400045LOC
7331200005103692003081110280700026LOC
7331200005103692003081117282900054LOC
7331200005103692003081212155900029LOC
7331200005103692003081213383400038LOC
7331200005103692003081218360300013LOC
7331200005103692003081308270400071LOC
7331200005103692003081310372200038LOC
7331200005103692003081316361100179LOC
7331200005103692003081317091300369LOC
7331200005103692003081318311400032LOC
7331200005103692003081318344100035LOC
7331200005103692003081416241500057LOC
7331200005103692003081420552700010LOC
7331200005103692003081420561200027LOC
7331200005103692003081512120600091LOC
7331200005103692003081617303100035LOC
7331200005103692003081618051900029LOC
7331200005103692003081716570000057LOC
7331200005103692003081719104200036LOC
7331200005103692003081720545700016LOC
7331200005103692003081721245100013LOC
7331200005103692003081817033000049LOC
7331200005103692003081817093800112LOC
7331200005103692003081818190700022LOC
7331200005103692003081818202700022LOC
7331200005103692003081818205700061LOC
7331200005103692003081910272000045LOC
7331200005103692003081912072300061LOC
7331200005103692003082012071900188LOC
7331200005103692003082013235800022LOC
7331200005103692003082017583500068LOC
7331200005103692003082018410900148LOC
7331200005103692003082018452800058LOC
7331200005103692003082018463500011LOC
7331200005103692003082111441500038LOC
7331200005103692003082115041400024LOC
7331200005103692003082117391500469LOC
7331200005103692003082117495100030LOC
7331200005103692003082117502500034LOC
7331200005103692003082118313600055LOC
7331200005103692003082118323800283LOC
7331200005103692003082118582500143LOC
7331200005103692003082119084900103LOC
7331200005103692003082119345200068LOC
7331200005103692003082122443200046LOC
7331200005103692003082122452600084LOC
7331200005103692003082210210500021LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

156

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153

157

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00023
0,00030
0,00049
0,00026
0,00076
0,00034
0,00077
0,00153
0,00224
0,00265
0,00302
0,00306
0,00310
0,00313
0,00173
0,00115
0,00077
0,00033
0,00090
0,00244
0,00366
0,00479
0,00587
0,00669
0,00503
0,00256
0,00114
0,00210
0,00370
0,00496
0,00620
0,00580
0,00558
0,00501
0,00361
0,00175
0,00097
0,00016
0,00019
0,00024
0,00066
0,00143
0,00046
0,00187
0,00377
0,00145
0,00154
0,00141
0,00122
0,00052
0,00060
0,00038
0,00061

7331200005103692003082211475100025LOC
7331200005103692003082316153000042LOC
7331200005103692003082316162200026LOC
7331200005103692003082321025700037LOC
7331200005103692003082321090000032LOC
7331200005103692003082321340400072LOC
7331200005103692003082410254800032LOC
7331200005103692003082412393400064LOC
7331200005103692003082422121300031LOC
7331200005103692003082509482000035LOC
7331200005103692003082511172100103LOC
7331200005103692003082511233400082LOC
7331200005103692003082512560700031LOC
7331200005103692003082512564400023LOC
7331200005103692003082513514000082LOC
7331200005103692003082513542500019LOC
7331200005103692003082513572200035LOC
7331200005103692003082610182600069LOC
7331200005103692003082616424700044LOC
7331200005103692003082616443500012LOC
7331200005103692003082619133700065LOC
7331200005103692003082705155900039LOC
7331200005103692003082705170400066LOC
7331200005103692003082707132200132LOC
7331200005103692003082707182700070LOC
7331200005103692003082707211400139LOC
7331200005103692003082707264000012LOC
7331200005103692003082713230800033LOC
7331200005103692003082718174300021LOC
7331200005103692003082719144500043LOC
7331200005103692003082800023800048LOC
7331200005103692003082805063800269LOC
7331200005103692003082805150600005LOC
7331200005103692003082805204500096LOC
7331200005103692003082809430700017LOC
7331200005103692003082809483600080LOC
7331200005103692003082810124900025LOC
7331200005103692003082813152300042LOC
7331200005103692003082817522300049LOC
7331200005103692003082817575200457LOC
7331200005103692003082917303300062LOC
7331200005103692003083011365000072LOC
7331200005103692003083016565700034LOC
7331200005103692003083021072100510LOC
7331200005103692003083023352400059LOC
7331200005103692003083102322000071LOC
7331200005103692003083102334900037LOC
7331200005103692003083102564900037LOC
7331200005103692003090109101800114LOC
7331200005103692003090110232900136LOC
7331200005103692003090111205600072LOC
7331200005103692003090112235000124LOC
7331200005103692003090211363300032LOC
7331200005103692003090212085300050LOC
7331200005103692003090309204700065LOC
7331200005103692003090309305200066LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209

Dist. Hellinger

Registro

0,00067
0,00072
0,00077
0,00059
0,00055
0,00033
0,00067
0,00097
0,00089
0,00030
0,00047
0,00019
0,00040
0,00081
0,00134
0,00043
0,00047
0,00045
0,00097
0,00175
0,00014
0,00033
0,00041
0,00035
0,00025
0,00027
0,00047
0,00084
0,00127
0,00013
0,00027
0,00042
0,00051
0,00052
0,00052
0,00046
0,00030
0,00033
0,00050
0,00092
0,00018
0,00077
0,00179
0,00267
0,00321
0,00366
0,00433
0,00470
0,00432
0,00333
0,00215
0,00096
0,00047
0,00023
0,00034
0,00064

7331200005103692003090310255000019LOC
7331200005103692003090310282700019LOC
7331200005103692003090310320600008LOC
7331200005103692003090313264000010LOC
7331200005103692003090313273600011LOC
7331200005103692003090407203900050LOC
7331200005103692003090407223600041LOC
7331200005103692003090407233700060LOC
7331200005103692003090410323700049LOC
7331200005103692003090417385000025LOC
7331200005103692003090418105400099LOC
7331200005103692003090512070500074LOC
7331200005103692003090514104500035LOC
7331200005103692003090517453600028LOC
7331200005103692003090517465500057LOC
7331200005103692003090713200100070LOC
7331200005103692003090713244400033LOC
7331200005103692003090713254500046LOC
7331200005103692003090720173100080LOC
7331200005103692003090720433200054LOC
7331200005103692003090808174900015LOC
7331200005103692003090809333900005LOC
7331200005103692003090812583200170LOC
7331200005103692003090814280000037LOC
7331200005103692003090816112400041LOC
7331200005103692003090816121000051LOC
7331200005103692003090819103100041LOC
7331200005103692003090819112800023LOC
7331200005103692003090819120000052LOC
7331200005103692003090910305400102LOC
7331200005103692003090912395400053LOC
7331200005103692003090912551700114LOC
7331200005103692003090913104500040LOC
7331200005103692003090914002200037LOC
7331200005103692003090914052800036LOC
7331200005103692003090915190400151LOC
7331200005103692003090918155000119LOC
7331200005103692003090918584300053LOC
7331200005103692003090919273900016LOC
7331200005103692003090921085200096LOC
7331200005103692003091008133800037LOC
7331200005103692003091009054900027LOC
7331200005103692003091009135700563LOC
7331200005103692003091010023400374LOC
7331200005103692003091010124600131LOC
7331200005103692003091010313400100LOC
7331200005103692003091010382800316LOC
7331200005103692003091010504400135LOC
7331200005103692003091012312800153LOC
7331200005103692003091014264200087LOC
7331200005103692003091016414500168LOC
7331200005103692003091019145500052LOC
7331200005103692003091113301400061LOC
7331200005103692003091120375300039LOC
7331200005103692003091120422400093LOC
7331200005103692003091120501500054LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

158

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265

159

Dist. Hellinger

Registro

0,00016
0,00030
0,00026
0,00025
0,00031
0,00051
0,00014
0,00042
0,00075
0,00032
0,00044
0,00039
0,00068
0,00029
0,00061
0,00153
0,00107
0,00067
0,00035
0,00026
0,00033
0,00021
0,00051
0,00034
0,00026
0,00027
0,00070
0,00111
0,00102
0,00084
0,00072
0,00046
0,00036
0,00033
0,00035
0,00133
0,00171
0,00082
0,00016
0,00030
0,00023
0,00075
0,00126
0,00181
0,00127
0,00086
0,00075
0,00061
0,00040
0,00032
0,00043
0,00112
0,00048
0,00024
0,00036
0,00067

7331200005103692003091210534600035LOC
7331200005103692003091214300900030LOC
7331200005103692003091216152400066LOC
7331200005103692003091218123100057LOC
7331200005103692003091218484200047LOC
7331200005103692003091220064100132LOC
7331200005103692003091312054100146LOC
7331200005103692003091312125900019LOC
7331200005103692003091312152900200LOC
7331200005103692003091322015700270LOC
7331200005103692003091322090300203LOC
7331200005103692003091509261600011LOC
7331200005103692003091513025900041LOC
7331200005103692003091522571900065LOC
7331200005103692003091609113100132LOC
7331200005103692003091609210400038LOC
7331200005103692003091616300500029LOC
7331200005103692003091617554600103LOC
7331200005103692003091619590700011LOC
7331200005103692003091619592600097LOC
7331200005103692003091620024000026LOC
7331200005103692003091712452000046LOC
7331200005103692003091713293000037LOC
7331200005103692003091718405300066LOC
7331200005103692003091720542000391LOC
7331200005103692003091912112300136LOC
7331200005103692003091912142400059LOC
7331200005103692003091912240000058LOC
7331200005103692003091915280200138LOC
7331200005103692003091916204300050LOC
7331200005103692003091916442500064LOC
7331200005103692003091918361500084LOC
7331200005103692003091918405500031LOC
7331200005103692003091918413000070LOC
7331200005103692003091918431200065LOC
7331200005103692003092000593400115LOC
7331200005103692003092012553300152LOC
7331200005103692003092020541200025LOC
7331200005103692003092119361900201LOC
7331200005103692003092120224600024LOC
7331200005103692003092211051500105LOC
7331200005103692003092211104900250LOC
7331200005103692003092211403200015LOC
7331200005103692003092211442200016LOC
7331200005103692003092216240300067LOC
7331200005103692003092311374600031LOC
7331200005103692003092315203100035LOC
7331200005103692003092315211800174LOC
7331200005103692003092317093000054LOC
7331200005103692003092317191400100LOC
7331200005103692003092409355500069LOC
7331200005103692003092409383000047LOC
7331200005103692003092418173400197LOC
7331200005103692003092420130800039LOC
7331200005103692003092420142400038LOC
7331200005103692003092420154400066LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321

Dist. Hellinger

Registro

0,00024
0,00016
0,00023
0,00025
0,00026
0,00033
0,00038
0,00062
0,00123
0,00177
0,00163
0,00116
0,00043
0,00026
0,00043
0,00028
0,00058
0,00071
0,00085
0,00050
0,00028
0,00060
0,00052
0,00061
0,00018
0,00041
0,00024
0,00035
0,00088
0,00137
0,00187
0,00129
0,00087
0,00055
0,00121
0,00230
0,00306
0,00381
0,00449
0,00061
0,00029
0,00043
0,00085
0,00120
0,00136
0,00100
0,00079
0,00046
0,00041
0,00068
0,00084
0,00086
0,00088
0,00090
0,00033
0,00026

7331200005103692003092516513200168LOC
7331200005103692003092612422400036LOC
7331200005103692003092617021300130LOC
7331200005103692003092618255400008LOC
7331200005103692003092721215600032LOC
7331200005103692003092909312200032LOC
7331200005103692003092916313900032LOC
7331200005103692003093010485000031LOC
7331200005103692003093011273500048LOC
7331200005103692003093011310200058LOC
7331200005103692003093014132400039LOC
7331200005103692003093016492400019LOC
7331200005103692003093021581300009LOC
7331200005103692003093022270500007LOC
7331200005103692003093022410400004LOC
7331200005103692003100110584400041LOC
7331200005103692003100113311700062LOC
7331200005103692003100114193200095LOC
7331200005103692003100114315600101LOC
7331200005103692003100118232200034LOC
7331200005103692003100119183900098LOC
7331200005103692003100120114100687LOC
7331200005103692003100120290100057LOC
7331200005103692003100120423100110LOC
7331200005103692003100212105200028LOC
7331200005103692003100214045100053LOC
7331200005103692003100220041500079LOC
7331200005103692003100312111200034LOC
7331200005103692003100312140200008LOC
7331200005103692003100312145900030LOC
7331200005103692003100312202400044LOC
7331200005103692003100317034300040LOC
7331200005103692003100317045900259LOC
7331200005103692003100318392300104LOC
7331200005103692003100406283900056LOC
7331200005103692003100409572900011LOC
7331200005103692003100410203200024LOC
7331200005103692003100410210700160LOC
7331200005103692003100410272300201LOC
7331200005103692003100618352400016LOC
7331200005103692003100618363900066LOC
7331200005103692003100709294200116LOC
7331200005103692003100710202700029LOC
7331200005103692003100710331100044LOC
7331200005103692003100711213500056LOC
7331200005103692003100714522800024LOC
7331200005103692003100714530000036LOC
7331200005103692003100716044000097LOC
7331200005103692003100810041600070LOC
7331200005103692003100811220200063LOC
7331200005103692003100811451600038LOC
7331200005103692003100812281100112LOC
7331200005103692003100812321100026LOC
7331200005103692003100812324300044LOC
7331200005103692003100818105000061LOC
7331200005103692003100818120200089LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

160

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377

161

Dist. Hellinger

Registro

0,00052
0,00094
0,00166
0,00015
0,00033
0,00064
0,00102
0,00016
0,00069
0,00056
0,00042
0,00036
0,00029
0,00027
0,00043
0,00067
0,00096
0,00121
0,00151
0,00063
0,00088
0,00097
0,00106
0,00061
0,00114
0,00174
0,00103
0,00315
0,00161
0,00133
0,00064
0,00060
0,00086
0,00078
0,00079
0,00085
0,00084
0,00080
0,00082
0,00089
0,00094
0,00101
0,00108
0,00115
0,00126
0,00135
0,00145
0,00040
0,00094
0,00159
0,00108
0,00079
0,00050
0,00042
0,00069
0,00088

7331200005103692003100819071100089LOC
7331200005103692003100819085500044LOC
7331200005103692003100821582600036LOC
7331200005103692003100909442800025LOC
7331200005103692003100918162100018LOC
7331200005103692003100920004600042LOC
7331200005103692003100920013800043LOC
7331200005103692003101009030000020LOC
7331200005103692003101009032500058LOC
7331200005103692003101015490800136LOC
7331200005103692003101016554400094LOC
7331200005103692003101016583900029LOC
7331200005103692003101017354000099LOC
7331200005103692003101020262000031LOC
7331200005103692003101020271600033LOC
7331200005103692003101020275800013LOC
7331200005103692003101020291100149LOC
7331200005103692003101020315100011LOC
7331200005103692003101020321600218LOC
7331200005103692003101219070800090LOC
7331200005103692003101219084800368LOC
7331200005103692003101220204000085LOC
7331200005103692003101220500400103LOC
7331200005103692003101304042000015LOC
7331200005103692003101312410000029LOC
7331200005103692003101312414100081LOC
7331200005103692003101319000600058LOC
7331200005103692003101319011401672LOC
7331200005103692003101409372800055LOC
7331200005103692003101415421200030LOC
7331200005103692003101419191500065LOC
7331200005103692003101512344900160LOC
7331200005103692003101514254600092LOC
7331200005103692003101516310700098LOC
7331200005103692003101516545600035LOC
7331200005103692003101516553400036LOC
7331200005103692003101517044100057LOC
7331200005103692003101517284000137LOC
7331200005103692003101518004400039LOC
7331200005103692003101518295300052LOC
7331200005103692003101518515900103LOC
7331200005103692003101518541500110LOC
7331200005103692003101518561600088LOC
7331200005103692003101518593500054LOC
7331200005103692003101519004100046LOC
7331200005103692003101519020800093LOC
7331200005103692003101519265300035LOC
7331200005103692003101610060000006LOC
7331200005103692003101611100900032LOC
7331200005103692003101611132100062LOC
7331200005103692003101618075000045LOC
7331200005103692003101618093100041LOC
7331200005103692003101620023000064LOC
7331200005103692003101712022300363LOC
7331200005103692003101714103600048LOC
7331200005103692003101714472700019LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433

Dist. Hellinger

Registro

0,00079
0,00074
0,00051
0,00032
0,00024
0,00037
0,00043
0,00051
0,00059
0,00063
0,00125
0,00181
0,00134
0,00195
0,00196
0,00198
0,00200
0,00091
0,00070
0,00032
0,00133
0,00359
0,00607
0,00851
0,01200
0,01091
0,00996
0,00604
0,00365
0,00235
0,00120
0,00068
0,00049
0,00051
0,00063
0,00079
0,00093
0,00107
0,00123
0,00134
0,00239
0,00325
0,00033
0,00024
0,00031
0,00054
0,00025
0,00035
0,00032
0,00032
0,00026
0,00018
0,00038
0,00049
0,00061
0,00073

7331200005103692003101716031200035LOC
7331200005103692003101716041700020LOC
7331200005103692003101718395600107LOC
7331200005103692003101720343100093LOC
7331200005103692003101815464900421LOC
7331200005103692003101815541800034LOC
7331200005103692003101815550400054LOC
7331200005103692003101815563800043LOC
7331200005103692003101815573100042LOC
7331200005103692003101911114100071LOC
7331200005103692003101911131100022LOC
7331200005103692003101911134800015LOC
7331200005103692003102009352700032LOC
7331200005103692003102010504200060LOC
7331200005103692003102012272600051LOC
7331200005103692003102012290200028LOC
7331200005103692003102012303900061LOC
7331200005103692003102018130900030LOC
7331200005103692003102110424600036LOC
7331200005103692003102118393900042LOC
7331200005103692003102200223300006LOC
7331200005103692003102200235400004LOC
7331200005103692003102200240600004LOC
7331200005103692003102200241900005LOC
7331200005103692003102200244600660LOC
7331200005103692003102207213900040LOC
7331200005103692003102209392500423LOC
7331200005103692003102215460600016LOC
7331200005103692003102215463000087LOC
7331200005103692003102215524500258LOC
7331200005103692003102217102100031LOC
7331200005103692003102217412600082LOC
7331200005103692003102217434100047LOC
7331200005103692003102217460600077LOC
7331200005103692003102217473600077LOC
7331200005103692003102217492500061LOC
7331200005103692003102217505500037LOC
7331200005103692003102217514500043LOC
7331200005103692003102217524300067LOC
7331200005103692003102217545300044LOC
7331200005103692003102223205100596LOC
7331200005103692003102223591000041LOC
7331200005103692003102311205100021LOC
7331200005103692003102311220100015LOC
7331200005103692003102320101500015LOC
7331200005103692003102320104100069LOC
7331200005103692003102409194500067LOC
7331200005103692003102415523300050LOC
7331200005103692003102416143700104LOC
7331200005103692003102416542800041LOC
7331200005103692003102419181200057LOC
7331200005103692003102514133800086LOC
7331200005103692003102514192400064LOC
7331200005103692003102514204600069LOC
7331200005103692003102514221100052LOC
7331200005103692003102514240400052LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

162

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489

163

Dist. Hellinger

Registro

0,00082
0,00091
0,00099
0,00105
0,00110
0,00114
0,00118
0,00117
0,00120
0,00123
0,00123
0,00109
0,00099
0,00066
0,00083
0,00050
0,00041
0,00044
0,00079
0,00263
0,00214
0,00184
0,00177
0,00185
0,00031
0,00036
0,00050
0,00051
0,00038
0,00032
0,00025
0,00040
0,00074
0,00214
0,00320
0,00303
0,00161
0,00089
0,00043
0,00042
0,00088
0,00078
0,00074
0,00072
0,00072
0,00055
0,00040
0,00037
0,00037
0,00041
0,00047
0,00053
0,00022
0,00050
0,00076
0,00049

7331200005103692003102514251000076LOC
7331200005103692003102514264300082LOC
7331200005103692003102514281900045LOC
7331200005103692003102514292000067LOC
7331200005103692003102514303700033LOC
7331200005103692003102514323400045LOC
7331200005103692003102514333600039LOC
7331200005103692003102514350100243LOC
7331200005103692003102514421800074LOC
7331200005103692003102514434600138LOC
7331200005103692003102514461900039LOC
7331200005103692003102515081300113LOC
7331200005103692003102515153900059LOC
7331200005103692003102517553100229LOC
7331200005103692003102518251600735LOC
7331200005103692003102519423900008LOC
7331200005103692003102519425500031LOC
7331200005103692003102519454500050LOC
7331200005103692003102520203900378LOC
7331200005103692003102520324301165LOC
7331200005103692003102520521800106LOC
7331200005103692003102520541600049LOC
7331200005103692003102520574000077LOC
7331200005103692003102521004400040LOC
7331200005103692003102712100200359LOC
7331200005103692003102713542600011LOC
7331200005103692003102714272300033LOC
7331200005103692003102716453600041LOC
7331200005103692003102718071400070LOC
7331200005103692003102718084200342LOC
7331200005103692003102721375800033LOC
7331200005103692003102721390000397LOC
7331200005103692003102806585100079LOC
7331200005103692003102808405500037LOC
7331200005103692003102810455900024LOC
7331200005103692003102814363100051LOC
7331200005103692003102820244300073LOC
7331200005103692003102820325800011LOC
7331200005103692003102821423800229LOC
7331200005103692003102913464600178LOC
7331200005103692003102913505100472LOC
7331200005103692003102916115000100LOC
7331200005103692003102916134500232LOC
7331200005103692003102916182500085LOC
7331200005103692003102916200500084LOC
7331200005103692003102918285500036LOC
7331200005103692003102919245200069LOC
7331200005103692003102919271300036LOC
7331200005103692003102919280200097LOC
7331200005103692003102919295300081LOC
7331200005103692003102919313100049LOC
7331200005103692003102919323600032LOC
7331200005103692003103014560400011LOC
7331200005103692003103014562400011LOC
7331200005103692003103014570800022LOC
7331200005103692003103019533500114LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545

Dist. Hellinger

Registro

0,00037
0,00086
0,00072
0,00032
0,00177
0,00157
0,00089
0,00020
0,00024
0,00037
0,00072
0,00016
0,00061
0,00080
0,00085
0,00077
0,00073
0,00071
0,00070
0,00071
0,00071
0,00073
0,00064
0,00063
0,00063
0,00058
0,00056
0,00060
0,00056
0,00060
0,00059
0,00056
0,00058
0,00058
0,00058
0,00061
0,00062
0,00065
0,00028
0,00038
0,00046
0,00023
0,00046
0,00013
0,00032
0,00052
0,00050
0,00028
0,00040
0,00056
0,00037
0,00027
0,00024
0,00022
0,00024
0,00026

7331200005103692003103019594100025LOC
7331200005103692003103108000000043LOC
7331200005103692003103117042300068LOC
7331200005103692003103121300600226LOC
7331200005103692003110101231200004LOC
7331200005103692003110115322700053LOC
7331200005103692003110212382400046LOC
7331200005103692003110317524200049LOC
7331200005103692003110319140500017LOC
7331200005103692003110319284700055LOC
7331200005103692003110321070800011LOC
7331200005103692003110410325800030LOC
7331200005103692003110410373400031LOC
7331200005103692003110413462100025LOC
7331200005103692003110414185200027LOC
7331200005103692003110415200000105LOC
7331200005103692003110415253700063LOC
7331200005103692003110415270500018LOC
7331200005103692003110415284200193LOC
7331200005103692003110415332000239LOC
7331200005103692003110415443200074LOC
7331200005103692003110415572100179LOC
7331200005103692003110416005100057LOC
7331200005103692003110416024500282LOC
7331200005103692003110416083500220LOC
7331200005103692003110416151500024LOC
7331200005103692003110416160800022LOC
7331200005103692003110416163700241LOC
7331200005103692003110416300900031LOC
7331200005103692003110416555500219LOC
7331200005103692003110416595100083LOC
7331200005103692003110417013000036LOC
7331200005103692003110417023700139LOC
7331200005103692003110417093500058LOC
7331200005103692003110417152600030LOC
7331200005103692003110417200300067LOC
7331200005103692003110417450900036LOC
7331200005103692003110417483300082LOC
7331200005103692003110517171300022LOC
7331200005103692003110517181400036LOC
7331200005103692003110519182400025LOC
7331200005103692003110618390400039LOC
7331200005103692003110620193900038LOC
7331200005103692003110714304000114LOC
7331200005103692003110714335700037LOC
7331200005103692003110714344900324LOC
7331200005103692003110716571200018LOC
7331200005103692003110720395900037LOC
7331200005103692003110812243800010LOC
7331200005103692003110815145700037LOC
7331200005103692003110818172800039LOC
7331200005103692003110818183100042LOC
7331200005103692003110818202800039LOC
7331200005103692003110818215000064LOC
7331200005103692003110818231300045LOC
7331200005103692003110818242500084LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

164

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596

165

Dist. Hellinger

Registro

0,00028
0,00038
0,00052
0,00074
0,00098
0,00031
0,00118
0,00106
0,00044
0,00118
0,00108
0,00090
0,00085
0,00087
0,00047
0,00098
0,00214
0,00197
0,00149
0,00116
0,00104
0,00126
0,00063
0,00030
0,00075
0,00200
0,00128
0,00059
0,00033
0,00030
0,00071
0,00110
0,00014
0,00014
0,00082
0,00074
0,00020
0,00038
0,00036
0,00031
0,00098
0,00171
0,00248
0,00321
0,00387
0,00445
0,00494
0,00399
0,00212
0,00026
0,00050

7331200005103692003110818334900091LOC
7331200005103692003110820073700035LOC
7331200005103692003110820083600070LOC
7331200005103692003110820185800329LOC
7331200005103692003110821563100076LOC
7331200005103692003110918313000085LOC
7331200005103692003110918411600908LOC
7331200005103692003110918564600248LOC
7331200005103692003111011332000022LOC
7331200005103692003111011345800021LOC
7331200005103692003111016154000140LOC
7331200005103692003111017391200030LOC
7331200005103692003111112103300032LOC
7331200005103692003111116491600051LOC
7331200005103692003111120032700052LOC
7331200005103692003111208251600039LOC
7331200005103692003111209075300035LOC
7331200005103692003111214045000256LOC
7331200005103692003111216271100029LOC
7331200005103692003111216284600074LOC
7331200005103692003111310541000032LOC
7331200005103692003111313583100106LOC
7331200005103692003111318250200087LOC
7331200005103692003111320413800023LOC
7331200005103692003111407383100060LOC
7331200005103692003111407395300066LOC
7331200005103692003111416001900051LOC
7331200005103692003111419441000039LOC
7331200005103692003111422490700063LOC
7331200005103692003111521155400013LOC
7331200005103692003111521162800025LOC
7331200005103692003111521173400094LOC
7331200005103692003111711034200037LOC
7331200005103692003111818394800044LOC
7331200005103692003112018463200922LOC
7331200005103692003112020304600054LOC
7331200005103692003112117202500052LOC
7331200005103692003112117484300325LOC
7331200005103692003112118071700075LOC
7331200005103692003112211130200116LOC
7331200005103692003112211223600106LOC
7331200005103692003112211250800042LOC
7331200005103692003112211263500044LOC
7331200005103692003112211280600035LOC
7331200005103692003112211291200042LOC
7331200005103692003112211313100038LOC
7331200005103692003112211323800030LOC
7331200005103692003112215283900052LOC
7331200005103692003112220151300057LOC
7331200005103692003112321484100043LOC
7331200005103692003112410551000029LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.2.7.2 Caso 2 - Analizar un usuario sin cambios de comportamiento con llamadas LOC y NAT
#
llam.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000

7331200006382942003100109462600129LOC
7331200006382942003100110043600119LOC
7331200006382942003100112420900063LOC
7331200006382942003100112441400017LOC
7331200006382942003100113224300066LOC
7331200006382942003100113542100101LOC
7331200006382942003100114012700024NAT
7331200006382942003100114023900041LOC
7331200006382942003100114102700110LOC
7331200006382942003100114213500052LOC
7331200006382942003100114480500098LOC
7331200006382942003100115240300086LOC
7331200006382942003100115523400265LOC
7331200006382942003100115581300211LOC
7331200006382942003100116022200071LOC
7331200006382942003100116033900059LOC
7331200006382942003100116202100143LOC
7331200006382942003100116475600047LOC
7331200006382942003100117052100036LOC
7331200006382942003100117594700286LOC
7331200006382942003100118061800030LOC
7331200006382942003100119204100136LOC
7331200006382942003100119564300095LOC
7331200006382942003100120103000013LOC
7331200006382942003100120401400047LOC
7331200006382942003100210011200058LOC
7331200006382942003100212052800072LOC
7331200006382942003100213072800050LOC
7331200006382942003100213194400094LOC
7331200006382942003100213411200027LOC
7331200006382942003100214013100046LOC
7331200006382942003100214023900031LOC
7331200006382942003100215111000063LOC
7331200006382942003100217062500111LOC
7331200006382942003100218053100038LOC
7331200006382942003100218081600026LOC
7331200006382942003100219152000401LOC
7331200006382942003100219233400181LOC
7331200006382942003100219285000055LOC
7331200006382942003100220442000050LOC
7331200006382942003100220513800046LOC
7331200006382942003100220530100028LOC
7331200006382942003100221210600020LOC
7331200006382942003100302192800044LOC
7331200006382942003100312252800032LOC
7331200006382942003100313100200046LOC
7331200006382942003100313110700101LOC
7331200006382942003100313125500124LOC
7331200006382942003100314084000142LOC
7331200006382942003100314111800068LOC
7331200006382942003100314123300036LOC
7331200006382942003100314131900319LOC
7331200006382942003100314190700036LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

166

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109

167

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00825
0,00759
0,00719
0,00675
0,00649
0,00633
0,00622
0,00609
0,00595

7331200006382942003100314263200068LOC
7331200006382942003100314591400034LOC
7331200006382942003100316354500112LOC
7331200006382942003100317415600005LOC
7331200006382942003100317432500462LOC
7331200006382942003100317530900150LOC
7331200006382942003100317574100054LOC
7331200006382942003100317584200256LOC
7331200006382942003100319325700159LOC
7331200006382942003100319385500016LOC
7331200006382942003100321013100024LOC
7331200006382942003100321051100144LOC
7331200006382942003100321130900058LOC
7331200006382942003100321271200028LOC
7331200006382942003100321343200110LOC
7331200006382942003100413252000060LOC
7331200006382942003100416302400121LOC
7331200006382942003100416333900030LOC
7331200006382942003100420151600024LOC
7331200006382942003100420425100435LOC
7331200006382942003100421013200040LOC
7331200006382942003100421034700125LOC
7331200006382942003100421055800038LOC
7331200006382942003100421405400074LOC
7331200006382942003100421492800164LOC
7331200006382942003100421531100071LOC
7331200006382942003100500152400052LOC
7331200006382942003100503004500030LOC
7331200006382942003100620392100106LOC
7331200006382942003100712521200147LOC
7331200006382942003100713012100039LOC
7331200006382942003100714291200127LOC
7331200006382942003100714532300092LOC
7331200006382942003100716023300068LOC
7331200006382942003100716500100094LOC
7331200006382942003100716523500062LOC
7331200006382942003100716584100092LOC
7331200006382942003100717002100125LOC
7331200006382942003100717065100045LOC
7331200006382942003100720431600066LOC
7331200006382942003100722145700028LOC
7331200006382942003100809500500058LOC
7331200006382942003100809563100163LOC
7331200006382942003100810525400022LOC
7331200006382942003100811230300024LOC
7331200006382942003100812464500045LOC
7331200006382942003100812572200031LOC
7331200006382942003100815001200069LOC
7331200006382942003100816475800112LOC
7331200006382942003100816562800054LOC
7331200006382942003100817175100032LOC
7331200006382942003100817184900019LOC
7331200006382942003100817523400053LOC
7331200006382942003100817550500066LOC
7331200006382942003100818184800027LOC
7331200006382942003100819012700167LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165

Dist. Hellinger

Registro

0,00590
0,00594
0,00600
0,00606
0,00618
0,00636
0,00342
0,00640
0,00923
0,00887
0,00861
0,00856
0,00815
0,00752
0,06654
0,14529
0,22430
0,17003
0,12894
0,09708
0,07288
0,05448
0,04027
0,02944
0,02126
0,01519
0,01073
0,00743
0,00510
0,00131
0,00209
0,00351
0,00429
0,00485
0,00551
0,00620
0,00686
0,05326
0,03870
0,02752
0,01938
0,01349
0,00904
0,00597
0,00397
0,00268
0,00183
0,00149
0,00124
0,00135
0,00161
0,00210
0,00264
0,00327
0,00385
0,00441

7331200006382942003100819042100224LOC
7331200006382942003100819100800119LOC
7331200006382942003100819285200109LOC
7331200006382942003100819363400403LOC
7331200006382942003100819512200241LOC
7331200006382942003100822241700083LOC
7331200006382942003100900100200041LOC
7331200006382942003100900111300127LOC
7331200006382942003100903343900017LOC
7331200006382942003100912383200269LOC
7331200006382942003100912430700060LOC
7331200006382942003100912442800150LOC
7331200006382942003100913265700053LOC
7331200006382942003100914235900109LOC
7331200006382942003100914262700055NAT
7331200006382942003100914273000071NAT
7331200006382942003100914301500071NAT
7331200006382942003100914320900033LOC
7331200006382942003100914582100039LOC
7331200006382942003100916005700034LOC
7331200006382942003100916332300030LOC
7331200006382942003100916355400089LOC
7331200006382942003100917551200113LOC
7331200006382942003100918064100047LOC
7331200006382942003100918080700152LOC
7331200006382942003100919024100026LOC
7331200006382942003100919042900045LOC
7331200006382942003100919400700603LOC
7331200006382942003100921554900049LOC
7331200006382942003101009354100059LOC
7331200006382942003101009390900034LOC
7331200006382942003101009394900056LOC
7331200006382942003101012164800077LOC
7331200006382942003101013101300070LOC
7331200006382942003101013204300024LOC
7331200006382942003101013240800054LOC
7331200006382942003101013464600239LOC
7331200006382942003101014223700178NAT
7331200006382942003101014594200091LOC
7331200006382942003101015185600211LOC
7331200006382942003101015332000040LOC
7331200006382942003101015534600057LOC
7331200006382942003101016105600106LOC
7331200006382942003101016184200074LOC
7331200006382942003101016283500040LOC
7331200006382942003101016362600175LOC
7331200006382942003101017561000115LOC
7331200006382942003101017581200033LOC
7331200006382942003101019005600017LOC
7331200006382942003101019012200003LOC
7331200006382942003101019204900216LOC
7331200006382942003101019260300041LOC
7331200006382942003101019283200080LOC
7331200006382942003101019440500005LOC
7331200006382942003101019535900033LOC
7331200006382942003101020002200195LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

168

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221

169

Dist. Hellinger

Registro

0,00511
0,00587
0,00626
0,00636
0,00402
0,00704
0,00692
0,00667
0,00595
0,00541
0,00511
0,00444
0,00395
0,00346
0,00320
0,00297
0,00186
0,00223
0,00264
0,00229
0,00188
0,00160
0,00101
0,00093
0,00087
0,00085
0,00080
0,00084
0,00096
0,00161
0,00509
0,00632
0,00722
0,00804
0,00841
0,00868
0,00751
0,00670
0,00564
0,00490
0,00437
0,00399
0,00372
0,00288
0,00231
0,00174
0,00097
0,00057
0,00205
0,00317
0,00436
0,00514
0,00583
0,00601
0,00535
0,00451

7331200006382942003101020115400184LOC
7331200006382942003101021015600028LOC
7331200006382942003101021151100083LOC
7331200006382942003101021393600048LOC
7331200006382942003101100300300129LOC
7331200006382942003101101033900101LOC
7331200006382942003101113484900005LOC
7331200006382942003101114001500010LOC
7331200006382942003101116054800040LOC
7331200006382942003101116063900133LOC
7331200006382942003101116294400027LOC
7331200006382942003101118443400104LOC
7331200006382942003101118463200210LOC
7331200006382942003101120033800026LOC
7331200006382942003101120414600005LOC
7331200006382942003101123373200088LOC
7331200006382942003101212495100144LOC
7331200006382942003101214093100019LOC
7331200006382942003101214095900050LOC
7331200006382942003101218223600080LOC
7331200006382942003101220213400045LOC
7331200006382942003101221280600110LOC
7331200006382942003101314402000055LOC
7331200006382942003101319194900035LOC
7331200006382942003101319204400030LOC
7331200006382942003101319290100038LOC
7331200006382942003101320053900242LOC
7331200006382942003101321024500068LOC
7331200006382942003101322024700085LOC
7331200006382942003101400120200030LOC
7331200006382942003101400124300123LOC
7331200006382942003101409412900042LOC
7331200006382942003101410222600096LOC
7331200006382942003101410422500030LOC
7331200006382942003101411394500238LOC
7331200006382942003101411440300021LOC
7331200006382942003101414022400049LOC
7331200006382942003101414032500362LOC
7331200006382942003101415145900028LOC
7331200006382942003101415210600031LOC
7331200006382942003101415431700027LOC
7331200006382942003101415482100044LOC
7331200006382942003101415545500036LOC
7331200006382942003101417332800130LOC
7331200006382942003101417414700148LOC
7331200006382942003101418563400115LOC
7331200006382942003101421464500082LOC
7331200006382942003101422230400043LOC
7331200006382942003101501092100037LOC
7331200006382942003101510074400026LOC
7331200006382942003101510441700116LOC
7331200006382942003101511555000073LOC
7331200006382942003101511571000073LOC
7331200006382942003101512353500020LOC
7331200006382942003101514580300122LOC
7331200006382942003101515002600049LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277

Dist. Hellinger

Registro

0,00329
0,00181
0,00085
0,00040
0,00205
0,00284
0,00329
0,00376
0,00414
0,00450
0,00444
0,00407
0,00380
0,00328
0,00262
0,00218
0,00186
0,00165
0,00147
0,00136
0,00096
0,00073
0,00059
0,00043
0,00035
0,00033
0,00033
0,00035
0,00037
0,00041
0,07826
0,06009
0,04598
0,03509
0,02688
0,02039
0,01549
0,00156
0,05969
0,04322
0,03153
0,02331
0,01757
0,01331
0,00968
0,00725
0,00572
0,00486
0,00449
0,00447
0,00363
0,00309
0,00283
0,00290
0,00314
0,00354

7331200006382942003101517110200003LOC
7331200006382942003101520375500094LOC
7331200006382942003101522484600043LOC
7331200006382942003101523181100050LOC
7331200006382942003101600321600005LOC
7331200006382942003101611461800038LOC
7331200006382942003101612254400061LOC
7331200006382942003101612454700299LOC
7331200006382942003101612531200032LOC
7331200006382942003101612560500080LOC
7331200006382942003101613165000034LOC
7331200006382942003101614143800199LOC
7331200006382942003101614570600069LOC
7331200006382942003101615034800047LOC
7331200006382942003101616031300086LOC
7331200006382942003101616083300027LOC
7331200006382942003101616344500093LOC
7331200006382942003101616521500007LOC
7331200006382942003101616532200170LOC
7331200006382942003101616562000007LOC
7331200006382942003101618011300074LOC
7331200006382942003101618023300028LOC
7331200006382942003101618062300038LOC
7331200006382942003101619255200102LOC
7331200006382942003101619292100155LOC
7331200006382942003101619363900063LOC
7331200006382942003101619510800046LOC
7331200006382942003101619553800023LOC
7331200006382942003101619584800018LOC
7331200006382942003101620001100021LOC
7331200006382942003101620220000271NAT
7331200006382942003101620263700023LOC
7331200006382942003101620542100262LOC
7331200006382942003101621295900043LOC
7331200006382942003101621310100508LOC
7331200006382942003101622252900025LOC
7331200006382942003101623454200011LOC
7331200006382942003101710570700040LOC
7331200006382942003101711022600058NAT
7331200006382942003101711353900066LOC
7331200006382942003101711385400082LOC
7331200006382942003101711491800149LOC
7331200006382942003101711515800057LOC
7331200006382942003101712534700051LOC
7331200006382942003101714103900063LOC
7331200006382942003101714123900094LOC
7331200006382942003101714480800028LOC
7331200006382942003101714484400091LOC
7331200006382942003101714502300076LOC
7331200006382942003101714520100100LOC
7331200006382942003101717402500261LOC
7331200006382942003101718315000211LOC
7331200006382942003101719073600053LOC
7331200006382942003101719402000062LOC
7331200006382942003101720020400078LOC
7331200006382942003101720242400073LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

170

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333

171

Dist. Hellinger

Registro

0,00406
0,00467
0,00536
0,00596
0,00617
0,00626
0,00409
0,00513
0,00632
0,00686
0,00667
0,00658
0,00620
0,00593
0,00569
0,00555
0,00462
0,00402
0,00368
0,00346
0,00334
0,00327
0,00321
0,00319
0,00324
0,00313
0,00673
0,00605
0,00565
0,00509
0,00488
0,00402
0,00346
0,00309
0,00404
0,00520
0,00625
0,07474
0,05872
0,04602
0,03595
0,02820
0,02190
0,01717
0,01277
0,00955
0,00721
0,00556
0,00410
0,00307
0,00218
0,00163
0,07333
0,05538
0,04119
0,03046

7331200006382942003101720322800015LOC
7331200006382942003101720462900084LOC
7331200006382942003101722350400123LOC
7331200006382942003101722383600111LOC
7331200006382942003101722481900055LOC
7331200006382942003101722515400006LOC
7331200006382942003101803302000005LOC
7331200006382942003101811360500075LOC
7331200006382942003101811385700063LOC
7331200006382942003101813485400076LOC
7331200006382942003101815004100086LOC
7331200006382942003101815184100030LOC
7331200006382942003101816075800113LOC
7331200006382942003101816261100104LOC
7331200006382942003101816420700191LOC
7331200006382942003101816452400081LOC
7331200006382942003101820180300026LOC
7331200006382942003101820195400091LOC
7331200006382942003101820214200052LOC
7331200006382942003101820232500114LOC
7331200006382942003101820455700091LOC
7331200006382942003101820542700078LOC
7331200006382942003101821484400092LOC
7331200006382942003101823423500021LOC
7331200006382942003101823430100016LOC
7331200006382942003101900442300007LOC
7331200006382942003101901285100005LOC
7331200006382942003101915414600044LOC
7331200006382942003101915435500056LOC
7331200006382942003101916012600085LOC
7331200006382942003101916191100547LOC
7331200006382942003101918375400050LOC
7331200006382942003101918440100022LOC
7331200006382942003101918502200022LOC
7331200006382942003102000034100161LOC
7331200006382942003102010122900179LOC
7331200006382942003102010164900041LOC
7331200006382942003102010444500027NAT
7331200006382942003102010510800067LOC
7331200006382942003102011002800021LOC
7331200006382942003102012482500132LOC
7331200006382942003102012522400053LOC
7331200006382942003102013311300302LOC
7331200006382942003102013375600159LOC
7331200006382942003102015123000031LOC
7331200006382942003102015150500131LOC
7331200006382942003102015333200115LOC
7331200006382942003102015484300071LOC
7331200006382942003102016394600087LOC
7331200006382942003102016422500228LOC
7331200006382942003102017060600054LOC
7331200006382942003102017341200068LOC
7331200006382942003102017471900188NAT
7331200006382942003102017574800029LOC
7331200006382942003102019372100133LOC
7331200006382942003102019400800093LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389

Dist. Hellinger

Registro

0,02234
0,01613
0,01148
0,00805
0,00558
0,00381
0,00263
0,00044
0,00128
0,00266
0,00395
0,00532
0,00623
0,00706
0,00787
0,00822
0,00864
0,00841
0,00769
0,06346
0,04728
0,03467
0,02525
0,01821
0,01302
0,00899
0,00571
0,00349
0,00182
0,00090
0,00039
0,00018
0,00019
0,00034
0,00184
0,00569
0,00700
0,00799
0,00895
0,00944
0,00880
0,00822
0,00738
0,00680
0,00637
0,00572
0,00495
0,00406
0,00333
0,00263
0,00228
0,00210
0,00203
0,00201
0,00206
0,00255

7331200006382942003102019415000055LOC
7331200006382942003102020592300025LOC
7331200006382942003102021042300240LOC
7331200006382942003102021084100039LOC
7331200006382942003102021384300026LOC
7331200006382942003102021392200064LOC
7331200006382942003102023573600040LOC
7331200006382942003102110203100065LOC
7331200006382942003102110214800044LOC
7331200006382942003102110412100277LOC
7331200006382942003102111090500039LOC
7331200006382942003102111183200234LOC
7331200006382942003102112203900058LOC
7331200006382942003102112265600069LOC
7331200006382942003102112295500064LOC
7331200006382942003102113043300052LOC
7331200006382942003102113364400067LOC
7331200006382942003102114084400029LOC
7331200006382942003102115223800036LOC
7331200006382942003102115444300030NAT
7331200006382942003102115500500005LOC
7331200006382942003102116161600093LOC
7331200006382942003102116251800027LOC
7331200006382942003102116255800048LOC
7331200006382942003102116535600033LOC
7331200006382942003102117111000060LOC
7331200006382942003102119055100050LOC
7331200006382942003102119452200054LOC
7331200006382942003102120024000242LOC
7331200006382942003102120090300060LOC
7331200006382942003102120192200029LOC
7331200006382942003102120305100096LOC
7331200006382942003102120330900125LOC
7331200006382942003102121194800141LOC
7331200006382942003102200000700006LOC
7331200006382942003102200401700004LOC
7331200006382942003102210583800079LOC
7331200006382942003102211353800211LOC
7331200006382942003102211435600005LOC
7331200006382942003102212170500024LOC
7331200006382942003102214133000032LOC
7331200006382942003102214463600153LOC
7331200006382942003102215115700067LOC
7331200006382942003102215182500043LOC
7331200006382942003102215362700049LOC
7331200006382942003102216060500060LOC
7331200006382942003102217171900058LOC
7331200006382942003102218403800262LOC
7331200006382942003102219405300070LOC
7331200006382942003102221050500062LOC
7331200006382942003102221092300018LOC
7331200006382942003102221110000018LOC
7331200006382942003102221415300053LOC
7331200006382942003102222175300205LOC
7331200006382942003102222494800063LOC
7331200006382942003102300075800018LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

172

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445

173

Dist. Hellinger

Registro

0,00380
0,00525
0,00597
0,00664
0,00682
0,00699
0,00715
0,00567
0,00459
0,00333
0,00240
0,00166
0,00149
0,00250
0,00302
0,00349
0,00388
0,00423
0,00453
0,00409
0,00316
0,00233
0,00144
0,00089
0,00063
0,00053
0,00053
0,00063
0,00078
0,00094
0,00109
0,00141
0,00480
0,00906
0,00948
0,00958
0,00779
0,00574
0,00437
0,00317
0,00240
0,00153
0,00102
0,00071
0,00048
0,00037
0,00032
0,00033
0,00038
0,00046
0,00018
0,00063
0,00149
0,00233
0,00315
0,00392

7331200006382942003102310093200053LOC
7331200006382942003102310215200040LOC
7331200006382942003102312212000093LOC
7331200006382942003102312451300080LOC
7331200006382942003102313012600037LOC
7331200006382942003102313203700201LOC
7331200006382942003102313394800195LOC
7331200006382942003102317190600053LOC
7331200006382942003102317234400183LOC
7331200006382942003102319103900178LOC
7331200006382942003102320505800038LOC
7331200006382942003102322152400029LOC
7331200006382942003102411451800026LOC
7331200006382942003102411502900099LOC
7331200006382942003102413130200035LOC
7331200006382942003102413423400051LOC
7331200006382942003102413441400184LOC
7331200006382942003102413482400293LOC
7331200006382942003102413533300079LOC
7331200006382942003102415165900046LOC
7331200006382942003102417273600096LOC
7331200006382942003102418271500004LOC
7331200006382942003102420484900095LOC
7331200006382942003102421551700018LOC
7331200006382942003102421554300003LOC
7331200006382942003102421581600081LOC
7331200006382942003102422575600111LOC
7331200006382942003102423252200025LOC
7331200006382942003102423320800045LOC
7331200006382942003102423511500004LOC
7331200006382942003102423545600005LOC
7331200006382942003102500023200005LOC
7331200006382942003102500065500004LOC
7331200006382942003102500094600037LOC
7331200006382942003102510564400025LOC
7331200006382942003102511595100073LOC
7331200006382942003102515490700225LOC
7331200006382942003102517023600212LOC
7331200006382942003102517460600197LOC
7331200006382942003102518054500081LOC
7331200006382942003102518512800059LOC
7331200006382942003102520385900234LOC
7331200006382942003102520430400039LOC
7331200006382942003102520435400089LOC
7331200006382942003102521131700004LOC
7331200006382942003102521572700005LOC
7331200006382942003102522360400030LOC
7331200006382942003102522432800088LOC
7331200006382942003102523144400031LOC
7331200006382942003102523252900005LOC
7331200006382942003102619572500107LOC
7331200006382942003102710070300063LOC
7331200006382942003102713101300404LOC
7331200006382942003102713171900154LOC
7331200006382942003102713251800116LOC
7331200006382942003102713280900037LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501

Dist. Hellinger

Registro

0,00462
0,08221
0,06424
0,05033
0,03959
0,12575
0,09728
0,07488
0,05695
0,00855
0,00714
0,00635
0,00651
0,00609
0,00646
0,00631
0,00637
0,00417
0,00592
0,00764
0,00934
0,01068
0,01200
0,01319
0,01352
0,01419
0,03003
0,08950
0,06189
0,04169
0,10322
0,07179
0,04876
0,00529
0,00210
0,00146
0,00266
0,00501
0,00793
0,01140
0,01520
0,01886
0,02256
0,02604
0,02944
0,03282
0,03604
0,03894
0,04151
0,04391
0,04590
0,04796
0,05030
0,05251
0,05384
0,05404

7331200006382942003102713294600032LOC
7331200006382942003102713551700183NAT
7331200006382942003102714010100158LOC
7331200006382942003102714581100059LOC
7331200006382942003102714595300048LOC
7331200006382942003102715035300040NAT
7331200006382942003102716562000034LOC
7331200006382942003102717035200108LOC
7331200006382942003102719020300144LOC
7331200006382942003102800060900037LOC
7331200006382942003102809461000240LOC
7331200006382942003102811005900231LOC
7331200006382942003102811402000114LOC
7331200006382942003102814250000049LOC
7331200006382942003102814560300058LOC
7331200006382942003102817033700020LOC
7331200006382942003102819521400068LOC
7331200006382942003102912131000027LOC
7331200006382942003102912413000398LOC
7331200006382942003102912522000038LOC
7331200006382942003102912541900100LOC
7331200006382942003102913063900100LOC
7331200006382942003102913545500025LOC
7331200006382942003102913554600031LOC
7331200006382942003102916081300128LOC
7331200006382942003102916382700009LOC
7331200006382942003102916424600020NAT
7331200006382942003102916434100027NAT
7331200006382942003102916543100007LOC
7331200006382942003102917392500035LOC
7331200006382942003102917455800064NAT
7331200006382942003102917480800065LOC
7331200006382942003102921374100047LOC
7331200006382942003103011344600027LOC
7331200006382942003103011525300038LOC
7331200006382942003103012212200425LOC
7331200006382942003103012313000220LOC
7331200006382942003103012464600042LOC
7331200006382942003103013010000029LOC
7331200006382942003103013085200024LOC
7331200006382942003103013331200051LOC
7331200006382942003103014353500081LOC
7331200006382942003103014370600029LOC
7331200006382942003103015062300015LOC
7331200006382942003103015282000061LOC
7331200006382942003103015302800151LOC
7331200006382942003103015331100026LOC
7331200006382942003103015345700063LOC
7331200006382942003103016204800050LOC
7331200006382942003103018025600042LOC
7331200006382942003103018145200025LOC
7331200006382942003103019210300024LOC
7331200006382942003103019214800004LOC
7331200006382942003103019221800064LOC
7331200006382942003103019253300078LOC
7331200006382942003103020035700046LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

174

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557

175

Dist. Hellinger

Registro

0,05418
0,03081
0,03366
0,03722
0,03767
0,03732
0,03711
0,03706
0,03701
0,03698
0,03705
0,03665
0,03632
0,03607
0,03591
0,03576
0,03564
0,03557
0,03554
0,03509
0,03474
0,03377
0,03275
0,03208
0,03161
0,03111
0,03061
0,03024
0,03007
0,02998
0,03004
0,03025
0,01647
0,01680
0,01697
0,01715
0,02746
0,01676
0,00960
0,00505
0,00240
0,00106
0,00069
0,00107
0,00185
0,00110
0,00215
0,00325
0,00436
0,00561
0,00688
0,00503
0,00833
0,00969
0,01115
0,01261

7331200006382942003103020173300033LOC
7331200006382942003103100415800007LOC
7331200006382942003103100421000010LOC
7331200006382942003103100430100008LOC
7331200006382942003103109155900024LOC
7331200006382942003103111115700094LOC
7331200006382942003103111283600059LOC
7331200006382942003103111384600166LOC
7331200006382942003103111521500014LOC
7331200006382942003103111523500016LOC
7331200006382942003103111530700127LOC
7331200006382942003103112141700067LOC
7331200006382942003103112160000052LOC
7331200006382942003103112191400053LOC
7331200006382942003103112323700073LOC
7331200006382942003103112340500056LOC
7331200006382942003103112351000050LOC
7331200006382942003103112382900096LOC
7331200006382942003103112494500187LOC
7331200006382942003103113073400048LOC
7331200006382942003103113095600023LOC
7331200006382942003103115460000004LOC
7331200006382942003103116065100222LOC
7331200006382942003103116104500031LOC
7331200006382942003103116411600070LOC
7331200006382942003103117413100042LOC
7331200006382942003103118585300133LOC
7331200006382942003103119164700061LOC
7331200006382942003103119451400059LOC
7331200006382942003103120253700060LOC
7331200006382942003103123145400039LOC
7331200006382942003103123425500003LOC
7331200006382942003110113310700016LOC
7331200006382942003110113314400003LOC
7331200006382942003110115230900029LOC
7331200006382942003110115403900040LOC
7331200006382942003110117354600160NAT
7331200006382942003110122104300031LOC
7331200006382942003110122121600075LOC
7331200006382942003110122133800121LOC
7331200006382942003110122162500135LOC
7331200006382942003110122253300047LOC
7331200006382942003110122284400036LOC
7331200006382942003110122293700155LOC
7331200006382942003110122322000026LOC
7331200006382942003110214304500055LOC
7331200006382942003110215415400062LOC
7331200006382942003110218175700213LOC
7331200006382942003110222164400015LOC
7331200006382942003110222523100029LOC
7331200006382942003110223094000072LOC
7331200006382942003110304524300015LOC
7331200006382942003110305060900015LOC
7331200006382942003110312461100032LOC
7331200006382942003110312484100023LOC
7331200006382942003110312490900047LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613

Dist. Hellinger

Registro

0,04583
0,03361
0,02435
0,01777
0,01321
0,00927
0,00674
0,00420
0,00268
0,05241
0,03619
0,02414
0,00358
0,00280
0,00338
0,00484
0,00689
0,00926
0,01178
0,01440
0,01695
0,01944
0,02146
0,02341
0,02469
0,02529
0,02565
0,02628
0,02726
0,02838
0,02916
0,02899
0,02869
0,02852
0,02826
0,02796
0,02781
0,02765
0,02765
0,01534
0,01599
0,01676
0,01732
0,01781
0,01823
0,01830
0,01807
0,01788
0,01774
0,01739
0,01714
0,01693
0,01675
0,01646
0,01626
0,01606

7331200006382942003110312511100050NAT
7331200006382942003110312520500031LOC
7331200006382942003110313223400124LOC
7331200006382942003110313292000059LOC
7331200006382942003110313410700017LOC
7331200006382942003110315050600198LOC
7331200006382942003110315321200024LOC
7331200006382942003110318142400046LOC
7331200006382942003110318434300230LOC
7331200006382942003110319195600015NAT
7331200006382942003110319201800047LOC
7331200006382942003110321100600028LOC
7331200006382942003110410570600056LOC
7331200006382942003110411012600056LOC
7331200006382942003110411160500115LOC
7331200006382942003110411192500056LOC
7331200006382942003110411265700087LOC
7331200006382942003110411325200042LOC
7331200006382942003110411464900045LOC
7331200006382942003110411482100090LOC
7331200006382942003110411510900031LOC
7331200006382942003110411514700041LOC
7331200006382942003110412482200321LOC
7331200006382942003110412542800138LOC
7331200006382942003110413271800048LOC
7331200006382942003110415255100034LOC
7331200006382942003110416334300078LOC
7331200006382942003110416353200020LOC
7331200006382942003110416360500021LOC
7331200006382942003110416481800064LOC
7331200006382942003110417034400022LOC
7331200006382942003110417053600083LOC
7331200006382942003110417124100228LOC
7331200006382942003110417503700043LOC
7331200006382942003110418430900363LOC
7331200006382942003110419130900033LOC
7331200006382942003110420154600340LOC
7331200006382942003110420474300040LOC
7331200006382942003110421334900214LOC
7331200006382942003110512093400169LOC
7331200006382942003110512305000065LOC
7331200006382942003110512523800087LOC
7331200006382942003110513014100183LOC
7331200006382942003110513071800103LOC
7331200006382942003110513340300034LOC
7331200006382942003110514493400042LOC
7331200006382942003110515080200034LOC
7331200006382942003110515444700079LOC
7331200006382942003110515461400098LOC
7331200006382942003110516045900043LOC
7331200006382942003110516323400052LOC
7331200006382942003110516342600097LOC
7331200006382942003110516364400138LOC
7331200006382942003110517093700040LOC
7331200006382942003110517111200024LOC
7331200006382942003110517291000180LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

176

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669

177

Dist. Hellinger

Registro

0,01578
0,02930
0,01844
0,01091
0,00590
0,00277
0,00101
0,00026
0,00025
0,00085
0,00271
0,00479
0,03761
0,02645
0,01879
0,01379
0,01071
0,00899
0,00829
0,00834
0,00893
0,00941
0,04522
0,03221
0,02201
0,01494
0,00982
0,00620
0,00376
0,00257
0,00198
0,00163
0,00206
0,00296
0,00417
0,00551
0,00487
0,00906
0,01318
0,01503
0,01594
0,01690
0,01800
0,01875
0,01901
0,01917
0,01875
0,01845
0,01821
0,01803
0,01790
0,01779
0,01724
0,01682
0,01649
0,01624

7331200006382942003110518054400121LOC
7331200006382942003110519211500043NAT
7331200006382942003110519220600020LOC
7331200006382942003110519231600061LOC
7331200006382942003110519254500081LOC
7331200006382942003110519513800105LOC
7331200006382942003110519533500068LOC
7331200006382942003110520372600035LOC
7331200006382942003110521012000029LOC
7331200006382942003110610310500098LOC
7331200006382942003110610424400209LOC
7331200006382942003110611002500042LOC
7331200006382942003110611011800046NAT
7331200006382942003110611061100083LOC
7331200006382942003110611374000053LOC
7331200006382942003110611404200094LOC
7331200006382942003110611425400121LOC
7331200006382942003110611450900029LOC
7331200006382942003110611461600013LOC
7331200006382942003110611493800059LOC
7331200006382942003110611580100064LOC
7331200006382942003110612050600144LOC
7331200006382942003110612223500067NAT
7331200006382942003110612464800063LOC
7331200006382942003110614500600032LOC
7331200006382942003110614574500216LOC
7331200006382942003110615500000080LOC
7331200006382942003110616512800073LOC
7331200006382942003110617000600082LOC
7331200006382942003110617423600024LOC
7331200006382942003110618255600092LOC
7331200006382942003110622131800037LOC
7331200006382942003110622140100041LOC
7331200006382942003110622195600227LOC
7331200006382942003110622260600003LOC
7331200006382942003110622572200101LOC
7331200006382942003110700112700073LOC
7331200006382942003110702014200066LOC
7331200006382942003110704225800110LOC
7331200006382942003110709151900032LOC
7331200006382942003110711263000235LOC
7331200006382942003110711303900042LOC
7331200006382942003110711360200164LOC
7331200006382942003110711405700134LOC
7331200006382942003110711434100005LOC
7331200006382942003110711582200088LOC
7331200006382942003110712232200024LOC
7331200006382942003110712400200014LOC
7331200006382942003110712433300035LOC
7331200006382942003110712504600018LOC
7331200006382942003110712543800003LOC
7331200006382942003110712554500037LOC
7331200006382942003110713222700026LOC
7331200006382942003110713450800061LOC
7331200006382942003110713470600109LOC
7331200006382942003110713493600120LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725

Dist. Hellinger

Registro

0,01604
0,01546
0,01503
0,01468
0,01442
0,01310
0,01191
0,01095
0,01020
0,00969
0,00936
0,00924
0,00920
0,00924
0,00929
0,00942
0,00509
0,00584
0,00681
0,00781
0,00879
0,00967
0,01044
0,01065
0,01082
0,01017
0,00969
0,00834
0,00741
0,00609
0,00544
0,00922
0,01329
0,01205
0,01076
0,00897
0,00636
0,00483
0,00376
0,00317
0,00283
0,00266
0,00263
0,00162
0,00246
0,00321
0,00396
0,00466
0,00528
0,00583
0,00629
0,00668
0,00701
0,00727
0,00708
0,00692

7331200006382942003110713575400008LOC
7331200006382942003110714483300046LOC
7331200006382942003110714492600045LOC
7331200006382942003110714502200111LOC
7331200006382942003110714533700045LOC
7331200006382942003110717253100090LOC
7331200006382942003110718474900112LOC
7331200006382942003110719234500026LOC
7331200006382942003110720565200045LOC
7331200006382942003110720590900202LOC
7331200006382942003110721153800188LOC
7331200006382942003110721343700214LOC
7331200006382942003110721595900015LOC
7331200006382942003110722035300139LOC
7331200006382942003110722585500003LOC
7331200006382942003110723033800068LOC
7331200006382942003110811092200199LOC
7331200006382942003110812214600069LOC
7331200006382942003110812230700109LOC
7331200006382942003110812255300003LOC
7331200006382942003110812285000051LOC
7331200006382942003110812295400024LOC
7331200006382942003110812505600003LOC
7331200006382942003110813145300548LOC
7331200006382942003110813241600026LOC
7331200006382942003110815125400039LOC
7331200006382942003110815134000165LOC
7331200006382942003110818343100019LOC
7331200006382942003110818352200086LOC
7331200006382942003110823254500018LOC
7331200006382942003110900011000089LOC
7331200006382942003110900275400003LOC
7331200006382942003110900434700006LOC
7331200006382942003110912314800011LOC
7331200006382942003110913214400180LOC
7331200006382942003110915085800041LOC
7331200006382942003110919000300155LOC
7331200006382942003110919040400018LOC
7331200006382942003110920341700032LOC
7331200006382942003110920355300403LOC
7331200006382942003110920450000052LOC
7331200006382942003110920530300030LOC
7331200006382942003110922560800295LOC
7331200006382942003111011443000050LOC
7331200006382942003111011574300100LOC
7331200006382942003111012152900026LOC
7331200006382942003111012172200050LOC
7331200006382942003111012181800137LOC
7331200006382942003111012204400032LOC
7331200006382942003111012221300088LOC
7331200006382942003111012505400093LOC
7331200006382942003111012523400116LOC
7331200006382942003111012543800169LOC
7331200006382942003111012580200118LOC
7331200006382942003111013054900037LOC
7331200006382942003111013232700203LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

178

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781

179

Dist. Hellinger

Registro

0,00681
0,00672
0,00665
0,00661
0,00658
0,00618
0,00554
0,00474
0,00418
0,00379
0,00350
0,00307
0,00277
0,00256
0,00235
0,00199
0,00163
0,00146
0,00143
0,00148
0,00191
0,00527
0,00949
0,00977
0,01013
0,00954
0,00920
0,00892
0,00875
0,00864
0,00859
0,00807
0,00768
0,00741
0,00720
0,00660
0,00616
0,00580
0,00554
0,00535
0,00484
0,00446
0,00417
0,00395
0,00377
0,00338
0,00310
0,00288
0,00273
0,00259
0,00250
0,00244
0,00219
0,00198
0,00185
0,00148

7331200006382942003111013295200042LOC
7331200006382942003111013311600033LOC
7331200006382942003111013403600011LOC
7331200006382942003111013411400088LOC
7331200006382942003111013432000061LOC
7331200006382942003111014251800029LOC
7331200006382942003111015064500028LOC
7331200006382942003111016253200030LOC
7331200006382942003111016372100029LOC
7331200006382942003111016382300029LOC
7331200006382942003111016592900030LOC
7331200006382942003111017081300028LOC
7331200006382942003111017101800017LOC
7331200006382942003111017104300029LOC
7331200006382942003111017361900121LOC
7331200006382942003111019035500055LOC
7331200006382942003111021051700039LOC
7331200006382942003111021513500080LOC
7331200006382942003111022291900022LOC
7331200006382942003111022303400154LOC
7331200006382942003111100341200016LOC
7331200006382942003111100353300029LOC
7331200006382942003111100365800074LOC
7331200006382942003111110332500095LOC
7331200006382942003111110354300053LOC
7331200006382942003111112230300032LOC
7331200006382942003111112331400241LOC
7331200006382942003111112440000059LOC
7331200006382942003111112551700060LOC
7331200006382942003111112562300025LOC
7331200006382942003111112571700192LOC
7331200006382942003111113004400028LOC
7331200006382942003111113273100032LOC
7331200006382942003111113282800178LOC
7331200006382942003111113313100165LOC
7331200006382942003111114325900059LOC
7331200006382942003111114340600047LOC
7331200006382942003111114350600188LOC
7331200006382942003111114491700016LOC
7331200006382942003111114535400006LOC
7331200006382942003111115035300077LOC
7331200006382942003111115063000079LOC
7331200006382942003111115122700070LOC
7331200006382942003111115170500061LOC
7331200006382942003111115183100124LOC
7331200006382942003111116033700042LOC
7331200006382942003111116181200032LOC
7331200006382942003111116192200023LOC
7331200006382942003111116201000033LOC
7331200006382942003111116205100110LOC
7331200006382942003111116465600022LOC
7331200006382942003111116484100041LOC
7331200006382942003111117021200039LOC
7331200006382942003111117233600073LOC
7331200006382942003111117262400060LOC
7331200006382942003111119512400024LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837

Dist. Hellinger

Registro

0,00107
0,00082
0,00075
0,00078
0,00085
0,00095
0,00056
0,00139
0,00232
0,00328
0,00419
0,00465
0,00506
0,00542
0,00572
0,00595
0,00575
0,00560
0,00472
0,00380
0,00315
0,00269
0,00233
0,00208
0,00172
0,00148
0,00116
0,00085
0,00067
0,00056
0,00050
0,00047
0,00044
0,00044
0,00045
0,00050
0,00055
0,00140
0,00219
0,00298
0,00341
0,00379
0,00409
0,00436
0,00459
0,00478
0,00494
0,00469
0,00452
0,00435
0,00425
0,00386
0,00318
0,00251
0,00204
0,00169

7331200006382942003111120593500227LOC
7331200006382942003111122011400037LOC
7331200006382942003111122015300031LOC
7331200006382942003111122235000015LOC
7331200006382942003111122315200014LOC
7331200006382942003111122322600153LOC
7331200006382942003111211252200095LOC
7331200006382942003111211342300027LOC
7331200006382942003111212260700043LOC
7331200006382942003111212281000139LOC
7331200006382942003111212353000285LOC
7331200006382942003111213014800017LOC
7331200006382942003111213062500018LOC
7331200006382942003111213090200097LOC
7331200006382942003111213254700061LOC
7331200006382942003111213464800023LOC
7331200006382942003111214002000100LOC
7331200006382942003111214093000069LOC
7331200006382942003111216411100104LOC
7331200006382942003111217255900027LOC
7331200006382942003111217263300021LOC
7331200006382942003111217273600040LOC
7331200006382942003111217531600104LOC
7331200006382942003111217571300067LOC
7331200006382942003111218063900036LOC
7331200006382942003111218440000036LOC
7331200006382942003111219572700005LOC
7331200006382942003111220034200045LOC
7331200006382942003111220280100018LOC
7331200006382942003111220282400019LOC
7331200006382942003111220442400057LOC
7331200006382942003111220470300026LOC
7331200006382942003111221563400018LOC
7331200006382942003111221575700018LOC
7331200006382942003111222402100103LOC
7331200006382942003111222421000158LOC
7331200006382942003111310061600038LOC
7331200006382942003111312171800086LOC
7331200006382942003111313554100040LOC
7331200006382942003111313590500027LOC
7331200006382942003111314135200023LOC
7331200006382942003111314175800055LOC
7331200006382942003111314191600165LOC
7331200006382942003111314221500061LOC
7331200006382942003111314252700054LOC
7331200006382942003111314351800080LOC
7331200006382942003111314574600112LOC
7331200006382942003111315103300066LOC
7331200006382942003111315245400053LOC
7331200006382942003111315492900165LOC
7331200006382942003111315552200007LOC
7331200006382942003111316495900047LOC
7331200006382942003111317400500202LOC
7331200006382942003111318110800033LOC
7331200006382942003111318271400037LOC
7331200006382942003111318364900087LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

180

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893

181

Dist. Hellinger

Registro

0,00147
0,00128
0,00103
0,00085
0,00067
0,00124
0,00291
0,00467
0,00640
0,00765
0,00875
0,00961
0,01033
0,01044
0,01053
0,01062
0,01017
0,00984
0,00957
0,00936
0,00920
0,00859
0,00812
0,00776
0,00702
0,00647
0,00565
0,00466
0,00307
0,00174
0,00091
0,00050
0,00032
0,00028
0,00033
0,00043
0,00055
0,00158
0,00242
0,00326
0,00382
0,00402
0,00354
0,00321
0,00180
0,00302
0,00361
0,00316
0,00172
0,00081
0,00090
0,00174
0,00253
0,00302
0,00345
0,00359

7331200006382942003111318430100058LOC
7331200006382942003111318440700062LOC
7331200006382942003111319143200038LOC
7331200006382942003111319465000047LOC
7331200006382942003111319503600208LOC
7331200006382942003111409385700055LOC
7331200006382942003111409400000114LOC
7331200006382942003111409504400026LOC
7331200006382942003111409572500031LOC
7331200006382942003111410273100152LOC
7331200006382942003111410320200144LOC
7331200006382942003111410364000018LOC
7331200006382942003111410565300017LOC
7331200006382942003111411011400040LOC
7331200006382942003111411530000031LOC
7331200006382942003111411544300034LOC
7331200006382942003111412171000057LOC
7331200006382942003111412531600040LOC
7331200006382942003111412555500041LOC
7331200006382942003111412570800051LOC
7331200006382942003111412592100035LOC
7331200006382942003111413112200180LOC
7331200006382942003111413371800007LOC
7331200006382942003111413373800005LOC
7331200006382942003111414131300090LOC
7331200006382942003111414294000033LOC
7331200006382942003111415032900029LOC
7331200006382942003111416554100033LOC
7331200006382942003111419463200029LOC
7331200006382942003111421053900014LOC
7331200006382942003111422034400028LOC
7331200006382942003111422421200022LOC
7331200006382942003111422551800004LOC
7331200006382942003111422583700017LOC
7331200006382942003111423180400043LOC
7331200006382942003111423195600111LOC
7331200006382942003111423235100044LOC
7331200006382942003111500071500052LOC
7331200006382942003111512053000299LOC
7331200006382942003111512482200028LOC
7331200006382942003111513293200023LOC
7331200006382942003111514235500050LOC
7331200006382942003111516024400075LOC
7331200006382942003111516222200066LOC
7331200006382942003111522073900017LOC
7331200006382942003111602190500020LOC
7331200006382942003111612554700043LOC
7331200006382942003111615481800035LOC
7331200006382942003111620120800124LOC
7331200006382942003111622254000047LOC
7331200006382942003111711302900045LOC
7331200006382942003111711312500043LOC
7331200006382942003111711321400120LOC
7331200006382942003111712205100124LOC
7331200006382942003111712285700096LOC
7331200006382942003111713144700532LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949

Dist. Hellinger

Registro

0,00326
0,00306
0,00290
0,00253
0,08027
0,06179
0,04746
0,03635
0,02755
0,02080
0,01545
0,01126
0,00805
0,00561
0,00399
0,00056
0,00054
0,06663
0,14624
0,11045
0,08326
0,06256
0,04678
0,03459
0,02536
0,01843
0,01324
0,00906
0,00605
0,00380
0,00220
0,00114
0,00158
0,00260
0,00343
0,00403
0,00435
0,00473
0,00513
0,00561
0,00580
0,00605
0,00608
0,05823
0,04288
0,11776
0,08740
0,16441
0,12252
0,09052
0,06653
0,04853
0,03507
0,02503
0,00272
0,00160

7331200006382942003111714172100003LOC
7331200006382942003111714303500074LOC
7331200006382942003111714325000023LOC
7331200006382942003111715175800003LOC
7331200006382942003111715214100157NAT
7331200006382942003111715352800071LOC
7331200006382942003111715400500002LOC
7331200006382942003111715481300022LOC
7331200006382942003111716451900023LOC
7331200006382942003111716530000056LOC
7331200006382942003111717490400053LOC
7331200006382942003111718453400035LOC
7331200006382942003111719545300045LOC
7331200006382942003111722151900011LOC
7331200006382942003111722200700041LOC
7331200006382942003111812531100070LOC
7331200006382942003111814134000027LOC
7331200006382942003111814171300024NAT
7331200006382942003111814174300142NAT
7331200006382942003111814201800072LOC
7331200006382942003111814304800028LOC
7331200006382942003111814343700059LOC
7331200006382942003111814395500032LOC
7331200006382942003111815250500046LOC
7331200006382942003111815255800031LOC
7331200006382942003111815274300048LOC
7331200006382942003111815314500034LOC
7331200006382942003111817382000055LOC
7331200006382942003111817512500015LOC
7331200006382942003111818454700028LOC
7331200006382942003111819051800029LOC
7331200006382942003111820205000023LOC
7331200006382942003111900205000023LOC
7331200006382942003111910331600278LOC
7331200006382942003111911205700043LOC
7331200006382942003111912592900042LOC
7331200006382942003111913002300023LOC
7331200006382942003111913005200034LOC
7331200006382942003111913092800066LOC
7331200006382942003111913125700231LOC
7331200006382942003111914094100066LOC
7331200006382942003111914164000036LOC
7331200006382942003111914220200022LOC
7331200006382942003111914233300043NAT
7331200006382942003111914243800049LOC
7331200006382942003111914425300094NAT
7331200006382942003111916572600021LOC
7331200006382942003111917453300049NAT
7331200006382942003111917563700024LOC
7331200006382942003111920234200024LOC
7331200006382942003111920351300029LOC
7331200006382942003111921335300054LOC
7331200006382942003111921502800062LOC
7331200006382942003111921563900052LOC
7331200006382942003112011000600099LOC
7331200006382942003112011101100034LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

182

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
950
951
952
953
954

183

Dist. Hellinger

Registro

0,00179
0,00284
0,00415
0,00576
0,00752

7331200006382942003112011255200044LOC
7331200006382942003112011585300023LOC
7331200006382942003112012034900222LOC
7331200006382942003112012213800106LOC
7331200006382942003112012363600012LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.2.7.3 Caso 3 - Analizar un usuario sin cambios de comportamiento con llamadas LOC, NAT e INT
#
llam.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000

7331200007199772003080317024800119LOC
7331200007199772003080317045700073LOC
7331200007199772003080320324200435LOC
7331200007199772003080320470600987LOC
7331200007199772003080321083700021NAT
7331200007199772003080322302300174LOC
7331200007199772003080408360700082LOC
7331200007199772003080408493300065LOC
7331200007199772003080408535200599LOC
7331200007199772003080416333400033LOC
7331200007199772003080416561900071LOC
7331200007199772003080419201800022LOC
7331200007199772003080419213000263LOC
7331200007199772003080419263400095LOC
7331200007199772003080508284700082LOC
7331200007199772003080512132200367LOC
7331200007199772003080513064700366LOC
7331200007199772003080514524600064LOC
7331200007199772003080514544400118LOC
7331200007199772003080514575800046LOC
7331200007199772003080514591600045LOC
7331200007199772003080515192000908LOC
7331200007199772003080519250600293LOC
7331200007199772003080522365300738LOC
7331200007199772003080608383000101LOC
7331200007199772003080613093600069LOC
7331200007199772003080614452700065LOC
7331200007199772003080616463600027LOC
7331200007199772003080618325900026LOC
7331200007199772003080619470400063INT
7331200007199772003080620165300199LOC
7331200007199772003080620244000023LOC
7331200007199772003080620411200015LOC
7331200007199772003080620414500469LOC
7331200007199772003080620540100503LOC
7331200007199772003080708420500066LOC
7331200007199772003080709245400047LOC
7331200007199772003080717303200016LOC
7331200007199772003080717362900038LOC
7331200007199772003080717371400065LOC
7331200007199772003080717384600057LOC
7331200007199772003080719064600578LOC
7331200007199772003080721344400045LOC
7331200007199772003080722365400161LOC
7331200007199772003080809050700057LOC
7331200007199772003080809061700084LOC
7331200007199772003080809084700328LOC
7331200007199772003080811404000035LOC
7331200007199772003080811421900211LOC
7331200007199772003080814160900256LOC
7331200007199772003080815184700064LOC
7331200007199772003080816293900022LOC
7331200007199772003080817294600215INT

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

184

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109

185

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00373
0,00246
0,00177
0,00138
0,00109
0,00096
0,00096
0,00077
0,00177

7331200007199772003080818102600021LOC
7331200007199772003080818143900131LOC
7331200007199772003080818360600039LOC
7331200007199772003080818365400392LOC
7331200007199772003080820431200042LOC
7331200007199772003080911251000014LOC
7331200007199772003080918083300152LOC
7331200007199772003080919574300241LOC
7331200007199772003080920051500252LOC
7331200007199772003080923141100071LOC
7331200007199772003081015352800014LOC
7331200007199772003081020321200070LOC
7331200007199772003081020433300277LOC
7331200007199772003081108465000064LOC
7331200007199772003081110554000023LOC
7331200007199772003081118503500028LOC
7331200007199772003081118555500066LOC
7331200007199772003081118570900194LOC
7331200007199772003081119004400785LOC
7331200007199772003081119220600056LOC
7331200007199772003081119310100260LOC
7331200007199772003081119361000012LOC
7331200007199772003081121154000029LOC
7331200007199772003081122004900124LOC
7331200007199772003081122152100008LOC
7331200007199772003081122335400059LOC
7331200007199772003081208353400033LOC
7331200007199772003081215024700034LOC
7331200007199772003081218352500053LOC
7331200007199772003081218534600075LOC
7331200007199772003081219395500153LOC
7331200007199772003081221534200079LOC
7331200007199772003081308404400058LOC
7331200007199772003081322525900113LOC
7331200007199772003081408231700062LOC
7331200007199772003081408292800206LOC
7331200007199772003081410105200024LOC
7331200007199772003081412095600041LOC
7331200007199772003081412105900035LOC
7331200007199772003081419014400067LOC
7331200007199772003081419264600022LOC
7331200007199772003081419273800025LOC
7331200007199772003081508344700046LOC
7331200007199772003081509525800115LOC
7331200007199772003081509550900098LOC
7331200007199772003081511461600065LOC
7331200007199772003081514271400064LOC
7331200007199772003081515382000044LOC
7331200007199772003081518014600273LOC
7331200007199772003081518161000041LOC
7331200007199772003081518591900027LOC
7331200007199772003081519000600028LOC
7331200007199772003081519362100151LOC
7331200007199772003081522294200260LOC
7331200007199772003081609565600120LOC
7331200007199772003081609590500060LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165

Dist. Hellinger

Registro

0,00277
0,00353
0,00419
0,00446
0,00434
0,00398
0,00332
0,00288
0,00188
0,00093
0,00109
0,00160
0,00082
0,00045
0,00155
0,00127
0,00114
0,00152
0,00150
0,00164
0,00164
0,00089
0,00038
0,00089
0,00219
0,00357
0,00432
0,00466
0,00427
0,00235
0,00176
0,00236
0,00288
0,00329
0,00301
0,00222
0,00118
0,00056
0,00050
0,00051
0,07841
0,16530
0,01471
0,00758
0,00368
0,08712
0,06743
0,05207
0,04242
0,00796
0,00994
0,01324
0,01659
0,02033
0,02433
0,02811

7331200007199772003081610535200162LOC
7331200007199772003081611155300290LOC
7331200007199772003081611515600098LOC
7331200007199772003081612595600123LOC
7331200007199772003081613501200065LOC
7331200007199772003081614114500402LOC
7331200007199772003081615381800056LOC
7331200007199772003081615400800029LOC
7331200007199772003081618292900081LOC
7331200007199772003081622461100023LOC
7331200007199772003081709422600033LOC
7331200007199772003081712110900394LOC
7331200007199772003081719024400128LOC
7331200007199772003081719183100119LOC
7331200007199772003081720143401134LOC
7331200007199772003081721225300215LOC
7331200007199772003081722361100030LOC
7331200007199772003081800013800177LOC
7331200007199772003081813022600031LOC
7331200007199772003081813124400034LOC
7331200007199772003081814335100227LOC
7331200007199772003081819460100052LOC
7331200007199772003081822305700058LOC
7331200007199772003081908030100042LOC
7331200007199772003081908120400035LOC
7331200007199772003081908381200090LOC
7331200007199772003081910091500035LOC
7331200007199772003081911514700149LOC
7331200007199772003081913001000029LOC
7331200007199772003081919183000018LOC
7331200007199772003082008093000049LOC
7331200007199772003082010212500310LOC
7331200007199772003082010264700148LOC
7331200007199772003082010292500031LOC
7331200007199772003082014431200784LOC
7331200007199772003082014581900036LOC
7331200007199772003082017014900016LOC
7331200007199772003082018340400131LOC
7331200007199772003082018372700422LOC
7331200007199772003082019164000288LOC
7331200007199772003082020031700018NAT
7331200007199772003082022004500019NAT
7331200007199772003082108272300098LOC
7331200007199772003082108393800739LOC
7331200007199772003082109101400030LOC
7331200007199772003082110011500009INT
7331200007199772003082110264100061LOC
7331200007199772003082119443900043LOC
7331200007199772003082122123700153LOC
7331200007199772003082208280100059LOC
7331200007199772003082208433000345LOC
7331200007199772003082209052100327LOC
7331200007199772003082212500500067LOC
7331200007199772003082213123200009LOC
7331200007199772003082214114700036LOC
7331200007199772003082217123300022LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

186

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221

187

Dist. Hellinger

Registro

0,03209
0,03649
0,04078
0,04495
0,04890
0,05260
0,05621
0,03125
0,03371
0,03596
0,03746
0,03799
0,03792
0,03754
0,03739
0,03748
0,03770
0,02049
0,03332
0,02329
0,01633
0,01167
0,00950
0,00724
0,00379
0,00452
0,00530
0,00564
0,00665
0,00815
0,00525
0,00672
0,00824
0,00911
0,01001
0,01049
0,01133
0,00697
0,00861
0,00979
0,01067
0,01118
0,01145
0,01056
0,00907
0,00820
0,00757
0,00428
0,00487
0,08248
0,16954
0,25455
0,19771
0,15292
0,11842
0,09181

7331200007199772003082219040300063LOC
7331200007199772003082219060600019LOC
7331200007199772003082219103600087LOC
7331200007199772003082219121300063LOC
7331200007199772003082219285700038LOC
7331200007199772003082219305500041LOC
7331200007199772003082221293200106LOC
7331200007199772003082310395900084LOC
7331200007199772003082311280100028LOC
7331200007199772003082311403100061LOC
7331200007199772003082311492700037LOC
7331200007199772003082314253700463LOC
7331200007199772003082317560800117LOC
7331200007199772003082320470200038LOC
7331200007199772003082321033700040LOC
7331200007199772003082321073900035LOC
7331200007199772003082321163700141LOC
7331200007199772003082410511600454LOC
7331200007199772003082410594600275NAT
7331200007199772003082412500500022LOC
7331200007199772003082413574300055LOC
7331200007199772003082414154900304LOC
7331200007199772003082416033800984LOC
7331200007199772003082416230200131LOC
7331200007199772003082508303800046LOC
7331200007199772003082512250000065LOC
7331200007199772003082514432100036LOC
7331200007199772003082519173600232LOC
7331200007199772003082520453100032LOC
7331200007199772003082520511200018LOC
7331200007199772003082608393100082LOC
7331200007199772003082612242700084LOC
7331200007199772003082612492000024LOC
7331200007199772003082615131300124LOC
7331200007199772003082615152800086LOC
7331200007199772003082618235100122LOC
7331200007199772003082619445300039LOC
7331200007199772003082708405500059LOC
7331200007199772003082708533100620LOC
7331200007199772003082709260500026LOC
7331200007199772003082709365100020LOC
7331200007199772003082710434100039LOC
7331200007199772003082713532000951LOC
7331200007199772003082714445600256LOC
7331200007199772003082717530800045LOC
7331200007199772003082718362500289LOC
7331200007199772003082722522400167LOC
7331200007199772003082809554200013LOC
7331200007199772003082810051100031LOC
7331200007199772003082810105600186INT
7331200007199772003082810163902662INT
7331200007199772003082811022601579INT
7331200007199772003082811303600210LOC
7331200007199772003082816222300076LOC
7331200007199772003082817521900114LOC
7331200007199772003082818360600078LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277

Dist. Hellinger

Registro

0,07126
0,00807
0,00545
0,00387
0,00375
0,00404
0,00518
0,00638
0,00801
0,01018
0,01180
0,01335
0,01497
0,01693
0,01903
0,02112
0,02311
0,01251
0,01389
0,01558
0,01707
0,01761
0,01806
0,01799
0,01780
0,01766
0,01755
0,01751
0,01759
0,01771
0,01785
0,00957
0,00952
0,08159
0,01187
0,00942
0,00788
0,00730
0,00789
0,00887
0,00964
0,02685
0,01676
0,00416
0,00506
0,00802
0,01002
0,01293
0,01598
0,01938
0,02379
0,02529
0,02777
0,03035
0,03323
0,03600

7331200007199772003082820522600288LOC
7331200007199772003082908365600057LOC
7331200007199772003082908512000139LOC
7331200007199772003082912231200277LOC
7331200007199772003082912524200563LOC
7331200007199772003082913421300027LOC
7331200007199772003082914101700597LOC
7331200007199772003082914435100074LOC
7331200007199772003082914525200079LOC
7331200007199772003082914564900545LOC
7331200007199772003082915061100042LOC
7331200007199772003082919225900381LOC
7331200007199772003082920082700029LOC
7331200007199772003082920174900061LOC
7331200007199772003082920390700093LOC
7331200007199772003082921020800227LOC
7331200007199772003082921083100131LOC
7331200007199772003083010470600015LOC
7331200007199772003083010472900045LOC
7331200007199772003083010483100111LOC
7331200007199772003083012313800057LOC
7331200007199772003083017450700058LOC
7331200007199772003083017463500035LOC
7331200007199772003083017484600013LOC
7331200007199772003083017491000135LOC
7331200007199772003083017535700229LOC
7331200007199772003083019044200034LOC
7331200007199772003083020143000107LOC
7331200007199772003083020165700037LOC
7331200007199772003083020175700057LOC
7331200007199772003083020450200055LOC
7331200007199772003083115331200034LOC
7331200007199772003083121075900260LOC
7331200007199772003083121224100083NAT
7331200007199772003090108421200040LOC
7331200007199772003090108534100665LOC
7331200007199772003090112163500091LOC
7331200007199772003090114244200105LOC
7331200007199772003090114263700204LOC
7331200007199772003090119244300737LOC
7331200007199772003090120000500153LOC
7331200007199772003090120165100561NAT
7331200007199772003090122234500120LOC
7331200007199772003090208355000036LOC
7331200007199772003090208443500151LOC
7331200007199772003090208472200696LOC
7331200007199772003090212383500019LOC
7331200007199772003090212515600117LOC
7331200007199772003090213132300028LOC
7331200007199772003090213340800035LOC
7331200007199772003090217560401454LOC
7331200007199772003090218253100056LOC
7331200007199772003090218413700348LOC
7331200007199772003090218475500065LOC
7331200007199772003090218534900119LOC
7331200007199772003090219054600132LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

188

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333

189

Dist. Hellinger

Registro

0,03851
0,00789
0,00410
0,00195
0,00465
0,00884
0,01380
0,01866
0,02368
0,02489
0,02741
0,03015
0,03287
0,03594
0,03916
0,04227
0,04524
0,02589
0,02893
0,03228
0,03582
0,03814
0,03993
0,04021
0,03837
0,03683
0,03561
0,03452
0,03390
0,03356
0,03334
0,03311
0,01887
0,02031
0,02199
0,02370
0,02537
0,02511
0,02453
0,02412
0,02384
0,02325
0,02283
0,02113
0,01996
0,01908
0,03824
0,02628
0,01706
0,01062
0,00621
0,00331
0,00159
0,00023
0,00033
0,00103

7331200007199772003090220104500055LOC
7331200007199772003090220145100103NAT
7331200007199772003090222205400044LOC
7331200007199772003090308385700034LOC
7331200007199772003090308482300152LOC
7331200007199772003090308513700141LOC
7331200007199772003090308543200355LOC
7331200007199772003090309391800043LOC
7331200007199772003090309411800002LOC
7331200007199772003090318245200105LOC
7331200007199772003090318270100627LOC
7331200007199772003090318552800260LOC
7331200007199772003090320172600132LOC
7331200007199772003090320563700072LOC
7331200007199772003090322284000003LOC
7331200007199772003090322285700164LOC
7331200007199772003090322363000201LOC
7331200007199772003090408290900089LOC
7331200007199772003090408391700171LOC
7331200007199772003090408422100041LOC
7331200007199772003090408433100709LOC
7331200007199772003090410104900017LOC
7331200007199772003090410470800048LOC
7331200007199772003090411553800025LOC
7331200007199772003090416471300025LOC
7331200007199772003090417310000040LOC
7331200007199772003090418183200617LOC
7331200007199772003090419120300056LOC
7331200007199772003090419130900050LOC
7331200007199772003090419241900014LOC
7331200007199772003090419244500179LOC
7331200007199772003090422483100257LOC
7331200007199772003090508365000065LOC
7331200007199772003090508462200353LOC
7331200007199772003090508523100019LOC
7331200007199772003090508531000014LOC
7331200007199772003090508534100141LOC
7331200007199772003090512202300051LOC
7331200007199772003090513044500110LOC
7331200007199772003090513150100010LOC
7331200007199772003090513155300027LOC
7331200007199772003090514181600026LOC
7331200007199772003090514185500038LOC
7331200007199772003090518452900148LOC
7331200007199772003090519154900021LOC
7331200007199772003090520511000105LOC
7331200007199772003090613303800480NAT
7331200007199772003090613592100058LOC
7331200007199772003090618252500097LOC
7331200007199772003090618321100082LOC
7331200007199772003090618340100067LOC
7331200007199772003090618363600223LOC
7331200007199772003090619182500071LOC
7331200007199772003090714302200061LOC
7331200007199772003090720024500062LOC
7331200007199772003090720431500560LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389

Dist. Hellinger

Registro

0,00138
0,00325
0,00446
0,00454
0,00495
0,00569
0,03771
0,00472
0,00334
0,00304
0,00222
0,00339
0,00491
0,00708
0,00547
0,00823
0,01110
0,01375
0,01580
0,01741
0,01876
0,02028
0,02188
0,02331
0,02588
0,01484
0,01678
0,01826
0,01859
0,01893
0,01896
0,01871
0,01766
0,01696
0,01631
0,01626
0,00911
0,09161
0,18037
0,26644
0,20880
0,16372
0,12861
0,10158
0,08059
0,06431
0,05164
0,04184
0,00755
0,00650
0,00616
0,05234
0,03798
0,02758
0,02004
0,05341

7331200007199772003090808364400056LOC
7331200007199772003090809570100152LOC
7331200007199772003090813565000021LOC
7331200007199772003090819062200037LOC
7331200007199772003090819235400128LOC
7331200007199772003090820232200066LOC
7331200007199772003090821034200099NAT
7331200007199772003090908370400049LOC
7331200007199772003090908542100558LOC
7331200007199772003090911521400062LOC
7331200007199772003090918260600065LOC
7331200007199772003090918393100640LOC
7331200007199772003090918523200029LOC
7331200007199772003090920254000045LOC
7331200007199772003091009005300045LOC
7331200007199772003091011443300030LOC
7331200007199772003091011465500020LOC
7331200007199772003091012211200059LOC
7331200007199772003091014080500147LOC
7331200007199772003091016591700069LOC
7331200007199772003091018474500014LOC
7331200007199772003091018514200054LOC
7331200007199772003091018535900149LOC
7331200007199772003091018563900284LOC
7331200007199772003091022531301341LOC
7331200007199772003091108212900054LOC
7331200007199772003091109201500086LOC
7331200007199772003091110393300022LOC
7331200007199772003091112153500028LOC
7331200007199772003091112170700042LOC
7331200007199772003091113372800028LOC
7331200007199772003091114001900076LOC
7331200007199772003091118121900034LOC
7331200007199772003091119273800032LOC
7331200007199772003091122401600198LOC
7331200007199772003091123205400074LOC
7331200007199772003091208262200071LOC
7331200007199772003091212173000128INT
7331200007199772003091212541000174INT
7331200007199772003091212581800347INT
7331200007199772003091213290600029LOC
7331200007199772003091217085800032LOC
7331200007199772003091218384500544LOC
7331200007199772003091218553500015LOC
7331200007199772003091219531400108LOC
7331200007199772003091220162900033LOC
7331200007199772003091220362800247LOC
7331200007199772003091220493800025LOC
7331200007199772003091310183200015LOC
7331200007199772003091310254300065LOC
7331200007199772003091312430700330LOC
7331200007199772003091313184000188NAT
7331200007199772003091313483900130LOC
7331200007199772003091314534600425LOC
7331200007199772003091315070600091LOC
7331200007199772003091414343000035NAT

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

190

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445

191

Dist. Hellinger

Registro

0,11474
0,17939
0,24438
0,30852
0,03508
0,01548
0,00527
0,00401
0,00857
0,01703
0,01413
0,02367
0,03312
0,04285
0,05224
0,06149
0,07066
0,07947
0,08785
0,09579
0,10319
0,11028
0,11699
0,06443
0,06888
0,07329
0,07603
0,07820
0,08073
0,08331
0,08526
0,08553
0,08550
0,00232
0,01948
0,00239
0,00363
0,07219
0,15548
0,12356
0,10228
0,08709
0,07820
0,07357
0,03340
0,00619
0,00953
0,01517
0,02261
0,03013
0,03852
0,00303
0,01539
0,04323
0,07857
0,11781

7331200007199772003091418334600059NAT
7331200007199772003091420070000204NAT
7331200007199772003091421500200049NAT
7331200007199772003091422233200029NAT
7331200007199772003091508363400073LOC
7331200007199772003091508483800036LOC
7331200007199772003091519221400537LOC
7331200007199772003091519312400247LOC
7331200007199772003091522493800023LOC
7331200007199772003091522545500185LOC
7331200007199772003091608352000066LOC
7331200007199772003091608454500269LOC
7331200007199772003091614482700024LOC
7331200007199772003091615281100025LOC
7331200007199772003091618485600168LOC
7331200007199772003091619043000068LOC
7331200007199772003091619393600036LOC
7331200007199772003091619402000029LOC
7331200007199772003091620511300068LOC
7331200007199772003091622443900134LOC
7331200007199772003091622554000039LOC
7331200007199772003091623032100188LOC
7331200007199772003091623090700134LOC
7331200007199772003091708374700039LOC
7331200007199772003091708501000505LOC
7331200007199772003091710044100031LOC
7331200007199772003091716213900031LOC
7331200007199772003091718110500161LOC
7331200007199772003091718174400146LOC
7331200007199772003091719093600035LOC
7331200007199772003091720403900080LOC
7331200007199772003091720531900020LOC
7331200007199772003091721544800217LOC
7331200007199772003091721584600171NAT
7331200007199772003091723264600064NAT
7331200007199772003091808383600069LOC
7331200007199772003091809415200099LOC
7331200007199772003091810141700058INT
7331200007199772003091810155300031INT
7331200007199772003091812002000025LOC
7331200007199772003091813073700098LOC
7331200007199772003091819414200122LOC
7331200007199772003091819543400020LOC
7331200007199772003091820423300030LOC
7331200007199772003091823511300092NAT
7331200007199772003091908374300033LOC
7331200007199772003091911551000125LOC
7331200007199772003091913085600048LOC
7331200007199772003091913250600099LOC
7331200007199772003091917440800041LOC
7331200007199772003091917482600024LOC
7331200007199772003091918274300148NAT
7331200007199772003091918455200044NAT
7331200007199772003091919243000018NAT
7331200007199772003091919245600007NAT
7331200007199772003091919251800103NAT

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501

Dist. Hellinger

Registro

0,15904
0,09299
0,05311
0,08924
0,01114
0,02858
0,01198
0,00786
0,01632
0,03480
0,05891
0,02723
0,04936
0,02293
0,01259
0,01252
0,01806
0,02770
0,01163
0,01647
0,02541
0,01999
0,03099
0,04285
0,05405
0,06559
0,07663
0,04386
0,05294
0,06059
0,06759
0,07418
0,08041
0,08600
0,09069
0,09476
0,09857
0,05616
0,06034
0,06338
0,06617
0,06865
0,07025
0,06920
0,06848
0,06798
0,06785
0,03823
0,03929
0,04078
0,04164
0,04029
0,03896
0,03824
0,03788
0,03785

7331200007199772003091919271100361NAT
7331200007199772003091921581300090LOC
7331200007199772003091922063600178LOC
7331200007199772003091922440100044NAT
7331200007199772003092011550500027LOC
7331200007199772003092013180700214NAT
7331200007199772003092015500300061LOC
7331200007199772003092015583500055LOC
7331200007199772003092016000300024NAT
7331200007199772003092016011400022NAT
7331200007199772003092016072300032NAT
7331200007199772003092016090100030LOC
7331200007199772003092016322600197NAT
7331200007199772003092016473500109LOC
7331200007199772003092017345100061LOC
7331200007199772003092017364900123LOC
7331200007199772003092017403400105LOC
7331200007199772003092017475200029LOC
7331200007199772003092018093100075NAT
7331200007199772003092018291600054LOC
7331200007199772003092019202900365LOC
7331200007199772003092110272800129LOC
7331200007199772003092110315000206LOC
7331200007199772003092112091500089LOC
7331200007199772003092117392500057LOC
7331200007199772003092117440100054LOC
7331200007199772003092122324000055LOC
7331200007199772003092208371700044LOC
7331200007199772003092208492500602LOC
7331200007199772003092212591800061LOC
7331200007199772003092213020900047LOC
7331200007199772003092213254600025LOC
7331200007199772003092213271700024LOC
7331200007199772003092214324000065LOC
7331200007199772003092217162500039LOC
7331200007199772003092219213200333LOC
7331200007199772003092221575800268LOC
7331200007199772003092308343000079LOC
7331200007199772003092308453500727LOC
7331200007199772003092310120600132LOC
7331200007199772003092311520600039LOC
7331200007199772003092312315400029LOC
7331200007199772003092314435600075LOC
7331200007199772003092318145100031LOC
7331200007199772003092318372300252LOC
7331200007199772003092320275200082LOC
7331200007199772003092322292400234LOC
7331200007199772003092408381400058LOC
7331200007199772003092408494300058LOC
7331200007199772003092408510200668LOC
7331200007199772003092409543700038LOC
7331200007199772003092416510000122LOC
7331200007199772003092419005400025LOC
7331200007199772003092419055600183LOC
7331200007199772003092421030000134LOC
7331200007199772003092421062500034LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

192

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557

193

Dist. Hellinger

Registro

0,03801
0,03824
0,03855
0,03899
0,02115
0,02116
0,02146
0,02154
0,02175
0,02122
0,02118
0,02093
0,02090
0,02095
0,01166
0,01298
0,01415
0,01473
0,01376
0,01293
0,01200
0,01152
0,00686
0,00807
0,00863
0,00908
0,04941
0,03436
0,00371
0,00103
0,00021
0,00075
0,00257
0,00441
0,00567
0,00739
0,00968
0,01200
0,00733
0,01000
0,01233
0,01411
0,01548
0,01673
0,01716
0,01799
0,01892
0,01905
0,01875
0,01862
0,01853
0,01853
0,01859
0,01867
0,01021
0,01134

7331200007199772003092421110100205LOC
7331200007199772003092421154700087LOC
7331200007199772003092422425200057LOC
7331200007199772003092423374800303LOC
7331200007199772003092511092700621LOC
7331200007199772003092512112000026LOC
7331200007199772003092513370900088LOC
7331200007199772003092515301400161LOC
7331200007199772003092518261400728LOC
7331200007199772003092519234500048LOC
7331200007199772003092519423900384LOC
7331200007199772003092520265800043LOC
7331200007199772003092521453600151LOC
7331200007199772003092521485800102LOC
7331200007199772003092608373800078LOC
7331200007199772003092608490500262LOC
7331200007199772003092610154300029LOC
7331200007199772003092612241100009LOC
7331200007199772003092617384100040LOC
7331200007199772003092618270400037LOC
7331200007199772003092620233900392LOC
7331200007199772003092621401900051LOC
7331200007199772003092709434000105LOC
7331200007199772003092709461100046LOC
7331200007199772003092712033500032LOC
7331200007199772003092712260900258LOC
7331200007199772003092714121100180NAT
7331200007199772003092718345700087LOC
7331200007199772003092817053400171LOC
7331200007199772003092821285800043LOC
7331200007199772003092821504600092LOC
7331200007199772003092908344100121LOC
7331200007199772003092910334300071LOC
7331200007199772003092913180500098LOC
7331200007199772003092919274900471LOC
7331200007199772003092920320600082LOC
7331200007199772003092920580800431LOC
7331200007199772003092922313300071LOC
7331200007199772003093008313700191LOC
7331200007199772003093008380400086LOC
7331200007199772003093010231100031LOC
7331200007199772003093012103700033LOC
7331200007199772003093013380500026LOC
7331200007199772003093013390000044LOC
7331200007199772003093016004200259LOC
7331200007199772003093016152400288LOC
7331200007199772003093016352300018LOC
7331200007199772003093017495100241LOC
7331200007199772003093018231900099LOC
7331200007199772003093018554000051LOC
7331200007199772003093019542700038LOC
7331200007199772003093019562400108LOC
7331200007199772003093019583300048LOC
7331200007199772003093021585400163LOC
7331200007199772003100108284800025LOC
7331200007199772003100108291800064LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613

Dist. Hellinger

Registro

0,01281
0,01318
0,01203
0,01113
0,01042
0,01009
0,00998
0,00997
0,01054
0,00575
0,00702
0,00906
0,00767
0,00652
0,00416
0,00437
0,00417
0,00405
0,00343
0,00307
0,00281
0,00167
0,00182
0,00196
0,00177
0,00165
0,07043
0,05317
0,03993
0,03035
0,11207
0,19532
0,01812
0,00851
0,00395
0,00142
0,00205
0,00461
0,00893
0,03971
0,02000
0,00842
0,00268
0,00068
0,00392
0,00801
0,01311
0,01763
0,02327
0,01545
0,02092
0,02563
0,03001
0,03423
0,03781
0,04065

7331200007199772003100108415900268LOC
7331200007199772003100112075900123LOC
7331200007199772003100117594300219LOC
7331200007199772003100118035300240LOC
7331200007199772003100120065300031LOC
7331200007199772003100120142900029LOC
7331200007199772003100120465500029LOC
7331200007199772003100121095500234LOC
7331200007199772003100121141300895LOC
7331200007199772003100208334100031LOC
7331200007199772003100208345000083LOC
7331200007199772003100208433600826LOC
7331200007199772003100217013600033LOC
7331200007199772003100219524600091LOC
7331200007199772003100308373600045LOC
7331200007199772003100313281800029LOC
7331200007199772003100315074100045LOC
7331200007199772003100315094600103LOC
7331200007199772003100318344300705LOC
7331200007199772003100318472100178LOC
7331200007199772003100322064700185LOC
7331200007199772003100411502700123LOC
7331200007199772003100415341100025LOC
7331200007199772003100415461600019LOC
7331200007199772003100419455500041LOC
7331200007199772003100422372900134LOC
7331200007199772003100511322700043NAT
7331200007199772003100516392500151LOC
7331200007199772003100520101200030LOC
7331200007199772003100520132001231LOC
7331200007199772003100520501300066NAT
7331200007199772003100523001000513NAT
7331200007199772003100608325900040LOC
7331200007199772003100609295500044LOC
7331200007199772003100611484500034LOC
7331200007199772003100618375100051LOC
7331200007199772003100618392500050LOC
7331200007199772003100620020000018LOC
7331200007199772003100620023500473NAT
7331200007199772003100620183000094NAT
7331200007199772003100620283100120LOC
7331200007199772003100620330800124LOC
7331200007199772003100622300700100LOC
7331200007199772003100708383600077LOC
7331200007199772003100708492600559LOC
7331200007199772003100713370800057LOC
7331200007199772003100714543000490LOC
7331200007199772003100721433600050LOC
7331200007199772003100723321500508LOC
7331200007199772003100805145500053LOC
7331200007199772003100809405500067LOC
7331200007199772003100812004300026LOC
7331200007199772003100813343400050LOC
7331200007199772003100813390700034LOC
7331200007199772003100815550900026LOC
7331200007199772003100818263000077LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

194

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669

195

Dist. Hellinger

Registro

0,04346
0,04645
0,04905
0,05169
0,05400
0,05657
0,05923
0,06146
0,06248
0,06276
0,03443
0,03550
0,03713
0,03875
0,03836
0,03816
0,03663
0,03576
0,03481
0,03442
0,01981
0,02091
0,02132
0,02171
0,02152
0,02121
0,02115
0,02035
0,01995
0,01948
0,01105
0,01200
0,01302
0,01375
0,01377
0,01380
0,01381
0,01354
0,01334
0,01263
0,01160
0,00639
0,00704
0,00758
0,00807
0,00825
0,00839
0,00795
0,00766
0,00745
0,00725
0,00679
0,00640
0,00617
0,00577
0,00565

7331200007199772003100818275900218LOC
7331200007199772003100818314800012LOC
7331200007199772003100818333400308LOC
7331200007199772003100820543300171LOC
7331200007199772003100822020500023LOC
7331200007199772003100822100200023LOC
7331200007199772003100822120600059LOC
7331200007199772003100822434900108LOC
7331200007199772003100823125800221LOC
7331200007199772003100823175800053LOC
7331200007199772003100908282800006LOC
7331200007199772003100908290600097LOC
7331200007199772003100908340800037LOC
7331200007199772003100908472800544LOC
7331200007199772003100914251100141LOC
7331200007199772003100914283300040LOC
7331200007199772003100919180100069LOC
7331200007199772003100919325600030LOC
7331200007199772003100922163400408LOC
7331200007199772003100922380800080LOC
7331200007199772003101008360600081LOC
7331200007199772003101010085100093LOC
7331200007199772003101013203300024LOC
7331200007199772003101013210900017LOC
7331200007199772003101015083200054LOC
7331200007199772003101015250700326LOC
7331200007199772003101015324500024LOC
7331200007199772003101018271400209LOC
7331200007199772003101018472000035LOC
7331200007199772003101020063700028LOC
7331200007199772003101110052100004LOC
7331200007199772003101110112300004LOC
7331200007199772003101110524700125LOC
7331200007199772003101111191800086LOC
7331200007199772003101113345600015LOC
7331200007199772003101113354400033LOC
7331200007199772003101113363100130LOC
7331200007199772003101114234400009LOC
7331200007199772003101114240300044LOC
7331200007199772003101116093700073LOC
7331200007199772003101118401700492LOC
7331200007199772003101211480900051LOC
7331200007199772003101211500900113LOC
7331200007199772003101211523200071LOC
7331200007199772003101211560200018LOC
7331200007199772003101212555800104LOC
7331200007199772003101212590400024LOC
7331200007199772003101214151200088LOC
7331200007199772003101214164800043LOC
7331200007199772003101214174100004LOC
7331200007199772003101214175300158LOC
7331200007199772003101215265700468LOC
7331200007199772003101216462400045LOC
7331200007199772003101216473200007LOC
7331200007199772003101218093500247LOC
7331200007199772003101218135200464LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725

Dist. Hellinger

Registro

0,00555
0,00560
0,00577
0,00600
0,00631
0,00649
0,00680
0,00722
0,00754
0,00786
0,00303
0,00415
0,00564
0,00663
0,00761
0,00852
0,00935
0,01002
0,01014
0,01027
0,01039
0,01052
0,01068
0,01070
0,00934
0,00839
0,00772
0,00722
0,00686
0,00568
0,00436
0,00366
0,00309
0,00288
0,00287
0,00295
0,00307
0,00324
0,00341
0,00357
0,00179
0,00337
0,00494
0,00656
0,00780
0,00882
0,00973
0,01055
0,01123
0,01129
0,01086
0,01052
0,01030
0,01012
0,00997
0,00840

7331200007199772003101219530000039LOC
7331200007199772003101219563900033LOC
7331200007199772003101220021600187LOC
7331200007199772003101220055200207LOC
7331200007199772003101220094500479LOC
7331200007199772003101220175800175LOC
7331200007199772003101222090900022LOC
7331200007199772003101222102000234LOC
7331200007199772003101222142600076LOC
7331200007199772003101222155200161LOC
7331200007199772003101306294300037LOC
7331200007199772003101306451400046LOC
7331200007199772003101308510700251LOC
7331200007199772003101310435400046LOC
7331200007199772003101310445600015LOC
7331200007199772003101310452000041LOC
7331200007199772003101310461600143LOC
7331200007199772003101310560800394LOC
7331200007199772003101311034300045LOC
7331200007199772003101311194700027LOC
7331200007199772003101311202900387LOC
7331200007199772003101311271700175LOC
7331200007199772003101311302300424LOC
7331200007199772003101311374700095LOC
7331200007199772003101314425000063LOC
7331200007199772003101314481000083LOC
7331200007199772003101314495700029LOC
7331200007199772003101314503900198LOC
7331200007199772003101314544300126LOC
7331200007199772003101317002800051LOC
7331200007199772003101319283900266LOC
7331200007199772003101319331400111LOC
7331200007199772003101321251300146LOC
7331200007199772003101321275000144LOC
7331200007199772003101321301800111LOC
7331200007199772003101321572600053LOC
7331200007199772003101321585500047LOC
7331200007199772003101322000400047LOC
7331200007199772003101322080900148LOC
7331200007199772003101322311000044LOC
7331200007199772003101407082000019LOC
7331200007199772003101407084400040LOC
7331200007199772003101409154700117LOC
7331200007199772003101409175500343LOC
7331200007199772003101410124300213LOC
7331200007199772003101410162200051LOC
7331200007199772003101410174000022LOC
7331200007199772003101410181100107LOC
7331200007199772003101410414000078LOC
7331200007199772003101411552700022LOC
7331200007199772003101412105800207LOC
7331200007199772003101412161400048LOC
7331200007199772003101412264800172LOC
7331200007199772003101412295600088LOC
7331200007199772003101412315400193LOC
7331200007199772003101415021000217LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

196

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781

197

Dist. Hellinger

Registro

0,00729
0,00650
0,00593
0,00481
0,00408
0,00359
0,00319
0,00294
0,00274
0,00232
0,00205
0,00187
0,00167
0,00172
0,00362
0,00430
0,00493
0,00513
0,00532
0,00549
0,07447
0,15748
0,23958
0,18460
0,13984
0,10565
0,07997
0,00849
0,00487
0,00277
0,00155
0,00159
0,00274
0,00452
0,00673
0,00909
0,01217
0,00766
0,01093
0,01326
0,01531
0,01617
0,01730
0,01822
0,01903
0,02028
0,02169
0,03349
0,00345
0,00091
0,00316
0,00650
0,00893
0,01220
0,01405
0,01665

7331200007199772003101415060800144LOC
7331200007199772003101415084500110LOC
7331200007199772003101415551000087LOC
7331200007199772003101417035200137LOC
7331200007199772003101417061600069LOC
7331200007199772003101417084900071LOC
7331200007199772003101417101100184LOC
7331200007199772003101417242400178LOC
7331200007199772003101417574200234LOC
7331200007199772003101419030300066LOC
7331200007199772003101419041700126LOC
7331200007199772003101419064000245LOC
7331200007199772003101421553400058LOC
7331200007199772003101507110300075LOC
7331200007199772003101507122300063LOC
7331200007199772003101512495500021LOC
7331200007199772003101512503000085LOC
7331200007199772003101513122400149LOC
7331200007199772003101513335800092LOC
7331200007199772003101513592400040LOC
7331200007199772003101519331000178NAT
7331200007199772003101519361600024NAT
7331200007199772003101519364500077NAT
7331200007199772003101519430401445LOC
7331200007199772003101520145200311LOC
7331200007199772003101520291600022LOC
7331200007199772003101520535900242LOC
7331200007199772003101609092000027LOC
7331200007199772003101611534200070LOC
7331200007199772003101614034800034LOC
7331200007199772003101618125800583LOC
7331200007199772003101618574600053LOC
7331200007199772003101618590000042LOC
7331200007199772003101619120200036LOC
7331200007199772003101620492700029LOC
7331200007199772003101622014600450LOC
7331200007199772003101622314600800LOC
7331200007199772003101708323600052LOC
7331200007199772003101708490900046LOC
7331200007199772003101713212200043LOC
7331200007199772003101713311300438LOC
7331200007199772003101717090300271LOC
7331200007199772003101717140100162LOC
7331200007199772003101719522900049LOC
7331200007199772003101721424000298LOC
7331200007199772003101721481000041LOC
7331200007199772003101722523500093LOC
7331200007199772003101810393300151NAT
7331200007199772003101916325500165LOC
7331200007199772003102008202600083LOC
7331200007199772003102008301300440LOC
7331200007199772003102009293600042LOC
7331200007199772003102014032200153LOC
7331200007199772003102015440900856LOC
7331200007199772003102019483000065LOC
7331200007199772003102020070800039LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837

Dist. Hellinger

Registro

0,01087
0,01520
0,01716
0,01935
0,02112
0,02300
0,02465
0,02621
0,02768
0,02930
0,01736
0,01941
0,02093
0,02191
0,02283
0,02359
0,02426
0,02446
0,02465
0,02402
0,02320
0,02241
0,02168
0,02093
0,01989
0,01910
0,01101
0,01053
0,01029
0,01016
0,01010
0,00567
0,00672
0,00785
0,00857
0,00867
0,00847
0,00750
0,00687
0,00596
0,00557
0,00539
0,00306
0,00291
0,05788
0,04220
0,03050
0,00328
0,00170
0,00133
0,00186
0,00276
0,00360
0,00451
0,00597
0,02789

7331200007199772003102108362000040LOC
7331200007199772003102108471400801LOC
7331200007199772003102114580900031LOC
7331200007199772003102114584600046LOC
7331200007199772003102116470400182LOC
7331200007199772003102116574100039LOC
7331200007199772003102117535300209LOC
7331200007199772003102118081700056LOC
7331200007199772003102120193100052LOC
7331200007199772003102122442600162LOC
7331200007199772003102208523100518LOC
7331200007199772003102209020300259LOC
7331200007199772003102210385900130LOC
7331200007199772003102210432500114LOC
7331200007199772003102210454400131LOC
7331200007199772003102210481500024LOC
7331200007199772003102210495600039LOC
7331200007199772003102211062200031LOC
7331200007199772003102211363400038LOC
7331200007199772003102213535600047LOC
7331200007199772003102214081400026LOC
7331200007199772003102214103700402LOC
7331200007199772003102215223500024LOC
7331200007199772003102216015600045LOC
7331200007199772003102218315500198LOC
7331200007199772003102220404200101LOC
7331200007199772003102308400500053LOC
7331200007199772003102318013300050LOC
7331200007199772003102318024800039LOC
7331200007199772003102319113300025LOC
7331200007199772003102322160400450LOC
7331200007199772003102408502300043LOC
7331200007199772003102408513600026LOC
7331200007199772003102409011800578LOC
7331200007199772003102410234300023LOC
7331200007199772003102412564700061LOC
7331200007199772003102413581900089LOC
7331200007199772003102416402300045LOC
7331200007199772003102416535200094LOC
7331200007199772003102419310400219LOC
7331200007199772003102419345600042LOC
7331200007199772003102420000400050LOC
7331200007199772003102511101800081LOC
7331200007199772003102517205800285LOC
7331200007199772003102518434500266NAT
7331200007199772003102520511000095LOC
7331200007199772003102520564600073LOC
7331200007199772003102611083900002LOC
7331200007199772003102611312600003LOC
7331200007199772003102612063700004LOC
7331200007199772003102612540500007LOC
7331200007199772003102613194300003LOC
7331200007199772003102615022200003LOC
7331200007199772003102616553400521LOC
7331200007199772003102620194500759LOC
7331200007199772003102622065700042NAT

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

198

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893

199

Dist. Hellinger

Registro

0,01664
0,06925
0,00795
0,00366
0,00098
0,01973
0,00178
0,00132
0,00331
0,00778
0,01386
0,02083
0,02827
0,03587
0,04339
0,05068
0,05786
0,06464
0,03545
0,03979
0,04401
0,04785
0,05151
0,05491
0,05705
0,05907
0,06130
0,06371
0,06535
0,06599
0,06605
0,06615
0,06631
0,06647
0,03685
0,03693
0,03700
0,03708
0,02082
0,02230
0,02507
0,02465
0,02272
0,02347
0,02225
0,02195
0,02143
0,01167
0,01287
0,01312
0,01302
0,01304
0,01271
0,01244
0,01238
0,01232

7331200007199772003102622075900074LOC
7331200007199772003102622220500415NAT
7331200007199772003102708451000127LOC
7331200007199772003102709213400076LOC
7331200007199772003102719331400389LOC
7331200007199772003102720504200123NAT
7331200007199772003102810534200244LOC
7331200007199772003102813595500024LOC
7331200007199772003102818373400115LOC
7331200007199772003102818400500183LOC
7331200007199772003102818433500156LOC
7331200007199772003102818511300090LOC
7331200007199772003102819420400167LOC
7331200007199772003102819470600048LOC
7331200007199772003102819501400185LOC
7331200007199772003102819533700040LOC
7331200007199772003102821304200095LOC
7331200007199772003102822520300236LOC
7331200007199772003102908325300053LOC
7331200007199772003102913134600029LOC
7331200007199772003102913143900070LOC
7331200007199772003102913160100168LOC
7331200007199772003102913191200122LOC
7331200007199772003102913593900065LOC
7331200007199772003102918170600102LOC
7331200007199772003102918190100063LOC
7331200007199772003102918510100043LOC
7331200007199772003102918534800017LOC
7331200007199772003102919391700219LOC
7331200007199772003102919435900267LOC
7331200007199772003102920455100068LOC
7331200007199772003102920473100088LOC
7331200007199772003102921412700052LOC
7331200007199772003102921423100125LOC
7331200007199772003103014271800166LOC
7331200007199772003103019014700045LOC
7331200007199772003103020143800648LOC
7331200007199772003103020384900251LOC
7331200007199772003103108411900069LOC
7331200007199772003103108484000101LOC
7331200007199772003103108503601094LOC
7331200007199772003103113023000027LOC
7331200007199772003103120515500127LOC
7331200007199772003103121024701134LOC
7331200007199772003103121361600252LOC
7331200007199772003103121403800452LOC
7331200007199772003103122085700219LOC
7331200007199772003110110285300038LOC
7331200007199772003110110315600600LOC
7331200007199772003110113121700004LOC
7331200007199772003110115072900109LOC
7331200007199772003110115103200076LOC
7331200007199772003110117154800051LOC
7331200007199772003110117183900145LOC
7331200007199772003110117361400042LOC
7331200007199772003110117533300090LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949

Dist. Hellinger

Registro

0,01203
0,01193
0,01171
0,04692
0,03311
0,10226
0,01118
0,00409
0,00089
0,00041
0,00219
0,00617
0,01059
0,01483
0,00984
0,01324
0,01581
0,01863
0,02124
0,02353
0,02615
0,02871
0,03107
0,03509
0,03646
0,03866
0,02155
0,02389
0,02620
0,02717
0,02755
0,02571
0,02463
0,01405
0,01498
0,01564
0,01501
0,01405
0,01366
0,01335
0,00728
0,00726
0,00710
0,00718
0,00744
0,00375
0,00406
0,00423
0,00441
0,00385
0,00251
0,00363
0,00288
0,00229
0,06191
0,00715

7331200007199772003110119035200103LOC
7331200007199772003110119370800053LOC
7331200007199772003110122534800046LOC
7331200007199772003110213150300771NAT
7331200007199772003110219525200071LOC
7331200007199772003110221144800154NAT
7331200007199772003110308380900053LOC
7331200007199772003110319234100088LOC
7331200007199772003110319382800011LOC
7331200007199772003110319385500059LOC
7331200007199772003110408441900067LOC
7331200007199772003110408570300365LOC
7331200007199772003110410124200060LOC
7331200007199772003110412423700050LOC
7331200007199772003110508352000052LOC
7331200007199772003110511111700198LOC
7331200007199772003110514482000052LOC
7331200007199772003110514520300112LOC
7331200007199772003110515081900036LOC
7331200007199772003110517013900158LOC
7331200007199772003110517183700250LOC
7331200007199772003110518124900023LOC
7331200007199772003110518405200063LOC
7331200007199772003110522084801588LOC
7331200007199772003110522353300026LOC
7331200007199772003110522385100183LOC
7331200007199772003110608373400136LOC
7331200007199772003110608434800064LOC
7331200007199772003110608502200324LOC
7331200007199772003110609480600050LOC
7331200007199772003110611374900032LOC
7331200007199772003110619320000181LOC
7331200007199772003110621015600399LOC
7331200007199772003110708360900050LOC
7331200007199772003110709420500054LOC
7331200007199772003110710122700033LOC
7331200007199772003110715074400056LOC
7331200007199772003110718085800134LOC
7331200007199772003110718275800046LOC
7331200007199772003110722380200086LOC
7331200007199772003110811245200094LOC
7331200007199772003110815072600370LOC
7331200007199772003110820145900353LOC
7331200007199772003110820342000086LOC
7331200007199772003110821000100080LOC
7331200007199772003110910210900183LOC
7331200007199772003110912511600031LOC
7331200007199772003110914313400052LOC
7331200007199772003110914420900023LOC
7331200007199772003110921590500504LOC
7331200007199772003111008325600057LOC
7331200007199772003111008382300054LOC
7331200007199772003111017325700069LOC
7331200007199772003111019111200089LOC
7331200007199772003111021235500263NAT
7331200007199772003111106580700077LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

200

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
1001
1002
1003
1004
1005

201

Dist. Hellinger

Registro

0,00464
0,00418
0,00510
0,00693
0,00934
0,01140
0,01330
0,01537
0,01684
0,01823
0,01956
0,02007
0,01566
0,06160
0,03812
0,00420
0,00237
0,00108
0,00257
0,00572
0,01002
0,01520
0,02073
0,01214
0,01814
0,02161
0,02421
0,02679
0,02962
0,03289
0,03587
0,02025
0,02359
0,02581
0,02641
0,02730
0,01582
0,00793
0,00331
0,04329
0,02661
0,01545
0,00124
0,00084
0,00219
0,01997
0,00928
0,00324
0,00060
0,00164
0,02101
0,06204
0,11059
0,06988
0,04223
0,02383

7331200007199772003111107143000265LOC
7331200007199772003111107194700074LOC
7331200007199772003111107363200036LOC
7331200007199772003111107373300050LOC
7331200007199772003111107383700035LOC
7331200007199772003111109522600439LOC
7331200007199772003111110231900142LOC
7331200007199772003111110370000039LOC
7331200007199772003111112254000069LOC
7331200007199772003111113110000300LOC
7331200007199772003111114152500051LOC
7331200007199772003111119441500059LOC
7331200007199772003111120535900305NAT
7331200007199772003111120595200072NAT
7331200007199772003111122525600037LOC
7331200007199772003111208260100101LOC
7331200007199772003111208443300717LOC
7331200007199772003111218034100110LOC
7331200007199772003111218293500267LOC
7331200007199772003111218340800169LOC
7331200007199772003111221462100042LOC
7331200007199772003111222145100149LOC
7331200007199772003111222554400108LOC
7331200007199772003111308431100072LOC
7331200007199772003111308520701314LOC
7331200007199772003111310444000036LOC
7331200007199772003111316233500034LOC
7331200007199772003111319212900046LOC
7331200007199772003111321085100040LOC
7331200007199772003111321263300486LOC
7331200007199772003111323032200029LOC
7331200007199772003111408383300053LOC
7331200007199772003111408484300821LOC
7331200007199772003111409563200044LOC
7331200007199772003111417500300043LOC
7331200007199772003111418172600141LOC
7331200007199772003111420103900124NAT
7331200007199772003111420133200035LOC
7331200007199772003111420141300034LOC
7331200007199772003111420154400053NAT
7331200007199772003111420170200116LOC
7331200007199772003111422431000035LOC
7331200007199772003111511045700072LOC
7331200007199772003111511075800174LOC
7331200007199772003111512153600034LOC
7331200007199772003111519254300259NAT
7331200007199772003111520371600101LOC
7331200007199772003111520422200298LOC
7331200007199772003111520473000024LOC
7331200007199772003111602353000047LOC
7331200007199772003111611173400158NAT
7331200007199772003111613111400055NAT
7331200007199772003111613122200102NAT
7331200007199772003111614271200004LOC
7331200007199772003111615411800003LOC
7331200007199772003111616123600003LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1006
1007
1008
1009
1010
1011
1012
1013
1014
1015
1016
1017
1018
1019
1020
1021
1022
1023
1024
1025
1026
1027
1028
1029
1030
1031
1032
1033
1034
1035
1036
1037
1038
1039
1040
1041
1042
1043
1044
1045
1046
1047
1048
1049
1050
1051
1052
1053
1054
1055
1056
1057
1058
1059
1060
1061

Dist. Hellinger

Registro

0,01224
0,00538
0,00197
0,00100
0,02161
0,06296
0,11155
0,16317
0,21579
0,26835
0,17605
0,11388
0,01208
0,00344
0,00210
0,00379
0,00670
0,01465
0,02403
0,03348
0,04284
0,05226
0,06044
0,06855
0,07612
0,08334
0,09028
0,16911
0,15748
0,14921
0,14369
0,06455
0,06666
0,06944
0,07189
0,07438
0,07767
0,04542
0,08219
0,06978
0,06053
0,05423
0,05016
0,02505
0,02585
0,02775
0,02965
0,03082
0,03225
0,03291
0,03307
0,03387
0,01930
0,02123
0,02320
0,02456

7331200007199772003111616374400002LOC
7331200007199772003111617053300003LOC
7331200007199772003111617490000204LOC
7331200007199772003111619284300562LOC
7331200007199772003111619422600207NAT
7331200007199772003111619483200066NAT
7331200007199772003111620095800004NAT
7331200007199772003111620105400022NAT
7331200007199772003111620140500065NAT
7331200007199772003111620153000072NAT
7331200007199772003111621391200248LOC
7331200007199772003111622025200064LOC
7331200007199772003111708392200083LOC
7331200007199772003111712235100412LOC
7331200007199772003111712570700269LOC
7331200007199772003111722353800404LOC
7331200007199772003111808160500041LOC
7331200007199772003111808465600029LOC
7331200007199772003111808510400011LOC
7331200007199772003111810535200031LOC
7331200007199772003111811270800039LOC
7331200007199772003111811283200047LOC
7331200007199772003111814154600046LOC
7331200007199772003111814460400040LOC
7331200007199772003111815114800086LOC
7331200007199772003111815181900064LOC
7331200007199772003111815201900012LOC
7331200007199772003111815212100071INT
7331200007199772003111817574500056LOC
7331200007199772003111818444400249LOC
7331200007199772003111822591100122LOC
7331200007199772003111908374500052LOC
7331200007199772003111913512700059LOC
7331200007199772003111914422800051LOC
7331200007199772003111916532000035LOC
7331200007199772003111921384300075LOC
7331200007199772003111922595200085LOC
7331200007199772003112008251900061LOC
7331200007199772003112010013400033INT
7331200007199772003112020122800081LOC
7331200007199772003112021470900177LOC
7331200007199772003112021511200168LOC
7331200007199772003112022072100191LOC
7331200007199772003112108402600071LOC
7331200007199772003112108521500069LOC
7331200007199772003112108541400037LOC
7331200007199772003112110242300022LOC
7331200007199772003112113034900045LOC
7331200007199772003112113262400062LOC
7331200007199772003112116473900084LOC
7331200007199772003112120060600190LOC
7331200007199772003112122341700411LOC
7331200007199772003112210074100044LOC
7331200007199772003112210085900033LOC
7331200007199772003112210194300043LOC
7331200007199772003112212062300145LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

202

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1062
1063
1064
1065
1066
1067

203

Dist. Hellinger

Registro

0,02579
0,02688
0,02578
0,01475
0,01643
0,01779

7331200007199772003112212100000406LOC
7331200007199772003112212451100031LOC
7331200007199772003112221120100112LOC
7331200007199772003112408335100074LOC
7331200007199772003112408504500029LOC
7331200007199772003112409384400211LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.2.7.4 Caso 4 - Analizar un usuario que cambia su comportamiento debido que comienza a realizar
muchas llamadas NAT
#
llam.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000

7331200006677372003080411204000095LOC
7331200006677372003080411222600092LOC
7331200006677372003080411410100060LOC
7331200006677372003080412231900093LOC
7331200006677372003080412573200043LOC
7331200006677372003080412583500159LOC
7331200006677372003080413021100463LOC
7331200006677372003080413370900028LOC
7331200006677372003080414315900551LOC
7331200006677372003080414414200052LOC
7331200006677372003080414470700019LOC
7331200006677372003080415064200035LOC
7331200006677372003080415074200411LOC
7331200006677372003080415511800312LOC
7331200006677372003080419290900063LOC
7331200006677372003080510294300042LOC
7331200006677372003080510552900043LOC
7331200006677372003080510563800174LOC
7331200006677372003080510594500044LOC
7331200006677372003080511004200533LOC
7331200006677372003080511161700087LOC
7331200006677372003080511595300083LOC
7331200006677372003080512034400078LOC
7331200006677372003080512243600080LOC
7331200006677372003080512262500375LOC
7331200006677372003080512370500010LOC
7331200006677372003080513072800058LOC
7331200006677372003080513090600051LOC
7331200006677372003080514432800074LOC
7331200006677372003080514453800033LOC
7331200006677372003080515364400023LOC
7331200006677372003080515371700186LOC
7331200006677372003080515405600259LOC
7331200006677372003080516373300062LOC
7331200006677372003080516384600074LOC
7331200006677372003080516414300106LOC
7331200006677372003080519383700294LOC
7331200006677372003080613212300052LOC
7331200006677372003080613222600122LOC
7331200006677372003080613243600031LOC
7331200006677372003080613251900037LOC
7331200006677372003080613260900330LOC
7331200006677372003080613342900054LOC
7331200006677372003080613353100328LOC
7331200006677372003080613430200871LOC
7331200006677372003080614132500179LOC
7331200006677372003080614221600069LOC
7331200006677372003080615254300016LOC
7331200006677372003080618181800199LOC
7331200006677372003080618220500334LOC
7331200006677372003080618312500124LOC
7331200006677372003080618394700053LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

204

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108

205

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,07786
0,07802
0,04196
0,04174
0,04179
0,02330
0,02376
0,02425

7331200006677372003080618521500036LOC
7331200006677372003080618532100035LOC
7331200006677372003080621221300207LOC
7331200006677372003080710520100242LOC
7331200006677372003080710561300095LOC
7331200006677372003080710582500029LOC
7331200006677372003080711101200348LOC
7331200006677372003080712180200113LOC
7331200006677372003080712513400076LOC
7331200006677372003080712532000122LOC
7331200006677372003080718095400410NAT
7331200006677372003080810145900186LOC
7331200006677372003080810434600149LOC
7331200006677372003080810560500005LOC
7331200006677372003080810571300420LOC
7331200006677372003080811042100072LOC
7331200006677372003080811054800022LOC
7331200006677372003080811284200061LOC
7331200006677372003080811295300029LOC
7331200006677372003080811304400803LOC
7331200006677372003080811481400018LOC
7331200006677372003080811535400350LOC
7331200006677372003080812160000020LOC
7331200006677372003080812163100072LOC
7331200006677372003080812295600249LOC
7331200006677372003080813040800146LOC
7331200006677372003080813244500080LOC
7331200006677372003080813264200069LOC
7331200006677372003080813360400023LOC
7331200006677372003080814350600046LOC
7331200006677372003080814360100052LOC
7331200006677372003080814370600029LOC
7331200006677372003080814461300072LOC
7331200006677372003080815072000023LOC
7331200006677372003080815084300084LOC
7331200006677372003080815391600050LOC
7331200006677372003080815460000390LOC
7331200006677372003080816154100037LOC
7331200006677372003080816250800401LOC
7331200006677372003080816322000027LOC
7331200006677372003080818534400063LOC
7331200006677372003080818554300042LOC
7331200006677372003080818581500283LOC
7331200006677372003080819033700008LOC
7331200006677372003080819235700026LOC
7331200006677372003080819313500032LOC
7331200006677372003080819335500005LOC
7331200006677372003080819384300087LOC
7331200006677372003080819404400043LOC
7331200006677372003080819415100062LOC
7331200006677372003080912595500095LOC
7331200006677372003080913032200114LOC
7331200006677372003080913172700187LOC
7331200006677372003081108041400059LOC
7331200006677372003081111273900048LOC
7331200006677372003081111283800091LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164

Dist. Hellinger

Registro

0,02446
0,02468
0,02491
0,02515
0,02537
0,02534
0,02536
0,03053
0,02115
0,01474
0,01064
0,00829
0,00695
0,00658
0,00693
0,00752
0,00848
0,00973
0,01108
0,01254
0,01392
0,01539
0,01648
0,06772
0,05365
0,04369
0,01170
0,01142
0,01140
0,01170
0,01259
0,01367
0,01507
0,01663
0,04233
0,03186
0,02486
0,02036
0,01785
0,01652
0,02527
0,04447
0,02562
0,01413
0,00792
0,00507
0,00494
0,00665
0,00969
0,01306
0,01713
0,02128
0,02561
0,03017
0,03480
0,03918

7331200006677372003081112065800271LOC
7331200006677372003081112191300086LOC
7331200006677372003081112212700489LOC
7331200006677372003081112303100307LOC
7331200006677372003081112382200329LOC
7331200006677372003081112442900077LOC
7331200006677372003081112455400082LOC
7331200006677372003081112473300233NAT
7331200006677372003081112514200064LOC
7331200006677372003081112540900094LOC
7331200006677372003081112564300027LOC
7331200006677372003081112580600055LOC
7331200006677372003081113005200085LOC
7331200006677372003081113073000030LOC
7331200006677372003081113254300150LOC
7331200006677372003081114080300021LOC
7331200006677372003081114104600162LOC
7331200006677372003081114233400040LOC
7331200006677372003081114242200199LOC
7331200006677372003081114294300026LOC
7331200006677372003081115350300043LOC
7331200006677372003081115365600741LOC
7331200006677372003081116051500058LOC
7331200006677372003081119542600081INT
7331200006677372003081120010000122LOC
7331200006677372003081123104300040LOC
7331200006677372003081210293200048LOC
7331200006677372003081210303100044LOC
7331200006677372003081212334900079LOC
7331200006677372003081213533200089LOC
7331200006677372003081213575400107LOC
7331200006677372003081214012700201LOC
7331200006677372003081214065900044LOC
7331200006677372003081214274600260LOC
7331200006677372003081214473000601NAT
7331200006677372003081215282000036LOC
7331200006677372003081215290700334LOC
7331200006677372003081216061900020LOC
7331200006677372003081216064800235LOC
7331200006677372003081219502900120LOC
7331200006677372003081220002400090INT
7331200006677372003081309432300260INT
7331200006677372003081310501300024LOC
7331200006677372003081312150500111LOC
7331200006677372003081312171100593LOC
7331200006677372003081313122300109LOC
7331200006677372003081313301500287LOC
7331200006677372003081313514200134LOC
7331200006677372003081313555700339LOC
7331200006677372003081314014900012LOC
7331200006677372003081314023100031LOC
7331200006677372003081314031100135LOC
7331200006677372003081314063100029LOC
7331200006677372003081314071000003LOC
7331200006677372003081314072800071LOC
7331200006677372003081314140200032LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

206

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220

207

Dist. Hellinger

Registro

0,04245
0,04541
0,04817
0,05078
0,05313
0,05521
0,05722
0,05870
0,06036
0,06210
0,06340
0,06440
0,06423
0,06417
0,07646
0,06670
0,05971
0,05530
0,02029
0,01064
0,00553
0,00360
0,00387
0,00547
0,00806
0,01112
0,01464
0,01843
0,02229
0,02547
0,03690
0,09793
0,07204
0,09147
0,06080
0,03972
0,09169
0,06091
0,03950
0,02490
0,01500
0,00884
0,00512
0,00349
0,00333
0,00421
0,00583
0,00793
0,01010
0,01247
0,01452
0,01675
0,01905
0,02155
0,02404
0,02633

7331200006677372003081314165800011LOC
7331200006677372003081314171400031LOC
7331200006677372003081314194600028LOC
7331200006677372003081314203200212LOC
7331200006677372003081314242500031LOC
7331200006677372003081314250600069LOC
7331200006677372003081314264200149LOC
7331200006677372003081314292300031LOC
7331200006677372003081314392600057LOC
7331200006677372003081314504500033LOC
7331200006677372003081316142200188LOC
7331200006677372003081316482700087LOC
7331200006677372003081317011000011LOC
7331200006677372003081317192600023LOC
7331200006677372003081317200000206NAT
7331200006677372003081319584900145LOC
7331200006677372003081321470300222LOC
7331200006677372003081321515400259LOC
7331200006677372003081409313600322INT
7331200006677372003081413282400179LOC
7331200006677372003081413323200039LOC
7331200006677372003081413332300213LOC
7331200006677372003081413590700029LOC
7331200006677372003081414060400154LOC
7331200006677372003081414554500380LOC
7331200006677372003081415062600195LOC
7331200006677372003081415143300028LOC
7331200006677372003081415151000345LOC
7331200006677372003081415254000216LOC
7331200006677372003081419030800042LOC
7331200006677372003081508010400055NAT
7331200006677372003081508020800053NAT
7331200006677372003081508032300010LOC
7331200006677372003081510241600138INT
7331200006677372003081510493200024LOC
7331200006677372003081510590300121LOC
7331200006677372003081511594200596INT
7331200006677372003081512150800048LOC
7331200006677372003081512170100132LOC
7331200006677372003081512421200342LOC
7331200006677372003081513052700026LOC
7331200006677372003081513581900241LOC
7331200006677372003081514023000129LOC
7331200006677372003081514061400073LOC
7331200006677372003081514082900023LOC
7331200006677372003081514273400070LOC
7331200006677372003081514501900096LOC
7331200006677372003081514524100055LOC
7331200006677372003081515232000010LOC
7331200006677372003081515302100010LOC
7331200006677372003081518141200011LOC
7331200006677372003081518155400081LOC
7331200006677372003081518172500254LOC
7331200006677372003081519562100029LOC
7331200006677372003081519575200070LOC
7331200006677372003081521371700052LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276

Dist. Hellinger

Registro

0,02806
0,02936
0,01568
0,01698
0,01873
0,01998
0,02048
0,02060
0,02042
0,02028
0,01991
0,01965
0,01921
0,01878
0,01838
0,01816
0,01798
0,01791
0,01789
0,01788
0,01789
0,01786
0,01885
0,01852
0,01825
0,01812
0,01807
0,01809
0,00966
0,00998
0,01040
0,01065
0,01090
0,01112
0,01109
0,01024
0,00977
0,00958
0,00947
0,05787
0,13215
0,01580
0,00881
0,00606
0,00595
0,00778
0,01066
0,01446
0,01879
0,02345
0,02787
0,03238
0,03670
0,04091
0,04467
0,04834

7331200006677372003081521454900139LOC
7331200006677372003081521574500019LOC
7331200006677372003081910481900069LOC
7331200006677372003081910554100028LOC
7331200006677372003081910564500045LOC
7331200006677372003081911401400040LOC
7331200006677372003081912065800170LOC
7331200006677372003081913010000020LOC
7331200006677372003081914202300049LOC
7331200006677372003081914515300069LOC
7331200006677372003081915192900112LOC
7331200006677372003081915213800099LOC
7331200006677372003081916225500166LOC
7331200006677372003081917050800025LOC
7331200006677372003081918243100036LOC
7331200006677372003081918253900023LOC
7331200006677372003081918261800164LOC
7331200006677372003081918292000072LOC
7331200006677372003081918342400118LOC
7331200006677372003081918391400085LOC
7331200006677372003081918405800081LOC
7331200006677372003081918462600282LOC
7331200006677372003081918513701188LOC
7331200006677372003081919113500132LOC
7331200006677372003081919215100051LOC
7331200006677372003081919303400032LOC
7331200006677372003081919341300045LOC
7331200006677372003081919351600141LOC
7331200006677372003082010423800019LOC
7331200006677372003082013044100027LOC
7331200006677372003082013084800248LOC
7331200006677372003082014123700074LOC
7331200006677372003082014231500022LOC
7331200006677372003082014331400052LOC
7331200006677372003082015154600020LOC
7331200006677372003082020404000053LOC
7331200006677372003082020415700079LOC
7331200006677372003082020432900004LOC
7331200006677372003082020534800201LOC
7331200006677372003082022423400030NAT
7331200006677372003082022454300174NAT
7331200006677372003082110255200078LOC
7331200006677372003082111400900047LOC
7331200006677372003082111560800028LOC
7331200006677372003082112030600028LOC
7331200006677372003082112422000257LOC
7331200006677372003082113110100048LOC
7331200006677372003082113135300037LOC
7331200006677372003082113492400182LOC
7331200006677372003082113525000032LOC
7331200006677372003082114054500126LOC
7331200006677372003082114175000027LOC
7331200006677372003082114185000409LOC
7331200006677372003082114270000146LOC
7331200006677372003082115175100016LOC
7331200006677372003082115184500075LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

208

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332

209

Dist. Hellinger

Registro

0,05189
0,05506
0,05798
0,00632
0,00461
0,00517
0,00741
0,01073
0,01468
0,01904
0,02366
0,02827
0,03287
0,03735
0,01380
0,05550
0,03485
0,02183
0,01409
0,01004
0,04542
0,02987
0,01981
0,01340
0,00999
0,00876
0,00894
0,01036
0,01245
0,01506
0,01749
0,02016
0,02293
0,02564
0,01779
0,01119
0,00757
0,00617
0,00634
0,00759
0,00959
0,01181
0,01352
0,01575
0,01832
0,02100
0,02373
0,02635
0,02866
0,01636
0,01843
0,02045
0,02205
0,02350
0,02495
0,02579

7331200006677372003082115272600038LOC
7331200006677372003082115281300405LOC
7331200006677372003082115354300004LOC
7331200006677372003082116303200016NAT
7331200006677372003082117040300321LOC
7331200006677372003082117093600027LOC
7331200006677372003082117101800043LOC
7331200006677372003082117131400129LOC
7331200006677372003082118270000063LOC
7331200006677372003082119022700065LOC
7331200006677372003082119230800381LOC
7331200006677372003082120003600179LOC
7331200006677372003082120331500066LOC
7331200006677372003082120351600092LOC
7331200006677372003082210042300027NAT
7331200006677372003082210130300004NAT
7331200006677372003082210190400037LOC
7331200006677372003082210253100061LOC
7331200006677372003082210270200006LOC
7331200006677372003082210271900035LOC
7331200006677372003082210280100005NAT
7331200006677372003082211581300060LOC
7331200006677372003082211594800042LOC
7331200006677372003082212011100032LOC
7331200006677372003082212015200013LOC
7331200006677372003082212021300009LOC
7331200006677372003082212023500370LOC
7331200006677372003082212433200192LOC
7331200006677372003082212480600032LOC
7331200006677372003082212495900339LOC
7331200006677372003082213363700072LOC
7331200006677372003082213403100249LOC
7331200006677372003082213445400236LOC
7331200006677372003082213520000004LOC
7331200006677372003082213521700055NAT
7331200006677372003082214035300051LOC
7331200006677372003082214205800050LOC
7331200006677372003082214402700014LOC
7331200006677372003082214410500027LOC
7331200006677372003082214414400165LOC
7331200006677372003082214444000126LOC
7331200006677372003082215544900060LOC
7331200006677372003082218261000107LOC
7331200006677372003082218280800130LOC
7331200006677372003082218401200024LOC
7331200006677372003082218404100011LOC
7331200006677372003082218592500112LOC
7331200006677372003082219035300113LOC
7331200006677372003082220300000288LOC
7331200006677372003082513163000037LOC
7331200006677372003082513272500036LOC
7331200006677372003082513431200707LOC
7331200006677372003082514531300061LOC
7331200006677372003082515052800031LOC
7331200006677372003082515131800078LOC
7331200006677372003082515145600145LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388

Dist. Hellinger

Registro

0,02535
0,02502
0,02469
0,02451
0,09458
0,01957
0,01645
0,01526
0,01552
0,01642
0,01802
0,02008
0,02241
0,04114
0,03219
0,02668
0,02340
0,02200
0,02193
0,02282
0,02446
0,02562
0,02747
0,02960
0,03188
0,03424
0,03661
0,03887
0,04072
0,04196
0,04293
0,02418
0,02537
0,02664
0,02746
0,02796
0,02841
0,02881
0,02905
0,02904
0,02904
0,02793
0,02728
0,02687
0,02640
0,02616
0,01498
0,01599
0,01683
0,01765
0,01836
0,01864
0,01886
0,01905
0,01884
0,01796

7331200006677372003082518180400101LOC
7331200006677372003082518195400265LOC
7331200006677372003082520222700276LOC
7331200006677372003082523061100035LOC
7331200006677372003082523082700189INT
7331200006677372003082611535100135LOC
7331200006677372003082611564200024LOC
7331200006677372003082612041800050LOC
7331200006677372003082612080900072LOC
7331200006677372003082613374300395LOC
7331200006677372003082613444400065LOC
7331200006677372003082613460500067LOC
7331200006677372003082613473200044LOC
7331200006677372003082614282100114NAT
7331200006677372003082614303000047LOC
7331200006677372003082614583700004LOC
7331200006677372003082615513000030LOC
7331200006677372003082615521800065LOC
7331200006677372003082615533200082LOC
7331200006677372003082615550600095LOC
7331200006677372003082615573200050LOC
7331200006677372003082618070500473LOC
7331200006677372003082618232300065LOC
7331200006677372003082618544000262LOC
7331200006677372003082618591900052LOC
7331200006677372003082619113500052LOC
7331200006677372003082619123400004LOC
7331200006677372003082619124700062LOC
7331200006677372003082619170800570LOC
7331200006677372003082619484700005LOC
7331200006677372003082619495100039LOC
7331200006677372003082713213200102LOC
7331200006677372003082713232400085LOC
7331200006677372003082713245700037LOC
7331200006677372003082713270400006LOC
7331200006677372003082713272800013LOC
7331200006677372003082713382300022LOC
7331200006677372003082713393800005LOC
7331200006677372003082713443900297LOC
7331200006677372003082714554300004LOC
7331200006677372003082714555900024LOC
7331200006677372003082718155000116LOC
7331200006677372003082718180000005LOC
7331200006677372003082718475800005LOC
7331200006677372003082719403900198LOC
7331200006677372003082720305500029LOC
7331200006677372003082808051700036LOC
7331200006677372003082810295200028LOC
7331200006677372003082811043300241LOC
7331200006677372003082811220800122LOC
7331200006677372003082811383700014LOC
7331200006677372003082812335300075LOC
7331200006677372003082812464600031LOC
7331200006677372003082812564800031LOC
7331200006677372003082813231400039LOC
7331200006677372003082815461300056LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

210

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444

211

Dist. Hellinger

Registro

0,01734
0,01657
0,01600
0,01527
0,01469
0,01438
0,01422
0,01413
0,01412
0,01413
0,01415
0,01418
0,01424
0,01430
0,01436
0,01443
0,00784
0,00916
0,01040
0,01165
0,01286
0,01355
0,01410
0,01462
0,01412
0,01375
0,01348
0,01326
0,01269
0,01226
0,01029
0,00610
0,00753
0,00742
0,00308
0,00296
0,00290
0,00292
0,00285
0,00288
0,00255
0,00236
0,00226
0,00221
0,00208
0,00215
0,00231
0,00249
0,00267
0,00284
0,00300
0,00314
0,00326
0,00336
0,00345
0,00367

7331200006677372003082815473200025LOC
7331200006677372003082816171200079LOC
7331200006677372003082816201200124LOC
7331200006677372003082818114300054LOC
7331200006677372003082819054000060LOC
7331200006677372003082819372800005LOC
7331200006677372003082819375500005LOC
7331200006677372003082819381400064LOC
7331200006677372003082819392600004LOC
7331200006677372003082819395900024LOC
7331200006677372003082819414400003LOC
7331200006677372003082819425100004LOC
7331200006677372003082820002700021LOC
7331200006677372003082820010700066LOC
7331200006677372003082820320100144LOC
7331200006677372003082820482800048LOC
7331200006677372003082908055500067LOC
7331200006677372003082908112500037LOC
7331200006677372003082910513500104LOC
7331200006677372003082910554200058LOC
7331200006677372003082910580100209LOC
7331200006677372003082911015500114LOC
7331200006677372003082911070400014LOC
7331200006677372003082911084000128LOC
7331200006677372003082913261700055LOC
7331200006677372003082913300300112LOC
7331200006677372003082913321400229LOC
7331200006677372003082913503600048LOC
7331200006677372003082914071500028LOC
7331200006677372003082914075000040LOC
7331200006677372003082919303400140LOC
7331200006677372003083008503500071LOC
7331200006677372003083009500000745LOC
7331200006677372003083012203400040LOC
7331200006677372003090113012700008LOC
7331200006677372003090113104500199LOC
7331200006677372003090113142900099LOC
7331200006677372003090113163300371LOC
7331200006677372003090113234500071LOC
7331200006677372003090113255300291LOC
7331200006677372003090115090000080LOC
7331200006677372003090115160800018LOC
7331200006677372003090115164300108LOC
7331200006677372003090115281700098LOC
7331200006677372003090118104200108LOC
7331200006677372003090118185900005LOC
7331200006677372003090118193400172LOC
7331200006677372003090118285400250LOC
7331200006677372003090118331500041LOC
7331200006677372003090118445800054LOC
7331200006677372003090118460600005LOC
7331200006677372003090118463700027LOC
7331200006677372003090118471200038LOC
7331200006677372003090118481400007LOC
7331200006677372003090118483000074LOC
7331200006677372003090119020900038LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500

Dist. Hellinger

Registro

0,00387
0,00403
0,00416
0,00428
0,00436
0,00435
0,00456
0,00103
0,00121
0,00180
0,00237
0,00295
0,00352
0,00401
0,00445
0,00481
0,00481
0,00471
0,00470
0,00472
0,00474
0,00494
0,00447
0,00413
0,00393
0,00353
0,00323
0,00301
0,00285
0,07506
0,05695
0,04298
0,03230
0,02399
0,01767
0,01291
0,00926
0,00658
0,00464
0,00323
0,00226
0,00159
0,00117
0,00093
0,00085
0,00091
0,00104
0,00111
0,00126
0,00169
0,00040
0,00103
0,00209
0,00235
0,00262
0,00291

7331200006677372003090119040000114LOC
7331200006677372003090119101300025LOC
7331200006677372003090119151500023LOC
7331200006677372003090119154500236LOC
7331200006677372003090119420200645LOC
7331200006677372003090119530500049LOC
7331200006677372003090120125700022LOC
7331200006677372003090209021100080LOC
7331200006677372003090210395100070LOC
7331200006677372003090210414700185LOC
7331200006677372003090211153500030LOC
7331200006677372003090211161600005LOC
7331200006677372003090211163200078LOC
7331200006677372003090211175700039LOC
7331200006677372003090211491300086LOC
7331200006677372003090211505600039LOC
7331200006677372003090212122600065LOC
7331200006677372003090212144100417LOC
7331200006677372003090212214300024LOC
7331200006677372003090212251000065LOC
7331200006677372003090212340600067LOC
7331200006677372003090212525400824LOC
7331200006677372003090213075000090LOC
7331200006677372003090213092600047LOC
7331200006677372003090213264700063LOC
7331200006677372003090214445100194LOC
7331200006677372003090214482700126LOC
7331200006677372003090214503900123LOC
7331200006677372003090214530500109LOC
7331200006677372003090216130000123INT
7331200006677372003090216171300041LOC
7331200006677372003090216273700278LOC
7331200006677372003090216362100036LOC
7331200006677372003090217110800190LOC
7331200006677372003090217145400150LOC
7331200006677372003090217173000352LOC
7331200006677372003090218480800102LOC
7331200006677372003090218500400037LOC
7331200006677372003090218510400134LOC
7331200006677372003090218535100028LOC
7331200006677372003090218543800081LOC
7331200006677372003090218565000030LOC
7331200006677372003090219073800421LOC
7331200006677372003090219150700027LOC
7331200006677372003090219161600048LOC
7331200006677372003090219231900253LOC
7331200006677372003090219292500246LOC
7331200006677372003090219385900029LOC
7331200006677372003090219395800085LOC
7331200006677372003090220173400655LOC
7331200006677372003090310373200041LOC
7331200006677372003090310393700075LOC
7331200006677372003090310410700526LOC
7331200006677372003090313161000032LOC
7331200006677372003090313164700047LOC
7331200006677372003090313175100076LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

212

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556

213

Dist. Hellinger

Registro

0,00315
0,00333
0,00351
0,00366
0,00377
0,00389
0,00400
0,00290
0,00206
0,00151
0,00109
0,00095
0,00077
0,00077
0,00079
0,00091
0,00066
0,00145
0,00236
0,00277
0,00313
0,00346
0,00372
0,00397
0,00385
0,00378
0,00369
0,00365
0,00334
0,00310
0,00275
0,00264
0,00247
0,00235
0,00232
0,00209
0,00193
0,00161
0,00136
0,00121
0,00108
0,00088
0,00079
0,00074
0,00066
0,00078
0,00179
0,00290
0,00374
0,00447
0,00515
0,00573
0,00583
0,00587
0,00592
0,00597

7331200006677372003090313195200216LOC
7331200006677372003090313234200412LOC
7331200006677372003090313305400141LOC
7331200006677372003090313482900160LOC
7331200006677372003090313513900026LOC
7331200006677372003090313523400067LOC
7331200006677372003090313535100034LOC
7331200006677372003090317553700078LOC
7331200006677372003090318180400050LOC
7331200006677372003090318214500116LOC
7331200006677372003090318242200282LOC
7331200006677372003090318591800054LOC
7331200006677372003090320040500071LOC
7331200006677372003090320353400050LOC
7331200006677372003090321384900232LOC
7331200006677372003090321452300190LOC
7331200006677372003090408062500080LOC
7331200006677372003090411224300064LOC
7331200006677372003090411235700053LOC
7331200006677372003090413274500050LOC
7331200006677372003090413285100112LOC
7331200006677372003090413310800040LOC
7331200006677372003090413481600104LOC
7331200006677372003090413551200036LOC
7331200006677372003090414162600018LOC
7331200006677372003090414170000036LOC
7331200006677372003090414191800064LOC
7331200006677372003090414345100049LOC
7331200006677372003090415230000042LOC
7331200006677372003090415235300033LOC
7331200006677372003090415280700253LOC
7331200006677372003090415322500040LOC
7331200006677372003090415331500205LOC
7331200006677372003090415470600228LOC
7331200006677372003090415513000049LOC
7331200006677372003090416091000022LOC
7331200006677372003090416261200030LOC
7331200006677372003090416271100399LOC
7331200006677372003090417535100049LOC
7331200006677372003090417545500034LOC
7331200006677372003090417582300104LOC
7331200006677372003090418450700071LOC
7331200006677372003090418483400018LOC
7331200006677372003090418490800016LOC
7331200006677372003090419442000044LOC
7331200006677372003090510371100050LOC
7331200006677372003090510380900031LOC
7331200006677372003090510384800024LOC
7331200006677372003090511331500018LOC
7331200006677372003090511334000192LOC
7331200006677372003090511394200224LOC
7331200006677372003090511433500413LOC
7331200006677372003090512240900148LOC
7331200006677372003090512313700054LOC
7331200006677372003090512365400058LOC
7331200006677372003090512393500052LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612

Dist. Hellinger

Registro

0,00562
0,00497
0,00449
0,00411
0,00384
0,00363
0,00344
0,00301
0,00272
0,00249
0,00231
0,00191
0,00125
0,00086
0,00063
0,00046
0,00039
0,00035
0,00034
0,00032
0,00032
0,00036
0,00042
0,00048
0,00054
0,00060
0,00066
0,00079
0,00092
0,00102
0,00110
0,00028
0,00116
0,00241
0,00381
0,00519
0,00641
0,00708
0,08459
0,06707
0,05341
0,04287
0,03470
0,02842
0,02314
0,01860
0,01514
0,01207
0,00979
0,00811
0,00576
0,00386
0,00229
0,00138
0,00084
0,00051

7331200006677372003090513052900034LOC
7331200006677372003090514152000031LOC
7331200006677372003090514160000054LOC
7331200006677372003090514233400152LOC
7331200006677372003090514470000036LOC
7331200006677372003090514491200074LOC
7331200006677372003090514560300185LOC
7331200006677372003090515454400098LOC
7331200006677372003090515481000038LOC
7331200006677372003090515490400063LOC
7331200006677372003090515502900078LOC
7331200006677372003090516271800142LOC
7331200006677372003090518091900157LOC
7331200006677372003090518121200067LOC
7331200006677372003090518183600074LOC
7331200006677372003090518222700290LOC
7331200006677372003090518273500021LOC
7331200006677372003090518281900006LOC
7331200006677372003090518283500039LOC
7331200006677372003090519052400029LOC
7331200006677372003090519285400084LOC
7331200006677372003090520123300004LOC
7331200006677372003090520125600004LOC
7331200006677372003090520164500125LOC
7331200006677372003090520190000268LOC
7331200006677372003090520235000009LOC
7331200006677372003090520402500004LOC
7331200006677372003090521001400004LOC
7331200006677372003090521025200150LOC
7331200006677372003090521054200005LOC
7331200006677372003090521184300036LOC
7331200006677372003090810051000172LOC
7331200006677372003090810081800045LOC
7331200006677372003090810091400084LOC
7331200006677372003090810105600066LOC
7331200006677372003090810263000192LOC
7331200006677372003090810400100035LOC
7331200006677372003090811005100009LOC
7331200006677372003090811011300042NAT
7331200006677372003090811373200075LOC
7331200006677372003090811422000018LOC
7331200006677372003090811425000246LOC
7331200006677372003090811554100018LOC
7331200006677372003090811564300036LOC
7331200006677372003090812595500261LOC
7331200006677372003090813043700032LOC
7331200006677372003090813051800036LOC
7331200006677372003090814194600233LOC
7331200006677372003090814362700030LOC
7331200006677372003090814440100045LOC
7331200006677372003090817165100035LOC
7331200006677372003090818231700021LOC
7331200006677372003090819140500251LOC
7331200006677372003090819290000016LOC
7331200006677372003090819293400036LOC
7331200006677372003090819352100098LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

214

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668

215

Dist. Hellinger

Registro

0,00036
0,00100
0,00205
0,00327
0,00381
0,00432
0,00479
0,00519
0,00515
0,00476
0,00444
0,00427
0,00374
0,00296
0,00179
0,00109
0,07886
0,06074
0,04605
0,03488
0,00379
0,00267
0,00218
0,04662
0,03210
0,02151
0,01413
0,00917
0,00569
0,00362
0,00261
0,00170
0,00178
0,00187
0,00246
0,00331
0,04285
0,02988
0,02109
0,01529
0,01156
0,00938
0,00790
0,00721
0,00715
0,00746
0,00719
0,00732
0,00772
0,00793
0,00828
0,00886
0,04355
0,03049
0,01980
0,01237

7331200006677372003090819491600036LOC
7331200006677372003090909382200239LOC
7331200006677372003090911374300093LOC
7331200006677372003090911394100630LOC
7331200006677372003090912190700103LOC
7331200006677372003090912361800064LOC
7331200006677372003090912483700071LOC
7331200006677372003090912532200109LOC
7331200006677372003090913105000086LOC
7331200006677372003090914005600211LOC
7331200006677372003090914300900030LOC
7331200006677372003090915054200682LOC
7331200006677372003090915174000237LOC
7331200006677372003090916330400029LOC
7331200006677372003090919153900030LOC
7331200006677372003090919544900059LOC
7331200006677372003090920070900070NAT
7331200006677372003090920212500668LOC
7331200006677372003090921142800031LOC
7331200006677372003090921154100033LOC
7331200006677372003091010261100010LOC
7331200006677372003091011510700045LOC
7331200006677372003091013092600147LOC
7331200006677372003091013351300319NAT
7331200006677372003091013501500037LOC
7331200006677372003091014172200033LOC
7331200006677372003091014181600120LOC
7331200006677372003091014212100022LOC
7331200006677372003091015262200175LOC
7331200006677372003091015292900168LOC
7331200006677372003091015354500110LOC
7331200006677372003091018214000036LOC
7331200006677372003091018242300812LOC
7331200006677372003091019253000035LOC
7331200006677372003091019282400004LOC
7331200006677372003091021061000046LOC
7331200006677372003091108003700032NAT
7331200006677372003091110400700029LOC
7331200006677372003091110411500175LOC
7331200006677372003091110514200215LOC
7331200006677372003091110553400022LOC
7331200006677372003091110591600112LOC
7331200006677372003091111031100100LOC
7331200006677372003091111053000018LOC
7331200006677372003091111055600113LOC
7331200006677372003091111080000051LOC
7331200006677372003091113082100069LOC
7331200006677372003091113213900005LOC
7331200006677372003091113591200070LOC
7331200006677372003091114475600027LOC
7331200006677372003091114485300145LOC
7331200006677372003091114541100009LOC
7331200006677372003091114572000047NAT
7331200006677372003091114581900010LOC
7331200006677372003091118332500081LOC
7331200006677372003091118352500107LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724

Dist. Hellinger

Registro

0,00727
0,00182
0,00238
0,00333
0,00469
0,00628
0,00799
0,00975
0,01161
0,01342
0,01468
0,01593
0,01722
0,01833
0,01947
0,02072
0,02188
0,02240
0,02238
0,02128
0,02050
0,01997
0,01959
0,01909
0,01877
0,01855
0,01840
0,01804
0,01786
0,01774
0,01773
0,01777
0,01785
0,00955
0,00962
0,00964
0,00579
0,00720
0,00876
0,01038
0,01107
0,01171
0,01094
0,01038
0,00996
0,00928
0,00878
0,00842
0,00813
0,00761
0,00724
0,00697
0,00616
0,00567
0,00721
0,00631

7331200006677372003091118390700156LOC
7331200006677372003091208070200027LOC
7331200006677372003091210524300098LOC
7331200006677372003091211053100035LOC
7331200006677372003091211212200027LOC
7331200006677372003091211231000555LOC
7331200006677372003091211325300119LOC
7331200006677372003091211395600033LOC
7331200006677372003091211475400068LOC
7331200006677372003091211493900077LOC
7331200006677372003091212192800040LOC
7331200006677372003091212202700062LOC
7331200006677372003091212234800142LOC
7331200006677372003091212261900023LOC
7331200006677372003091212305100019LOC
7331200006677372003091212443800205LOC
7331200006677372003091212492800030LOC
7331200006677372003091212533500041LOC
7331200006677372003091212542800059LOC
7331200006677372003091215293800170LOC
7331200006677372003091215324000356LOC
7331200006677372003091215390700166LOC
7331200006677372003091215560100061LOC
7331200006677372003091216215600183LOC
7331200006677372003091216251900020LOC
7331200006677372003091216254700324LOC
7331200006677372003091216531500230LOC
7331200006677372003091218461600091LOC
7331200006677372003091218475600046LOC
7331200006677372003091219410700049LOC
7331200006677372003091219420500266LOC
7331200006677372003091219472100139LOC
7331200006677372003091220205100030LOC
7331200006677372003091316352600054LOC
7331200006677372003091316363000038LOC
7331200006677372003091317291100030LOC
7331200006677372003091507554500015LOC
7331200006677372003091508023400095LOC
7331200006677372003091508072100041LOC
7331200006677372003091508464700239LOC
7331200006677372003091510390200057LOC
7331200006677372003091510403700091LOC
7331200006677372003091513331200064LOC
7331200006677372003091513342600036LOC
7331200006677372003091513351600129LOC
7331200006677372003091514150600030LOC
7331200006677372003091514492700038LOC
7331200006677372003091514501600454LOC
7331200006677372003091514593600135LOC
7331200006677372003091515020200153LOC
7331200006677372003091515052000028LOC
7331200006677372003091515082900036LOC
7331200006677372003091518064800091LOC
7331200006677372003091518082900237LOC
7331200006677372003091518243801325LOC
7331200006677372003091518465200057LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

216

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780

217

Dist. Hellinger

Registro

0,00580
0,00551
0,00570
0,00545
0,00545
0,00551
0,00296
0,00350
0,00414
0,00481
0,00543
0,00600
0,00649
0,00658
0,00632
0,00608
0,00594
0,00554
0,00522
0,00472
0,00440
0,00414
0,00399
0,00338
0,00308
0,00281
0,00274
0,00273
0,00282
0,00176
0,00277
0,00394
0,00520
0,00644
0,00747
0,00798
0,00843
0,00878
0,00768
0,00689
0,00630
0,00587
0,00555
0,00498
0,00373
0,00293
0,00239
0,00200
0,00179
0,00306
0,00297
0,00290
0,00287
0,00285
0,00309
0,00268

7331200006677372003091518491900086LOC
7331200006677372003091518505900073LOC
7331200006677372003091519065800437LOC
7331200006677372003091519320200032LOC
7331200006677372003091519393600211LOC
7331200006677372003091521571900069LOC
7331200006677372003091609335900005LOC
7331200006677372003091612002600106LOC
7331200006677372003091612023600077LOC
7331200006677372003091612042500138LOC
7331200006677372003091612284100029LOC
7331200006677372003091612291800055LOC
7331200006677372003091612310300041LOC
7331200006677372003091613351700049LOC
7331200006677372003091614512200029LOC
7331200006677372003091614541400134LOC
7331200006677372003091614565900055LOC
7331200006677372003091615002100050LOC
7331200006677372003091615580600104LOC
7331200006677372003091616020500082LOC
7331200006677372003091616111200059LOC
7331200006677372003091616274300073LOC
7331200006677372003091616560500043LOC
7331200006677372003091619410900082LOC
7331200006677372003091619424500041LOC
7331200006677372003091619433700241LOC
7331200006677372003091619480300099LOC
7331200006677372003091621390600033LOC
7331200006677372003091621480400006LOC
7331200006677372003091709183200069LOC
7331200006677372003091710431900053LOC
7331200006677372003091710442200309LOC
7331200006677372003091710494100179LOC
7331200006677372003091710525700344LOC
7331200006677372003091710584800083LOC
7331200006677372003091711002000111LOC
7331200006677372003091711022400155LOC
7331200006677372003091711051700090LOC
7331200006677372003091714060100097LOC
7331200006677372003091714080200046LOC
7331200006677372003091714090000228LOC
7331200006677372003091714152200021LOC
7331200006677372003091714422600039LOC
7331200006677372003091715140900028LOC
7331200006677372003091718315300028LOC
7331200006677372003091718331200027LOC
7331200006677372003091718355300063LOC
7331200006677372003091718425600368LOC
7331200006677372003091809300500064LOC
7331200006677372003091809341200032LOC
7331200006677372003091814002400104LOC
7331200006677372003091814021600187LOC
7331200006677372003091814233100064LOC
7331200006677372003091814265600030LOC
7331200006677372003091814291700776LOC
7331200006677372003091815430800068LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836

Dist. Hellinger

Registro

0,00224
0,00188
0,00166
0,00152
0,00175
0,00149
0,00135
0,00126
0,00122
0,00120
0,00109
0,00103
0,00097
0,00095
0,00089
0,00087
0,00084
0,00084
0,00086
0,00104
0,00075
0,00163
0,00273
0,00387
0,00496
0,00593
0,00745
0,00737
0,00742
0,00752
0,00782
0,00785
0,00797
0,00808
0,00819
0,00823
0,00784
0,00755
0,00732
0,00714
0,00693
0,00682
0,00674
0,00627
0,00592
0,00555
0,00459
0,00391
0,00344
0,00278
0,00221
0,00152
0,00110
0,00086
0,00064
0,00042

7331200006677372003091816082400222LOC
7331200006677372003091816201400028LOC
7331200006677372003091816205000065LOC
7331200006677372003091816221300034LOC
7331200006677372003091816395600711LOC
7331200006677372003091816521600056LOC
7331200006677372003091816532700074LOC
7331200006677372003091816550200041LOC
7331200006677372003091816555800074LOC
7331200006677372003091816582700009LOC
7331200006677372003091817085800060LOC
7331200006677372003091817100600037LOC
7331200006677372003091817105700127LOC
7331200006677372003091817131200031LOC
7331200006677372003091818332600044LOC
7331200006677372003091818355100004LOC
7331200006677372003091818360400172LOC
7331200006677372003091818390700085LOC
7331200006677372003091820551300174LOC
7331200006677372003091821070800495LOC
7331200006677372003091908005900004LOC
7331200006677372003091910394700187LOC
7331200006677372003091910430200006LOC
7331200006677372003091910435300010LOC
7331200006677372003091910441300021LOC
7331200006677372003091910445100350LOC
7331200006677372003091910514200919LOC
7331200006677372003091911071100047LOC
7331200006677372003091911111400027LOC
7331200006677372003091911115000004LOC
7331200006677372003091911120700376LOC
7331200006677372003091911361800004LOC
7331200006677372003091911362900064LOC
7331200006677372003091911374200117LOC
7331200006677372003091911400200072LOC
7331200006677372003091911541100028LOC
7331200006677372003091912064200005LOC
7331200006677372003091912091700098LOC
7331200006677372003091912194100017LOC
7331200006677372003091912212300004LOC
7331200006677372003091912220900316LOC
7331200006677372003091912352200006LOC
7331200006677372003091912353600005LOC
7331200006677372003091913563100005LOC
7331200006677372003091913564500003LOC
7331200006677372003091913583600312LOC
7331200006677372003091915354500034LOC
7331200006677372003091915362700004LOC
7331200006677372003091915364300005LOC
7331200006677372003091916185500071LOC
7331200006677372003091916221300387LOC
7331200006677372003091918065100023LOC
7331200006677372003091918115400037LOC
7331200006677372003091918352700040LOC
7331200006677372003091919544000048LOC
7331200006677372003091920094300495LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

218

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892

219

Dist. Hellinger

Registro

0,07777
0,06015
0,04653
0,03621
0,02835
0,02237
0,01784
0,01410
0,01094
0,00859
0,00677
0,00517
0,00355
0,00243
0,00164
0,00113
0,00074
0,00054
0,00045
0,00044
0,00047
0,00036
0,00046
0,00060
0,00073
0,00091
0,00051
0,00191
0,00367
0,00488
0,00607
0,00717
0,00815
0,00743
0,00693
0,00656
0,00631
0,00612
0,00598
0,00588
0,00580
0,00575
0,00568
0,00560
0,00515
0,00348
0,00242
0,00175
0,00128
0,00089
0,00066
0,00053
0,00037
0,00026
0,00025
0,00024

7331200006677372003092211371100257NAT
7331200006677372003092212044800212LOC
7331200006677372003092212091600056LOC
7331200006677372003092212104100061LOC
7331200006677372003092212155700051LOC
7331200006677372003092212235800056LOC
7331200006677372003092212544600091LOC
7331200006677372003092213535900097LOC
7331200006677372003092214045600043LOC
7331200006677372003092214101300023LOC
7331200006677372003092214301600139LOC
7331200006677372003092215543400107LOC
7331200006677372003092217414100059LOC
7331200006677372003092217425800022LOC
7331200006677372003092217442500113LOC
7331200006677372003092217463000078LOC
7331200006677372003092218160300054LOC
7331200006677372003092218170900038LOC
7331200006677372003092218184500043LOC
7331200006677372003092218195100031LOC
7331200006677372003092218204500029LOC
7331200006677372003092221363800231LOC
7331200006677372003092221403900003LOC
7331200006677372003092221405300004LOC
7331200006677372003092221454200154LOC
7331200006677372003092222074400282LOC
7331200006677372003092307584800023LOC
7331200006677372003092308444700350LOC
7331200006677372003092308563600026LOC
7331200006677372003092310385700034LOC
7331200006677372003092310393900250LOC
7331200006677372003092310435900380LOC
7331200006677372003092310502900253LOC
7331200006677372003092313044000064LOC
7331200006677372003092313055200097LOC
7331200006677372003092313175500041LOC
7331200006677372003092313184800125LOC
7331200006677372003092313214700028LOC
7331200006677372003092313223100159LOC
7331200006677372003092313261700120LOC
7331200006677372003092313282800116LOC
7331200006677372003092313303700084LOC
7331200006677372003092313321000192LOC
7331200006677372003092313364400372LOC
7331200006677372003092314140900026LOC
7331200006677372003092318124200031LOC
7331200006677372003092318192800017LOC
7331200006677372003092318255900049LOC
7331200006677372003092318274500069LOC
7331200006677372003092319093100024LOC
7331200006677372003092319285400037LOC
7331200006677372003092319294600025LOC
7331200006677372003092319301900204LOC
7331200006677372003092319341400362LOC
7331200006677372003092319405500027LOC
7331200006677372003092320441900134LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948

Dist. Hellinger

Registro

0,00028
0,00069
0,00170
0,00294
0,00403
0,08161
0,06446
0,05126
0,04063
0,03201
0,02536
0,01979
0,01556
0,01198
0,00929
0,00727
0,00579
0,00470
0,00308
0,00216
0,00138
0,00092
0,00047
0,00082
0,00155
0,00235
0,00308
0,00371
0,00427
0,00475
0,00478
0,00483
0,00485
0,00488
0,00491
0,00458
0,00429
0,00378
0,00338
0,00312
0,00212
0,00136
0,00096
0,00076
0,00064
0,00117
0,00207
0,00291
0,00370
0,00441
0,00503
0,00513
0,00526
0,00536
0,00545
0,00554

7331200006677372003092321043100054LOC
7331200006677372003092410465400612LOC
7331200006677372003092410571600081LOC
7331200006677372003092410584500053LOC
7331200006677372003092411022100126LOC
7331200006677372003092411160900370NAT
7331200006677372003092411255300125LOC
7331200006677372003092411424300104LOC
7331200006677372003092412592400026LOC
7331200006677372003092413284200053LOC
7331200006677372003092413403700024LOC
7331200006677372003092414482400481LOC
7331200006677372003092414563900074LOC
7331200006677372003092415033900029LOC
7331200006677372003092415041700121LOC
7331200006677372003092415342700242LOC
7331200006677372003092415383900021LOC
7331200006677372003092415390800248LOC
7331200006677372003092418165700202LOC
7331200006677372003092418204300422LOC
7331200006677372003092418403100049LOC
7331200006677372003092418435300029LOC
7331200006677372003092420362400264LOC
7331200006677372003092511570100356LOC
7331200006677372003092512031700037LOC
7331200006677372003092512041000137LOC
7331200006677372003092512360800014LOC
7331200006677372003092512362800050LOC
7331200006677372003092512382600058LOC
7331200006677372003092512395300029LOC
7331200006677372003092513191800123LOC
7331200006677372003092513261800042LOC
7331200006677372003092513271000131LOC
7331200006677372003092513403600026LOC
7331200006677372003092513524400087LOC
7331200006677372003092514061800042LOC
7331200006677372003092514075900126LOC
7331200006677372003092515044900034LOC
7331200006677372003092515422000067LOC
7331200006677372003092515460100029LOC
7331200006677372003092518131200086LOC
7331200006677372003092518153200349LOC
7331200006677372003092518231700122LOC
7331200006677372003092518295600032LOC
7331200006677372003092518324500029LOC
7331200006677372003092608011100004LOC
7331200006677372003092611153100071LOC
7331200006677372003092611172800004LOC
7331200006677372003092611180900063LOC
7331200006677372003092611195200033LOC
7331200006677372003092611240000076LOC
7331200006677372003092612130400347LOC
7331200006677372003092612185900068LOC
7331200006677372003092612201500039LOC
7331200006677372003092612210400019LOC
7331200006677372003092612213100154LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

220

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
1001
1002
1003
1004

221

Dist. Hellinger

Registro

0,00557
0,00564
0,00525
0,00500
0,00404
0,00390
0,00313
0,00264
0,00230
0,00211
0,00169
0,00142
0,00124
0,00108
0,00097
0,00064
0,00044
0,00035
0,00031
0,00027
0,00026
0,07976
0,16505
0,01478
0,05229
0,09850
0,14825
0,09474
0,14399
0,19413
0,24458
0,15741
0,20793
0,02311
0,04682
0,07468
0,03180
0,05721
0,08608
0,11705
0,14925
0,18204
0,21498
0,24771
0,27996
0,31161
0,34257
0,17370
0,08530
0,03711
0,01231
0,00228
0,00168
0,00726
0,01673
0,02865

7331200006677372003092612250900415LOC
7331200006677372003092612343700155LOC
7331200006677372003092613532800049LOC
7331200006677372003092613590800230LOC
7331200006677372003092615260600088LOC
7331200006677372003092615290900833LOC
7331200006677372003092615444700042LOC
7331200006677372003092615453600116LOC
7331200006677372003092615474300079LOC
7331200006677372003092615552300289LOC
7331200006677372003092616254600028LOC
7331200006677372003092616262100053LOC
7331200006677372003092616300500020LOC
7331200006677372003092616304700341LOC
7331200006677372003092616363400173LOC
7331200006677372003092618263800083LOC
7331200006677372003092618293800141LOC
7331200006677372003092618322000039LOC
7331200006677372003092618333100025LOC
7331200006677372003092619095600022LOC
7331200006677372003092619390200150LOC
7331200006677372003092721504700074NAT
7331200006677372003092721531700064NAT
7331200006677372003092910364000100LOC
7331200006677372003092910415200400NAT
7331200006677372003092910485100097NAT
7331200006677372003092911580300052NAT
7331200006677372003092911591400038LOC
7331200006677372003092912000500294NAT
7331200006677372003092918445100279NAT
7331200006677372003092921431400022NAT
7331200006677372003092921435100272LOC
7331200006677372003092921511700107NAT
7331200006677372003093012160800134LOC
7331200006677372003093012240100480NAT
7331200006677372003093012342700084NAT
7331200006677372003093013040900073LOC
7331200006677372003093013062400098NAT
7331200006677372003093013184500218NAT
7331200006677372003093013232800364NAT
7331200006677372003093013295500107NAT
7331200006677372003093013322700044NAT
7331200006677372003093013401900034NAT
7331200006677372003093013413800027NAT
7331200006677372003093014044900025NAT
7331200006677372003093014272200132NAT
7331200006677372003093014492800154NAT
7331200006677372003093016323200076LOC
7331200006677372003093016350800032LOC
7331200006677372003093016450500049LOC
7331200006677372003093017291700044LOC
7331200006677372003093017310000044LOC
7331200006677372003093018024100064LOC
7331200006677372003093018055800070LOC
7331200006677372003093018142300396LOC
7331200006677372003093018462200039LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1005
1006
1007
1008
1009
1010
1011
1012
1013
1014
1015
1016
1017
1018
1019
1020
1021
1022
1023
1024
1025
1026
1027
1028
1029
1030
1031
1032
1033
1034
1035
1036
1037
1038
1039
1040
1041
1042
1043
1044
1045
1046
1047
1048
1049
1050
1051
1052
1053
1054
1055
1056
1057
1058
1059
1060

Dist. Hellinger

Registro

0,04193
0,05583
0,06985
0,08358
0,04750
0,05720
0,06644
0,07523
0,08351
0,09110
0,09814
0,10451
0,00919
0,01539
0,02309
0,03162
0,04025
0,04907
0,05783
0,06634
0,07438
0,08208
0,08903
0,00576
0,00486
0,00130
0,00229
0,00672
0,01341
0,02142
0,03018
0,03930
0,04877
0,02867
0,03697
0,04346
0,04975
0,05581
0,06152
0,06692
0,07190
0,07636
0,08041
0,08413
0,08714
0,08983
0,09258
0,09473
0,09544
0,09431
0,09373
0,09300
0,09251
0,09218
0,09196
0,09177

7331200006677372003093018481400026LOC
7331200006677372003093019175300099LOC
7331200006677372003093019220200041LOC
7331200006677372003093019225700049LOC
7331200006677372003100108084900153LOC
7331200006677372003100111371400048LOC
7331200006677372003100112114600204LOC
7331200006677372003100112272500014LOC
7331200006677372003100112284800037LOC
7331200006677372003100112335900249LOC
7331200006677372003100112385000034LOC
7331200006677372003100113344100086LOC
7331200006677372003100113361800044NAT
7331200006677372003100114315600025LOC
7331200006677372003100114352500009LOC
7331200006677372003100114564800381LOC
7331200006677372003100115045300059LOC
7331200006677372003100115070600070LOC
7331200006677372003100115170500076LOC
7331200006677372003100115204400061LOC
7331200006677372003100115513800116LOC
7331200006677372003100115553200033LOC
7331200006677372003100116030500044LOC
7331200006677372003100116184900032NAT
7331200006677372003100116235100190NAT
7331200006677372003100116291400029LOC
7331200006677372003100118254200410LOC
7331200006677372003100118333800119LOC
7331200006677372003100118354700187LOC
7331200006677372003100118452800061LOC
7331200006677372003100119373400036LOC
7331200006677372003100121340100194LOC
7331200006677372003100121372400520LOC
7331200006677372003100209374000368LOC
7331200006677372003100209442100882LOC
7331200006677372003100210283800039LOC
7331200006677372003100211141100119LOC
7331200006677372003100211191000069LOC
7331200006677372003100211275000076LOC
7331200006677372003100211291600021LOC
7331200006677372003100211295700034LOC
7331200006677372003100211392600155LOC
7331200006677372003100211430300049LOC
7331200006677372003100211523200050LOC
7331200006677372003100211533200106LOC
7331200006677372003100212084800284LOC
7331200006677372003100212200000395LOC
7331200006677372003100213190600068LOC
7331200006677372003100213202200017LOC
7331200006677372003100215282000077LOC
7331200006677372003100215294600701LOC
7331200006677372003100215413400004LOC
7331200006677372003100215462900037LOC
7331200006677372003100215471400050LOC
7331200006677372003100215492700006LOC
7331200006677372003100215512000152LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

222

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1061
1062
1063
1064
1065
1066
1067
1068
1069
1070
1071
1072
1073
1074
1075
1076
1077
1078
1079
1080
1081
1082
1083
1084
1085
1086
1087
1088
1089
1090
1091
1092
1093
1094
1095
1096
1097
1098
1099
1100
1101
1102
1103
1104
1105
1106
1107
1108
1109
1110
1111
1112
1113
1114
1115
1116

223

Dist. Hellinger

Registro

0,09165
0,09158
0,09090
0,09046
0,09019
0,08982
0,08990
0,05084
0,05187
0,05298
0,05410
0,05515
0,05572
0,05620
0,05660
0,05654
0,05649
0,05647
0,05605
0,05533
0,05480
0,05441
0,05414
0,05394
0,05304
0,05257
0,05171
0,05114
0,05061
0,02866
0,02962
0,01747
0,01050
0,00582
0,00106
0,00153
0,00295
0,00492
0,00721
0,00978
0,01198
0,01447
0,01711
0,01288
0,00101
0,00104
0,00297
0,00542
0,00870
0,01249
0,01636
0,02038
0,02439
0,02864
0,03219
0,01847

7331200006677372003100215535900004LOC
7331200006677372003100215541700036LOC
7331200006677372003100218104000005LOC
7331200006677372003100218110000026LOC
7331200006677372003100218114500004LOC
7331200006677372003100220542300079LOC
7331200006677372003100220555500915LOC
7331200006677372003100310185800019LOC
7331200006677372003100310194900067LOC
7331200006677372003100310224700027LOC
7331200006677372003100310234400036LOC
7331200006677372003100310273400075LOC
7331200006677372003100311210600065LOC
7331200006677372003100311224300039LOC
7331200006677372003100311410600037LOC
7331200006677372003100312114200022LOC
7331200006677372003100312581500061LOC
7331200006677372003100312593300034LOC
7331200006677372003100313003100009LOC
7331200006677372003100314260300063LOC
7331200006677372003100314273700097LOC
7331200006677372003100314312100112LOC
7331200006677372003100314332300060LOC
7331200006677372003100314352500053LOC
7331200006677372003100316013300186LOC
7331200006677372003100316190100023LOC
7331200006677372003100317311400482LOC
7331200006677372003100318363600240LOC
7331200006677372003100320321000140LOC
7331200006677372003100410453100034LOC
7331200006677372003100410585500179LOC
7331200006677372003100412021400172NAT
7331200006677372003100412244200029LOC
7331200006677372003100414475200091LOC
7331200006677372003100613063400044LOC
7331200006677372003100613345800155LOC
7331200006677372003100613374800004LOC
7331200006677372003100613445000361LOC
7331200006677372003100614552000049LOC
7331200006677372003100614575900234LOC
7331200006677372003100618163200060LOC
7331200006677372003100619060100025LOC
7331200006677372003100619550500370LOC
7331200006677372003100622043700027NAT
7331200006677372003100710213000128LOC
7331200006677372003100710234800096LOC
7331200006677372003100710253400101LOC
7331200006677372003100713034200207LOC
7331200006677372003100713073300182LOC
7331200006677372003100713110200087LOC
7331200006677372003100714003000178LOC
7331200006677372003100714033700065LOC
7331200006677372003100714045600178LOC
7331200006677372003100714080600866LOC
7331200006677372003100714562800032LOC
7331200006677372003100810542700061LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1117
1118
1119
1120
1121
1122
1123
1124
1125
1126
1127
1128
1129
1130
1131
1132
1133
1134
1135
1136
1137
1138
1139
1140
1141
1142
1143
1144
1145
1146
1147
1148
1149
1150
1151
1152
1153
1154
1155
1156
1157
1158
1159
1160
1161
1162
1163
1164
1165
1166
1167
1168
1169
1170
1171
1172

Dist. Hellinger

Registro

0,02139
0,02383
0,02611
0,02808
0,02987
0,03159
0,03313
0,03477
0,03579
0,03583
0,03579
0,03576
0,03559
0,03556
0,03542
0,03542
0,01114
0,00518
0,00020
0,00059
0,00209
0,00454
0,00754
0,01093
0,01460
0,01841
0,02219
0,02583
0,02930
0,03259
0,01751
0,01979
0,02174
0,02353
0,02543
0,02736
0,02922
0,02995
0,03002
0,03008
0,02985
0,02970
0,02956
0,02926
0,02906
0,02884
0,02874
0,02850
0,02836
0,02801
0,02783
0,02774
0,02777
0,02795
0,02826
0,01517

7331200006677372003100811425100160LOC
7331200006677372003100812080900022LOC
7331200006677372003100812115600047LOC
7331200006677372003100813005600058LOC
7331200006677372003100813020400025LOC
7331200006677372003100813032100030LOC
7331200006677372003100813035900570LOC
7331200006677372003100813140800050LOC
7331200006677372003100814102800034LOC
7331200006677372003100814165600168LOC
7331200006677372003100814294900038LOC
7331200006677372003100814322900100LOC
7331200006677372003100815002600214LOC
7331200006677372003100815484300036LOC
7331200006677372003100816035900189LOC
7331200006677372003100816580800102LOC
7331200006677372003100817001000084NAT
7331200006677372003100820575800096LOC
7331200006677372003100914085900106LOC
7331200006677372003100914105400033LOC
7331200006677372003100915340500288LOC
7331200006677372003100915390200048LOC
7331200006677372003100918294900009LOC
7331200006677372003100919015000122LOC
7331200006677372003100919404400112LOC
7331200006677372003100920421600080LOC
7331200006677372003100920475400167LOC
7331200006677372003100920530000221LOC
7331200006677372003100920565600060LOC
7331200006677372003100920581800022LOC
7331200006677372003101011113900643LOC
7331200006677372003101011224200494LOC
7331200006677372003101011311200062LOC
7331200006677372003101012013400172LOC
7331200006677372003101012202600053LOC
7331200006677372003101012215900028LOC
7331200006677372003101012364500057LOC
7331200006677372003101013004400058LOC
7331200006677372003101013015700037LOC
7331200006677372003101013322900031LOC
7331200006677372003101014452000148LOC
7331200006677372003101014490800101LOC
7331200006677372003101014552800194LOC
7331200006677372003101015003800057LOC
7331200006677372003101015280200049LOC
7331200006677372003101015323800280LOC
7331200006677372003101015373900055LOC
7331200006677372003101016034100072LOC
7331200006677372003101016230700032LOC
7331200006677372003101018460200141LOC
7331200006677372003101019001700048LOC
7331200006677372003101019322900234LOC
7331200006677372003101019505900269LOC
7331200006677372003101022140200025LOC
7331200006677372003101022203700069LOC
7331200006677372003101113344500005LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

224

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1173
1174
1175
1176
1177
1178
1179
1180
1181
1182
1183
1184
1185
1186
1187
1188
1189
1190
1191
1192
1193
1194
1195
1196
1197
1198
1199
1200
1201
1202
1203
1204
1205
1206
1207
1208
1209
1210
1211
1212
1213
1214
1215
1216
1217
1218
1219
1220
1221
1222
1223
1224
1225
1226
1227
1228

225

Dist. Hellinger

Registro

0,00855
0,00893
0,00933
0,00971
0,01007
0,01038
0,01040
0,01041
0,01012
0,00995
0,00980
0,00947
0,00926
0,00894
0,00874
0,00864
0,00836
0,00824
0,00819
0,00822
0,00828
0,00838
0,00854
0,00458
0,00589
0,00762
0,00941
0,01039
0,01131
0,01168
0,01196
0,01217
0,01235
0,01249
0,01267
0,01279
0,01286
0,01291
0,01296
0,01300
0,01257
0,01226
0,01201
0,01181
0,01165
0,01152
0,01132
0,01083
0,01042
0,01012
0,00990
0,00895
0,00821
0,00771
0,00735
0,00709

7331200006677372003101410371100108LOC
7331200006677372003101413030500272LOC
7331200006677372003101413075600116LOC
7331200006677372003101413102400035LOC
7331200006677372003101413361100116LOC
7331200006677372003101413544000046LOC
7331200006677372003101414043700020LOC
7331200006677372003101414064100096LOC
7331200006677372003101415082800210LOC
7331200006677372003101415425400097LOC
7331200006677372003101415543200134LOC
7331200006677372003101416202600278LOC
7331200006677372003101416341700063LOC
7331200006677372003101417311900124LOC
7331200006677372003101417385100062LOC
7331200006677372003101418213600598LOC
7331200006677372003101419290100065LOC
7331200006677372003101419312200071LOC
7331200006677372003101419472900056LOC
7331200006677372003101420400900071LOC
7331200006677372003101420412900041LOC
7331200006677372003101420493800068LOC
7331200006677372003101421060500147LOC
7331200006677372003101508000700029LOC
7331200006677372003101508010900081LOC
7331200006677372003101508024700065LOC
7331200006677372003101508040600038LOC
7331200006677372003101510260700028LOC
7331200006677372003101510264700213LOC
7331200006677372003101511004600198LOC
7331200006677372003101511123400113LOC
7331200006677372003101511200300052LOC
7331200006677372003101511231900051LOC
7331200006677372003101511242300029LOC
7331200006677372003101511260100145LOC
7331200006677372003101511365700084LOC
7331200006677372003101511392700035LOC
7331200006677372003101511415800039LOC
7331200006677372003101511425700018LOC
7331200006677372003101511455600024LOC
7331200006677372003101512043500019LOC
7331200006677372003101512212500147LOC
7331200006677372003101512244100094LOC
7331200006677372003101512262700107LOC
7331200006677372003101512401100039LOC
7331200006677372003101512435100025LOC
7331200006677372003101512580400436LOC
7331200006677372003101513080300152LOC
7331200006677372003101513114500018LOC
7331200006677372003101513125100037LOC
7331200006677372003101513434400082LOC
7331200006677372003101515131400011LOC
7331200006677372003101515444800277LOC
7331200006677372003101515493000056LOC
7331200006677372003101515503800083LOC
7331200006677372003101515520900047LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1229
1230
1231
1232
1233
1234
1235
1236
1237
1238
1239
1240
1241
1242
1243
1244
1245
1246
1247
1248
1249
1250
1251
1252
1253
1254
1255
1256
1257
1258
1259
1260
1261
1262
1263
1264
1265
1266
1267
1268
1269
1270
1271
1272
1273
1274
1275
1276
1277
1278
1279
1280
1281
1282
1283
1284

Dist. Hellinger

Registro

0,00688
0,00557
0,00489
0,00455
0,00592
0,00295
0,00366
0,00453
0,00515
0,00574
0,00627
0,00674
0,00585
0,00539
0,00501
0,00409
0,00355
0,00312
0,00290
0,00261
0,08588
0,06645
0,05277
0,04243
0,03445
0,02847
0,02393
0,02049
0,01780
0,08260
0,06302
0,04804
0,03671
0,02813
0,02120
0,01608
0,01231
0,00849
0,00533
0,00309
0,00172
0,00094
0,00056
0,00042
0,00016
0,00033
0,07006
0,05263
0,13475
0,21683
0,16489
0,12535
0,09516
0,06238
0,11473
0,07504

7331200006677372003101515532000063LOC
7331200006677372003101520161300197LOC
7331200006677372003101520214900071LOC
7331200006677372003101520230900340LOC
7331200006677372003101523184001261LOC
7331200006677372003101611054000108LOC
7331200006677372003101611074800023LOC
7331200006677372003101611233700093LOC
7331200006677372003101612054000103LOC
7331200006677372003101612205000035LOC
7331200006677372003101612402100050LOC
7331200006677372003101612495800025LOC
7331200006677372003101615322200494LOC
7331200006677372003101615491100028LOC
7331200006677372003101615580600222LOC
7331200006677372003101618083400042LOC
7331200006677372003101618584200030LOC
7331200006677372003101619433200030LOC
7331200006677372003101619455700037LOC
7331200006677372003101620254800223LOC
7331200006677372003101708041700017INT
7331200006677372003101710234700031LOC
7331200006677372003101710242900094LOC
7331200006677372003101710291400077LOC
7331200006677372003101710322200453LOC
7331200006677372003101710401400027LOC
7331200006677372003101710435600004LOC
7331200006677372003101710504100025LOC
7331200006677372003101710523400424LOC
7331200006677372003101711212600312NAT
7331200006677372003101712435900179LOC
7331200006677372003101712494800037LOC
7331200006677372003101712574200008LOC
7331200006677372003101712575800062LOC
7331200006677372003101713390300201LOC
7331200006677372003101713434200081LOC
7331200006677372003101713524900127LOC
7331200006677372003101716343700024LOC
7331200006677372003101718180600024LOC
7331200006677372003101719101800023LOC
7331200006677372003101719195200048LOC
7331200006677372003101719364300005LOC
7331200006677372003101719372600024LOC
7331200006677372003101719383400024LOC
7331200006677372003101720214700481LOC
7331200006677372003101720393200446LOC
7331200006677372003102012155000030NAT
7331200006677372003102012162800072LOC
7331200006677372003102012175200034NAT
7331200006677372003102019104700279NAT
7331200006677372003102019241500049LOC
7331200006677372003102019291800166LOC
7331200006677372003102023051600003LOC
7331200006677372003102107025700029NAT
7331200006677372003102108201000040NAT
7331200006677372003102108275200048LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

226

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1285
1286
1287
1288
1289
1290
1291
1292
1293
1294
1295
1296
1297
1298
1299
1300
1301
1302
1303
1304
1305
1306
1307
1308
1309
1310
1311
1312

Dist. Hellinger

Registro

0,04886
0,03184
0,02120
0,01422
0,05204
0,03421
0,02163
0,06323
0,05022
0,08902
0,13138
0,17551
0,22024
0,26492
0,30905
0,35227
0,39446
0,43546
0,47514
0,51352
0,55050
0,58582
0,61986
0,65237
0,68365
0,71343
0,74213
0,76972

7331200006677372003102108292400037LOC
7331200006677372003102108304900028LOC
7331200006677372003102108315500086LOC
7331200006677372003102110532300088LOC
7331200006677372003102110550200201NAT
7331200006677372003102110594800054LOC
7331200006677372003102112204000046LOC
7331200006677372003102117005100068NAT
7331200006677372003102207364700003NAT
7331200006677372003102207370500024NAT
7331200006677372003102207380600223NAT
7331200006677372003102207420900057NAT
7331200006677372003102207433000029NAT
7331200006677372003102207461900020NAT
7331200006677372003102207471900040NAT
7331200006677372003102207481000083NAT
7331200006677372003102207501900139NAT
7331200006677372003102207532200036NAT
7331200006677372003102207561400215NAT
7331200006677372003102208002000029NAT
7331200006677372003102208172700311NAT
7331200006677372003102212362100054NAT
7331200006677372003102212375200052NAT
7331200006677372003102215552500075NAT
7331200006677372003102215565700048NAT
7331200006677372003102220444200088NAT
7331200006677372003102220462400033NAT
7331200006677372003102220474300003NAT

1313

0,79619

7331200006677372003102220485800027NAT

1314

0,82176

7331200006677372003102220550100033NAT

1315

0,84607

7331200006677372003102220561800139NAT

1316

0,86910

7331200006677372003102220585500162NAT

1317

0,89111

7331200006677372003102221231400110NAT

1318

0,36183

7331200006677372003102307323700009NAT

1319
1320
1321
1322
1323
1324
1325
1326
1327

0,37579
0,38903
0,40180
0,41401
0,11638
0,13559
0,03699
0,00464
0,00437

7331200006677372003102307332200038NAT
7331200006677372003102316234700023NAT
7331200006677372003102316241900478NAT
7331200006677372003102316333400186NAT
7331200006677372003102316370100043LOC
7331200006677372003102316505100112NAT
7331200006677372003102316525400191LOC
7331200006677372003102322182100036LOC
7331200006677372003102415231700243LOC

227

Observaciones

DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
SE ADAPTA
FINALMENTE AL
CAMBIO

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1328
1329
1330
1331
1332
1333
1334
1335
1336
1337
1338
1339
1340
1341
1342
1343
1344
1345
1346
1347
1348
1349
1350
1351
1352
1353
1354
1355
1356
1357
1358
1359
1360
1361
1362
1363
1364
1365
1366
1367
1368
1369
1370
1371
1372
1373
1374
1375
1376
1377
1378
1379
1380
1381
1382
1383

Dist. Hellinger

Registro

0,00022
0,00254
0,00337
0,00021
0,00919
0,03098
0,05948
0,09133
0,12443
0,15728
0,18869
0,21903
0,24798
0,12976
0,14786
0,16499
0,18035
0,19469
0,10603
0,11522
0,12333
0,13081
0,13777
0,14409
0,14983
0,15535
0,16028
0,16435
0,16858
0,17293
0,17714
0,17866
0,17872
0,17893
0,09979
0,09983
0,09985
0,09986
0,09996
0,10000
0,10001
0,10003
0,10004
0,10005
0,10009
0,10015
0,10022
0,10029
0,05619
0,05699
0,05769
0,05840
0,05907
0,05969
0,06022
0,06071

7331200006677372003102415320900027NAT
7331200006677372003102416014100183NAT
7331200006677372003102416063800008LOC
7331200006677372003102417562500036NAT
7331200006677372003102712325900031LOC
7331200006677372003102713095200036LOC
7331200006677372003102713104200056LOC
7331200006677372003102713221500050LOC
7331200006677372003102713340100024LOC
7331200006677372003102714424800186LOC
7331200006677372003102719435600062LOC
7331200006677372003102719451400028LOC
7331200006677372003102719531800098LOC
7331200006677372003102812292100045LOC
7331200006677372003102812301700040LOC
7331200006677372003102812321100031LOC
7331200006677372003102818344500051LOC
7331200006677372003102819521500006LOC
7331200006677372003102909585000086LOC
7331200006677372003102913152800042LOC
7331200006677372003102915584700042LOC
7331200006677372003102915595800132LOC
7331200006677372003102919012300052LOC
7331200006677372003102919022300030LOC
7331200006677372003102919031500034LOC
7331200006677372003102919040500059LOC
7331200006677372003102919055800056LOC
7331200006677372003102919241200160LOC
7331200006677372003102919270100036LOC
7331200006677372003102919274900081LOC
7331200006677372003102920390200415LOC
7331200006677372003102920462000385LOC
7331200006677372003102920585900056LOC
7331200006677372003102921002800022LOC
7331200006677372003103013141300054LOC
7331200006677372003103018383900045LOC
7331200006677372003103018461400199LOC
7331200006677372003103018584600035LOC
7331200006677372003103019165400411LOC
7331200006677372003103019241700167LOC
7331200006677372003103019282100110LOC
7331200006677372003103019514500118LOC
7331200006677372003103019554600030LOC
7331200006677372003103019565500022LOC
7331200006677372003103019572900121LOC
7331200006677372003103020165100006LOC
7331200006677372003103020401900036LOC
7331200006677372003103020411000101LOC
7331200006677372003103110525700057LOC
7331200006677372003103110561200055LOC
7331200006677372003103112000600023LOC
7331200006677372003103112003800360LOC
7331200006677372003103112301500060LOC
7331200006677372003103112333500017LOC
7331200006677372003103112341200034LOC
7331200006677372003103112350900168LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

228

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1384
1385
1386
1387
1388
1389
1390
1391
1392
1393
1394
1395
1396
1397
1398
1399
1400
1401
1402
1403
1404
1405
1406
1407
1408
1409
1410
1411
1412
1413
1414
1415
1416
1417
1418
1419
1420
1421
1422
1423
1424
1425
1426
1427
1428
1429
1430
1431
1432
1433
1434
1435
1436
1437
1438
1439

229

Dist. Hellinger

Registro

0,06074
0,06077
0,06080
0,06082
0,06008
0,05879
0,05782
0,05724
0,05672
0,05642
0,05620
0,05609
0,05609
0,05614
0,05622
0,03162
0,01778
0,01847
0,01917
0,01959
0,01996
0,02028
0,02025
0,02024
0,02024
0,02024
0,02024
0,02002
0,01900
0,01836
0,01796
0,01772
0,01748
0,01736
0,00974
0,01035
0,01080
0,01121
0,01158
0,01190
0,01218
0,01210
0,01206
0,01148
0,01106
0,01079
0,01058
0,01011
0,00983
0,00956
0,00943
0,00937
0,00934
0,00546
0,00594
0,00639

7331200006677372003103113490500034LOC
7331200006677372003103113495900093LOC
7331200006677372003103113564600100LOC
7331200006677372003103113583500453LOC
7331200006677372003103115104300033LOC
7331200006677372003103118200700412LOC
7331200006677372003103118505700118LOC
7331200006677372003103118541900191LOC
7331200006677372003103119063900015LOC
7331200006677372003103119070400051LOC
7331200006677372003103120260700005LOC
7331200006677372003103121273100006LOC
7331200006677372003103121284200047LOC
7331200006677372003103121332000004LOC
7331200006677372003103121371200060LOC
7331200006677372003110109051400045LOC
7331200006677372003110312194500080LOC
7331200006677372003110312480500068LOC
7331200006677372003110312495300038LOC
7331200006677372003110313470400168LOC
7331200006677372003110313583300053LOC
7331200006677372003110313593400046LOC
7331200006677372003110314180800014LOC
7331200006677372003110314261400070LOC
7331200006677372003110314273000101LOC
7331200006677372003110314292400033LOC
7331200006677372003110314321900041LOC
7331200006677372003110315170300618LOC
7331200006677372003110318152900132LOC
7331200006677372003110318195000071LOC
7331200006677372003110318483600095LOC
7331200006677372003110318523700030LOC
7331200006677372003110319123400061LOC
7331200006677372003110319144300049LOC
7331200006677372003110411161100036LOC
7331200006677372003110412573800035LOC
7331200006677372003110413281800033LOC
7331200006677372003110413290200017LOC
7331200006677372003110413300500043LOC
7331200006677372003110413533100017LOC
7331200006677372003110413555600036LOC
7331200006677372003110414113800135LOC
7331200006677372003110414173500098LOC
7331200006677372003110416244400107LOC
7331200006677372003110416374600154LOC
7331200006677372003110416402800036LOC
7331200006677372003110416411900107LOC
7331200006677372003110418465700039LOC
7331200006677372003110418474900035LOC
7331200006677372003110419311800053LOC
7331200006677372003110419322600017LOC
7331200006677372003110419325600031LOC
7331200006677372003110420572500044LOC
7331200006677372003110508001700069LOC
7331200006677372003110513060000089LOC
7331200006677372003110513073900054LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1440
1441
1442
1443
1444
1445
1446
1447
1448
1449
1450
1451
1452
1453
1454
1455
1456
1457
1458
1459
1460
1461
1462
1463
1464
1465
1466
1467
1468
1469
1470
1471
1472
1473
1474
1475
1476
1477
1478
1479
1480
1481
1482
1483
1484
1485
1486
1487
1488
1489
1490
1491
1492
1493
1494
1495

Dist. Hellinger

Registro

0,00682
0,00720
0,00753
0,00782
0,00807
0,00827
0,05242
0,03802
0,02614
0,01761
0,01151
0,00718
0,00698
0,00158
0,00210
0,00312
0,00449
0,00601
0,00692
0,00789
0,00880
0,00948
0,01013
0,01077
0,01161
0,01258
0,01311
0,01279
0,01259
0,01245
0,01212
0,01183
0,01168
0,01152
0,01136
0,01128
0,01126
0,01123
0,01107
0,01094
0,01062
0,01037
0,01023
0,01023
0,01030
0,01041
0,00543
0,00620
0,00722
0,00831
0,00939
0,01040
0,01125
0,01160
0,01184
0,01212

7331200006677372003110513085900039LOC
7331200006677372003110513153000288LOC
7331200006677372003110513215400030LOC
7331200006677372003110513224800022LOC
7331200006677372003110513293300094LOC
7331200006677372003110513335300028LOC
7331200006677372003110513343200526NAT
7331200006677372003110514442800032LOC
7331200006677372003110518385800166LOC
7331200006677372003110518415400025LOC
7331200006677372003110518423000030LOC
7331200006677372003110518455100210LOC
7331200006677372003110518494002179LOC
7331200006677372003110610440000051LOC
7331200006677372003110610463000158LOC
7331200006677372003110610511500006LOC
7331200006677372003110610514000053LOC
7331200006677372003110610524200007LOC
7331200006677372003110612021500004LOC
7331200006677372003110612022500076LOC
7331200006677372003110612103700243LOC
7331200006677372003110613131900048LOC
7331200006677372003110613144900028LOC
7331200006677372003110613152800098LOC
7331200006677372003110613181300047LOC
7331200006677372003110613294900031LOC
7331200006677372003110614195600097LOC
7331200006677372003110614221100391LOC
7331200006677372003110614292700140LOC
7331200006677372003110614323700158LOC
7331200006677372003110615032600038LOC
7331200006677372003110615041900124LOC
7331200006677372003110615113000005LOC
7331200006677372003110615114600177LOC
7331200006677372003110615175600186LOC
7331200006677372003110615224900159LOC
7331200006677372003110615271300055LOC
7331200006677372003110615283400111LOC
7331200006677372003110616364800031LOC
7331200006677372003110616372900074LOC
7331200006677372003110618332600039LOC
7331200006677372003110619180900034LOC
7331200006677372003110620064900029LOC
7331200006677372003110620511300055LOC
7331200006677372003110620574400041LOC
7331200006677372003110621260300089LOC
7331200006677372003110710161300028LOC
7331200006677372003110710234200084LOC
7331200006677372003110710263500153LOC
7331200006677372003110710303100255LOC
7331200006677372003110710420000021LOC
7331200006677372003110710423400080LOC
7331200006677372003110710584600038LOC
7331200006677372003110711081800032LOC
7331200006677372003110711241900317LOC
7331200006677372003110711450600175LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

230

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1496
1497
1498
1499
1500
1501
1502
1503
1504
1505
1506
1507
1508
1509
1510
1511
1512
1513
1514
1515
1516
1517
1518
1519
1520
1521
1522
1523
1524
1525
1526
1527
1528
1529
1530
1531
1532
1533
1534
1535
1536
1537
1538
1539
1540
1541
1542
1543
1544
1545
1546
1547
1548
1549
1550
1551

231

Dist. Hellinger

Registro

0,01234
0,01248
0,01218
0,01196
0,01179
0,01124
0,01032
0,00973
0,00803
0,00692
0,00624
0,00587
0,00566
0,00547
0,00528
0,00526
0,00533
0,00314
0,00453
0,00544
0,00633
0,00677
0,00684
0,00688
0,00730
0,00675
0,00640
0,00618
0,00572
0,00541
0,00492
0,00412
0,00359
0,00328
0,00251
0,00377
0,00507
0,00601
0,00680
0,00748
0,00805
0,00857
0,00900
0,00799
0,00724
0,00670
0,00555
0,00475
0,00418
0,00365
0,00270
0,00212
0,00145
0,00211
0,00346
0,00311

7331200006677372003110711530400071LOC
7331200006677372003110711543500018LOC
7331200006677372003110712095900059LOC
7331200006677372003110712293900030LOC
7331200006677372003110712580600026LOC
7331200006677372003110713235400077LOC
7331200006677372003110714392400346LOC
7331200006677372003110714540100019LOC
7331200006677372003110718072900024LOC
7331200006677372003110718115500130LOC
7331200006677372003110718243000150LOC
7331200006677372003110718271000002LOC
7331200006677372003110718291600027LOC
7331200006677372003110719101300050LOC
7331200006677372003110720535500220LOC
7331200006677372003110720580200180LOC
7331200006677372003110721011700029LOC
7331200006677372003111008035000049LOC
7331200006677372003111008085700032LOC
7331200006677372003111011274000071LOC
7331200006677372003111011411400111LOC
7331200006677372003111012435300350LOC
7331200006677372003111013232700206LOC
7331200006677372003111013284800026LOC
7331200006677372003111013292800829LOC
7331200006677372003111014005100037LOC
7331200006677372003111014022100030LOC
7331200006677372003111014081300004LOC
7331200006677372003111015115800093LOC
7331200006677372003111015134700052LOC
7331200006677372003111016115100022LOC
7331200006677372003111018295000080LOC
7331200006677372003111018315600247LOC
7331200006677372003111018431800070LOC
7331200006677372003111108002600051LOC
7331200006677372003111109432500092LOC
7331200006677372003111109460300079LOC
7331200006677372003111110445300123LOC
7331200006677372003111110493100017LOC
7331200006677372003111110523800032LOC
7331200006677372003111110532500020LOC
7331200006677372003111110535800062LOC
7331200006677372003111110552200114LOC
7331200006677372003111113195500069LOC
7331200006677372003111113212400086LOC
7331200006677372003111113230100042LOC
7331200006677372003111115151700020LOC
7331200006677372003111115154600045LOC
7331200006677372003111115570800020LOC
7331200006677372003111115573900421LOC
7331200006677372003111118092700023LOC
7331200006677372003111118113400285LOC
7331200006677372003111211185200078LOC
7331200006677372003111211462100015LOC
7331200006677372003111211464401058LOC
7331200006677372003111213452700037LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1552
1553
1554
1555
1556
1557
1558
1559
1560
1561
1562
1563
1564
1565
1566
1567
1568
1569
1570
1571
1572
1573
1574
1575
1576
1577
1578
1579
1580
1581
1582
1583
1584
1585
1586
1587
1588
1589
1590
1591
1592
1593
1594
1595
1596
1597
1598
1599
1600
1601
1602
1603
1604
1605
1606
1607

Dist. Hellinger

Registro

0,00293
0,00288
0,00288
0,00264
0,00249
0,00236
0,00206
0,00186
0,00173
0,00163
0,00157
0,00153
0,00138
0,00123
0,00101
0,00091
0,00087
0,00055
0,00078
0,00102
0,00128
0,00151
0,00173
0,00190
0,00206
0,00123
0,00129
0,00235
0,00348
0,00361
0,00374
0,00387
0,00360
0,00341
0,00327
0,00317
0,00280
0,00201
0,00147
0,00055
0,00027
0,00033
0,00055
0,00014
0,00033
0,00048
0,00057
0,00058
0,00033
0,00024
0,00067
0,00109
0,00142
0,00175
0,00181
0,00187

7331200006677372003111213500300020LOC
7331200006677372003111213555100091LOC
7331200006677372003111213580300077LOC
7331200006677372003111214194200041LOC
7331200006677372003111214224900275LOC
7331200006677372003111214280200111LOC
7331200006677372003111215204100101LOC
7331200006677372003111215232200043LOC
7331200006677372003111215294400054LOC
7331200006677372003111215305100082LOC
7331200006677372003111215325000051LOC
7331200006677372003111215414100017LOC
7331200006677372003111216342200007LOC
7331200006677372003111216353000151LOC
7331200006677372003111218111100035LOC
7331200006677372003111218150900078LOC
7331200006677372003111218164700142LOC
7331200006677372003111312265400076LOC
7331200006677372003111313155900055LOC
7331200006677372003111313194600170LOC
7331200006677372003111313224900098LOC
7331200006677372003111313244700279LOC
7331200006677372003111313293700139LOC
7331200006677372003111313323700054LOC
7331200006677372003111313402300031LOC
7331200006677372003111318190000011LOC
7331200006677372003111408391700038LOC
7331200006677372003111408401200033LOC
7331200006677372003111408452000131LOC
7331200006677372003111411344500034LOC
7331200006677372003111411353200062LOC
7331200006677372003111411400100287LOC
7331200006677372003111412263700024LOC
7331200006677372003111412281900024LOC
7331200006677372003111412300800026LOC
7331200006677372003111412351400090LOC
7331200006677372003111413003300150LOC
7331200006677372003111415022900026LOC
7331200006677372003111415030800294LOC
7331200006677372003111420045500025LOC
7331200006677372003111420055700032LOC
7331200006677372003111420114700038LOC
7331200006677372003111420131900007LOC
7331200006677372003111713290100046LOC
7331200006677372003111713301900327LOC
7331200006677372003111713490900025LOC
7331200006677372003111714162500029LOC
7331200006677372003111715434600334LOC
7331200006677372003111718325000067LOC
7331200006677372003111719511700070LOC
7331200006677372003111807573400097LOC
7331200006677372003111812084900050LOC
7331200006677372003111812421800041LOC
7331200006677372003111812430900107LOC
7331200006677372003111813125300030LOC
7331200006677372003111813133500073LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

232

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1608
1609
1610
1611
1612
1613
1614
1615
1616
1617
1618
1619
1620
1621
1622
1623
1624
1625
1626
1627
1628
1629
1630
1631
1632
1633
1634
1635
1636
1637
1638
1639
1640
1641
1642
1643
1644
1645
1646
1647
1648
1649
1650
1651
1652
1653
1654
1655
1656
1657
1658
1659
1660
1661
1662
1663

233

Dist. Hellinger

Registro

0,00192
0,00196
0,00156
0,00112
0,00084
0,00065
0,00053
0,00044
0,00064
0,00060
0,00150
0,00247
0,00321
0,00439
0,00429
0,00403
0,00435
0,00442
0,00404
0,00354
0,00289
0,00246
0,00193
0,00123
0,00082
0,00050
0,00031
0,00025
0,00032
0,00038
0,00067
0,00087
0,00119
0,00013
0,00044
0,00077
0,00117
0,00157
0,00178
0,00209
0,00238
0,00263
0,00259
0,00232
0,00214
0,00143
0,00078
0,00043
0,00029
0,00034
0,00034
0,00092
0,00151
0,00190
0,00237
0,00252

7331200006677372003111813274500201LOC
7331200006677372003111813314500030LOC
7331200006677372003111815493500037LOC
7331200006677372003111816112900049LOC
7331200006677372003111816122700026LOC
7331200006677372003111816130700106LOC
7331200006677372003111816152300119LOC
7331200006677372003111820474600641LOC
7331200006677372003111820583500414LOC
7331200006677372003111908024700139LOC
7331200006677372003111909223900107LOC
7331200006677372003111909243500031LOC
7331200006677372003111910341800056LOC
7331200006677372003111911373201016LOC
7331200006677372003111911544200041LOC
7331200006677372003111912213100076LOC
7331200006677372003111912322000579LOC
7331200006677372003111912450100405LOC
7331200006677372003111912515800032LOC
7331200006677372003111913471500120LOC
7331200006677372003111914033600053LOC
7331200006677372003111914172800032LOC
7331200006677372003111915233000030LOC
7331200006677372003111917262400048LOC
7331200006677372003111917275100037LOC
7331200006677372003111917284400381LOC
7331200006677372003111918122200089LOC
7331200006677372003111919034100034LOC
7331200006677372003111919453100033LOC
7331200006677372003111919582600476LOC
7331200006677372003111920131400397LOC
7331200006677372003111920590300154LOC
7331200006677372003111921172300125LOC
7331200006677372003112012331100027LOC
7331200006677372003112012411500112LOC
7331200006677372003112013012000067LOC
7331200006677372003112013185900052LOC
7331200006677372003112013202100051LOC
7331200006677372003112013215100447LOC
7331200006677372003112013293800043LOC
7331200006677372003112013304000040LOC
7331200006677372003112013405000095LOC
7331200006677372003112014144800032LOC
7331200006677372003112015114800030LOC
7331200006677372003112015341500030LOC
7331200006677372003112017462000294LOC
7331200006677372003112019215400124LOC
7331200006677372003112019354200187LOC
7331200006677372003112021032500059LOC
7331200006677372003112021234500047LOC
7331200006677372003112111535800245LOC
7331200006677372003112112261700072LOC
7331200006677372003112112282100112LOC
7331200006677372003112113193300029LOC
7331200006677372003112113201200743LOC
7331200006677372003112113425200055LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
1664
1665
1666
1667
1668
1669
1670
1671
1672
1673
1674
1675
1676
1677

Dist. Hellinger

Registro

0,00271
0,00237
0,00214
0,00196
0,00180
0,00171
0,00143
0,00125
0,00114
0,00105
0,00097
0,00093
0,00046
0,00029

7331200006677372003112113435700023LOC
7331200006677372003112115073200287LOC
7331200006677372003112115401000268LOC
7331200006677372003112115444800186LOC
7331200006677372003112115480900030LOC
7331200006677372003112115484700271LOC
7331200006677372003112116025300053LOC
7331200006677372003112116040200033LOC
7331200006677372003112116161200060LOC
7331200006677372003112116172700079LOC
7331200006677372003112116192800176LOC
7331200006677372003112116253500092LOC
7331200006677372003112120122900125LOC
7331200006677372003112121040000041LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

234

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.5.2.7.5 Caso 5 - Analizar un usuario que cambia su comportamiento debido que comienza a realizar
muchas llamadas INT
#
llam.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

235

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000

7331200006559502003080918192200184INT
7331200006559502003080919520800155LOC
7331200006559502003080920062000077LOC
7331200006559502003081019220800275INT
7331200006559502003081020243800079LOC
7331200006559502003081109100900046LOC
7331200006559502003081109182700016LOC
7331200006559502003081110181900112LOC
7331200006559502003081111430100234LOC
7331200006559502003081111504200072LOC
7331200006559502003081113264000157LOC
7331200006559502003081113513400163LOC
7331200006559502003081114151500101LOC
7331200006559502003081114390600077LOC
7331200006559502003081115310700012LOC
7331200006559502003081115363700202LOC
7331200006559502003081115405300097LOC
7331200006559502003081116302000220LOC
7331200006559502003081117051700051LOC
7331200006559502003081117131900028INT
7331200006559502003081117135700257INT
7331200006559502003081117183300081LOC
7331200006559502003081117421000035INT
7331200006559502003081117583100036INT
7331200006559502003081118073800344INT
7331200006559502003081118134900276LOC
7331200006559502003081118342900079LOC
7331200006559502003081119260900022INT
7331200006559502003081119264500043INT
7331200006559502003081210205300177LOC
7331200006559502003081210240200072LOC
7331200006559502003081210254000111LOC
7331200006559502003081210330900085LOC
7331200006559502003081210371000338LOC
7331200006559502003081211170900035INT
7331200006559502003081211181400301LOC
7331200006559502003081211273900184LOC
7331200006559502003081211311700226INT
7331200006559502003081211504600127LOC
7331200006559502003081211565200283LOC
7331200006559502003081212045000323INT
7331200006559502003081212152200202INT
7331200006559502003081213051000016LOC
7331200006559502003081213053400415LOC
7331200006559502003081213324000079LOC
7331200006559502003081213341700093LOC
7331200006559502003081213384800434LOC
7331200006559502003081214334000118LOC
7331200006559502003081215042600051LOC
7331200006559502003081215124900040LOC
7331200006559502003081215262800136LOC
7331200006559502003081215362600062LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108

Dist. Hellinger

Registro

0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,00000
0,05648
0,03853
0,03312
0,03599
0,03400
0,03375
0,03954
0,04883

7331200006559502003081215373700058LOC
7331200006559502003081216113300054LOC
7331200006559502003081216125000049LOC
7331200006559502003081216170700024LOC
7331200006559502003081216210700071INT
7331200006559502003081216223200162LOC
7331200006559502003081216265300473LOC
7331200006559502003081309322600106LOC
7331200006559502003081309392700570INT
7331200006559502003081310110500601INT
7331200006559502003081310243900042LOC
7331200006559502003081310281900284INT
7331200006559502003081310335200020LOC
7331200006559502003081310430100063INT
7331200006559502003081310565900039LOC
7331200006559502003081311515600037INT
7331200006559502003081311524200510INT
7331200006559502003081312043000230INT
7331200006559502003081312212000227INT
7331200006559502003081312251700052LOC
7331200006559502003081312394900212INT
7331200006559502003081312474200120INT
7331200006559502003081312502500169INT
7331200006559502003081312532600071LOC
7331200006559502003081313461400030LOC
7331200006559502003081314022500401INT
7331200006559502003081314401700038INT
7331200006559502003081314411700182INT
7331200006559502003081315591700057LOC
7331200006559502003081316434900109INT
7331200006559502003081316583300520INT
7331200006559502003081317075500033LOC
7331200006559502003081317084200660LOC
7331200006559502003081318072800077INT
7331200006559502003081318090300172INT
7331200006559502003081318515500088LOC
7331200006559502003081318573800094LOC
7331200006559502003081323115700362LOC
7331200006559502003081323524000197INT
7331200006559502003081400012100057INT
7331200006559502003081400031200629INT
7331200006559502003081400135600197LOC
7331200006559502003081409094100329INT
7331200006559502003081409391700236INT
7331200006559502003081409433800145LOC
7331200006559502003081409463700041LOC
7331200006559502003081410494000683LOC
7331200006559502003081411011900274INT
7331200006559502003081411061600276INT
7331200006559502003081411160300060LOC
7331200006559502003081411210300246LOC
7331200006559502003081411311600035LOC
7331200006559502003081411323200133INT
7331200006559502003081411551400122LOC
7331200006559502003081411572300056LOC
7331200006559502003081413295700154LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

236

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164

237

Dist. Hellinger

Registro

0,06060
0,03304
0,03233
0,04447
0,03202
0,04375
0,06360
0,08801
0,11542
0,06438
0,03869
0,05645
0,03549
0,05196
0,03386
0,01594
0,02347
0,01627
0,02093
0,03141
0,04461
0,04771
0,05647
0,10831
0,06173
0,04922
0,11129
0,10754
0,11511
0,12960
0,14859
0,06958
0,03076
0,01471
0,01867
0,03275
0,00899
0,02196
0,04165
0,00145
0,00845
0,04371
0,02441
0,02230
0,01105
0,01257
0,02216
0,01810
0,03273
0,05023
0,01048
0,02330
0,00410
0,01211
0,02498
0,00744

7331200006559502003081414233800062LOC
7331200006559502003081414522300094INT
7331200006559502003081414555300040INT
7331200006559502003081415005300168INT
7331200006559502003081415040400078LOC
7331200006559502003081415062600122INT
7331200006559502003081415342900335INT
7331200006559502003081417122700061INT
7331200006559502003081417155900053INT
7331200006559502003081419260900047LOC
7331200006559502003081419305500171LOC
7331200006559502003081420365300130INT
7331200006559502003081420391700127LOC
7331200006559502003081421035500046INT
7331200006559502003081421450800044LOC
7331200006559502003081509013500115LOC
7331200006559502003081509040300264LOC
7331200006559502003081509352100351INT
7331200006559502003081509421500345LOC
7331200006559502003081509482300212LOC
7331200006559502003081509535700410NAT
7331200006559502003081513463300044LOC
7331200006559502003081514530700767LOC
7331200006559502003081515061000223NAT
7331200006559502003081515193200052INT
7331200006559502003081516255600183INT
7331200006559502003081516321900228NAT
7331200006559502003081516380100020INT
7331200006559502003081516451200041INT
7331200006559502003081516462700041INT
7331200006559502003081516474700019INT
7331200006559502003081517040400157LOC
7331200006559502003081518335400030LOC
7331200006559502003081518445300086LOC
7331200006559502003081519185000264INT
7331200006559502003081520522200765INT
7331200006559502003081521051600046LOC
7331200006559502003081523192700054INT
7331200006559502003081523385800188INT
7331200006559502003081608310500027LOC
7331200006559502003081611132500115INT
7331200006559502003081611350200058NAT
7331200006559502003081611531300024LOC
7331200006559502003081617243100179LOC
7331200006559502003081618330900156INT
7331200006559502003081619242800143INT
7331200006559502003081619413000439INT
7331200006559502003081713060100070INT
7331200006559502003081713093400056INT
7331200006559502003081713125000599INT
7331200006559502003081713240800169LOC
7331200006559502003081718145800684INT
7331200006559502003081718283300318LOC
7331200006559502003081718341600076INT
7331200006559502003081718410100051INT
7331200006559502003081718435800197LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220

Dist. Hellinger

Registro

0,01568
0,02862
0,04485
0,06345
0,08364
0,10489
0,04030
0,05748
0,07662
0,03242
0,04684
0,06415
0,01192
0,02296
0,04671
0,02736
0,05098
0,02950
0,05350
0,08343
0,04684
0,02734
0,05020
0,02866
0,05228
0,08180
0,04558
0,03955
0,06503
0,09320
0,04543
0,07149
0,09930
0,12779
0,06427
0,09112
0,04621
0,02508
0,04239
0,06524
0,09088
0,11767
0,05668
0,02707
0,01434
0,02748
0,01365
0,01104
0,01571
0,01127
0,01106
0,01762
0,02874
0,04303
0,01352
0,02239

7331200006559502003081718533900074INT
7331200006559502003081719005200026INT
7331200006559502003081719094100339INT
7331200006559502003081719264200049INT
7331200006559502003081719274300399INT
7331200006559502003081719414900561INT
7331200006559502003081719561000041LOC
7331200006559502003081719581600246INT
7331200006559502003081720103400502INT
7331200006559502003081720190800218LOC
7331200006559502003081720232200046INT
7331200006559502003081720242800181INT
7331200006559502003081811354400116LOC
7331200006559502003081812525800043LOC
7331200006559502003081813533000105LOC
7331200006559502003081813555400328INT
7331200006559502003081814013200101LOC
7331200006559502003081815292800199INT
7331200006559502003081815330000088LOC
7331200006559502003081817520100074LOC
7331200006559502003081817533200018INT
7331200006559502003081817540100245INT
7331200006559502003081817581400086LOC
7331200006559502003081818131100228INT
7331200006559502003081819034200026LOC
7331200006559502003081819042700040LOC
7331200006559502003081821023900216INT
7331200006559502003081908432900051LOC
7331200006559502003081908443300026LOC
7331200006559502003081908451300062LOC
7331200006559502003081909324600143INT
7331200006559502003081909374000134LOC
7331200006559502003081909401800019LOC
7331200006559502003081909542800079LOC
7331200006559502003081910100800618INT
7331200006559502003081910243700014LOC
7331200006559502003081911170300148INT
7331200006559502003081911292100526INT
7331200006559502003081913194200195LOC
7331200006559502003081913355900093LOC
7331200006559502003081914215100018LOC
7331200006559502003081915202900039LOC
7331200006559502003081915384800023INT
7331200006559502003081915400000271INT
7331200006559502003081915570100311INT
7331200006559502003081916342600047LOC
7331200006559502003081916362200098INT
7331200006559502003081916452300284INT
7331200006559502003081916560700098INT
7331200006559502003081917305000058LOC
7331200006559502003081918032500122INT
7331200006559502003081918054300387INT
7331200006559502003081918461400060INT
7331200006559502003081918474600380INT
7331200006559502003081918553900027LOC
7331200006559502003081918562100527INT

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

238

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276

239

Dist. Hellinger

Registro

0,00943
0,01328
0,02274
0,01850
0,03084
0,04555
0,01127
0,01008
0,00917
0,01599
0,03549
0,06099
0,02910
0,05382
0,02468
0,04906
0,07812
0,10945
0,05384
0,08392
0,04014
0,03544
0,05961
0,02320
0,04464
0,06915
0,02851
0,01101
0,02604
0,04685
0,01866
0,00227
0,00788
0,00322
0,00879
0,02090
0,03700
0,05642
0,01601
0,03021
0,04809
0,06887
0,09062
0,11362
0,03933
0,00899
0,02142
0,03819
0,00897
0,02225
0,00087
0,01040
0,02921
0,05317
0,07959
0,10701

7331200006559502003081919094600026LOC
7331200006559502003081922325800265INT
7331200006559502003081922504900084INT
7331200006559502003082009381900048INT
7331200006559502003082009400600025INT
7331200006559502003082009410400122INT
7331200006559502003082009482500020LOC
7331200006559502003082009534800162LOC
7331200006559502003082009581300324INT
7331200006559502003082011344600191LOC
7331200006559502003082012050000443LOC
7331200006559502003082015155700032LOC
7331200006559502003082016405300371INT
7331200006559502003082017211300060LOC
7331200006559502003082017234300050INT
7331200006559502003082017480700014LOC
7331200006559502003082017503000007LOC
7331200006559502003082017504800111LOC
7331200006559502003082022100000070INT
7331200006559502003082023195500097LOC
7331200006559502003082023214400415INT
7331200006559502003082108535400291LOC
7331200006559502003082109374000089LOC
7331200006559502003082110093000400INT
7331200006559502003082111431500140LOC
7331200006559502003082111485800081LOC
7331200006559502003082112313800172INT
7331200006559502003082112344600330INT
7331200006559502003082112402700210LOC
7331200006559502003082112450300105LOC
7331200006559502003082113033700044INT
7331200006559502003090721213900070INT
7331200006559502003090808344001002LOC
7331200006559502003090808515500029INT
7331200006559502003090808532300057INT
7331200006559502003090810192701399INT
7331200006559502003090810484700070INT
7331200006559502003090810511500612INT
7331200006559502003090813010000042LOC
7331200006559502003090815333700239INT
7331200006559502003090815374700022INT
7331200006559502003090815434000882INT
7331200006559502003090817011500030INT
7331200006559502003090817082600255INT
7331200006559502003090817172400132LOC
7331200006559502003090819355900045LOC
7331200006559502003090819400200080INT
7331200006559502003090819444300053INT
7331200006559502003090820421000050LOC
7331200006559502003090820542201376INT
7331200006559502003090908052600015LOC
7331200006559502003090911032800126LOC
7331200006559502003090911411200095LOC
7331200006559502003090911433300056LOC
7331200006559502003090912332100106LOC
7331200006559502003090912370300153LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332

Dist. Hellinger

Registro

0,13411
0,16064
0,18598
0,21009
0,08962
0,11700
0,14405
0,07971
0,09787
0,11557
0,13150
0,03553
0,05217
0,06952
0,08775
0,02280
0,03820
0,05495
0,07258
0,09011
0,10763
0,12422
0,14007
0,03720
0,05447
0,07247
0,09036
0,05093
0,06282
0,07442
0,08541
0,09592
0,10594
0,05905
0,06603
0,07259
0,07870
0,08416
0,08876
0,09307
0,09667
0,09985
0,10181
0,10364
0,10563
0,00204
0,00423
0,00926
0,01542
0,02178
0,02854
0,03421
0,01978
0,00455
0,03479
0,00308

7331200006559502003090914113900046LOC
7331200006559502003090914303600148LOC
7331200006559502003090915044800087LOC
7331200006559502003090915234300139LOC
7331200006559502003090915264800104INT
7331200006559502003090916270300046LOC
7331200006559502003090919483500026LOC
7331200006559502003091008580700108LOC
7331200006559502003091009000500238LOC
7331200006559502003091009211100100LOC
7331200006559502003091014153200095LOC
7331200006559502003091014174300120INT
7331200006559502003091014215700051LOC
7331200006559502003091015084500028LOC
7331200006559502003091015190200907LOC
7331200006559502003091015342500062INT
7331200006559502003091015371300356LOC
7331200006559502003091016300700230LOC
7331200006559502003091016471100249LOC
7331200006559502003091018242000072LOC
7331200006559502003091018271000308LOC
7331200006559502003091018444700046LOC
7331200006559502003091018473800051LOC
7331200006559502003091019003300264INT
7331200006559502003091019104000086LOC
7331200006559502003091019205400261LOC
7331200006559502003091019253200022LOC
7331200006559502003091111350800060LOC
7331200006559502003091114482800026LOC
7331200006559502003091114490200057LOC
7331200006559502003091118493000095LOC
7331200006559502003091118584300075LOC
7331200006559502003091120465400048LOC
7331200006559502003091208565200021LOC
7331200006559502003091210023400071LOC
7331200006559502003091210041600074LOC
7331200006559502003091210483800025LOC
7331200006559502003091211165400147LOC
7331200006559502003091212055100031LOC
7331200006559502003091212362700173LOC
7331200006559502003091213443300024LOC
7331200006559502003091213450800200LOC
7331200006559502003091217055400161LOC
7331200006559502003091219324600273LOC
7331200006559502003091219390000232LOC
7331200006559502003091219435500072INT
7331200006559502003091311004400500LOC
7331200006559502003091311153600051LOC
7331200006559502003091311260100036LOC
7331200006559502003091313122000022LOC
7331200006559502003091313543700379LOC
7331200006559502003091319150600027LOC
7331200006559502003091417275800038LOC
7331200006559502003091417290100058INT
7331200006559502003091421330300059INT
7331200006559502003091508484900045LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

240

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388

241

Dist. Hellinger

Registro

0,08091
0,06111
0,06875
0,04567
0,03225
0,02558
0,02339
0,02447
0,02781
0,01012
0,02722
0,05742
0,09407
0,05084
0,02427
0,00123
0,00156
0,00629
0,00348
0,00173
0,00455
0,01070
0,01981
0,00180
0,01233
0,00323
0,01925
0,00088
0,00304
0,01001
0,02008
0,03212
0,00270
0,00348
0,01863
0,04116
0,01447
0,03563
0,00146
0,01046
0,02696
0,00630
0,00159
0,00678
0,01800
0,00278
0,00479
0,00255
0,00542
0,00219
0,00824
0,01988
0,03505
0,05211
0,06999
0,08812

7331200006559502003091508502100040NAT
7331200006559502003091509245300211LOC
7331200006559502003091510485300070INT
7331200006559502003091512090200123LOC
7331200006559502003091512114200053LOC
7331200006559502003091512131800173LOC
7331200006559502003091513345100337LOC
7331200006559502003091513565500011LOC
7331200006559502003091513572900099LOC
7331200006559502003091515244100060INT
7331200006559502003091516111800216INT
7331200006559502003091516171000113INT
7331200006559502003091516193600069INT
7331200006559502003091518112300623LOC
7331200006559502003091519061200025LOC
7331200006559502003091609170600095LOC
7331200006559502003091611282700322LOC
7331200006559502003091611593800081LOC
7331200006559502003091613455600395INT
7331200006559502003091614332900690LOC
7331200006559502003091614461200184LOC
7331200006559502003091615424500061LOC
7331200006559502003091617041700727LOC
7331200006559502003091617292800034INT
7331200006559502003091617331000447INT
7331200006559502003091617461000194LOC
7331200006559502003091617500100402INT
7331200006559502003091712333700050LOC
7331200006559502003091712374500079LOC
7331200006559502003091714120100306LOC
7331200006559502003091715192200114LOC
7331200006559502003091715394200081LOC
7331200006559502003091716175800072INT
7331200006559502003091717080300142INT
7331200006559502003091717104701014INT
7331200006559502003091718520400164INT
7331200006559502003091719281400143LOC
7331200006559502003091719380800038INT
7331200006559502003091808322400088LOC
7331200006559502003091811042600158INT
7331200006559502003091811070800265INT
7331200006559502003091812165500084LOC
7331200006559502003091812530400065LOC
7331200006559502003091812543200098LOC
7331200006559502003091812585000289LOC
7331200006559502003091813050000012INT
7331200006559502003091813052300102INT
7331200006559502003091813295600067LOC
7331200006559502003091813434700240INT
7331200006559502003091814053000112LOC
7331200006559502003091814074300007LOC
7331200006559502003091814075800283LOC
7331200006559502003091814334400261LOC
7331200006559502003091815104700063LOC
7331200006559502003091815234800317LOC
7331200006559502003091815291700435LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444

Dist. Hellinger

Registro

0,10603
0,12315
0,03361
0,00547
0,01660
0,03156
0,04881
0,06715
0,08574
0,10415
0,02903
0,04612
0,06437
0,08300
0,10139
0,11919
0,06428
0,07589
0,08754
0,01165
0,02127
0,03237
0,04400
0,05540
0,00782
0,00488
0,00237
0,00531
0,00782
0,01497
0,02390
0,03385
0,02159
0,02947
0,10584
0,09617
0,09036
0,08653
0,03412
0,03804
0,04257
0,04723
0,08637
0,07756
0,07150
0,02121
0,01371
0,01044
0,01055
0,01179
0,01480
0,00746
0,00279
0,00210
0,00400
0,00781

7331200006559502003091815445300463LOC
7331200006559502003091816414400240LOC
7331200006559502003091817085000285INT
7331200006559502003091817135400104INT
7331200006559502003091817172300016LOC
7331200006559502003091818040500074LOC
7331200006559502003091820191400131LOC
7331200006559502003091820213700041LOC
7331200006559502003091820225100035LOC
7331200006559502003091821300900138LOC
7331200006559502003091821361800348INT
7331200006559502003091821531200172LOC
7331200006559502003091822015600050LOC
7331200006559502003091822025900040LOC
7331200006559502003091822041300056LOC
7331200006559502003091822053800046LOC
7331200006559502003091908452800313LOC
7331200006559502003091910093800202LOC
7331200006559502003091910303600261LOC
7331200006559502003091910500100335INT
7331200006559502003091912421500036LOC
7331200006559502003091912430600331LOC
7331200006559502003091913261000473LOC
7331200006559502003091914511400051LOC
7331200006559502003091914572800816INT
7331200006559502003091915114000079INT
7331200006559502003091916434700025LOC
7331200006559502003091918131200471LOC
7331200006559502003092010444000084LOC
7331200006559502003092018261000109LOC
7331200006559502003092019091800040LOC
7331200006559502003092021100600187LOC
7331200006559502003092112543500129LOC
7331200006559502003092112571600043LOC
7331200006559502003092112583400044NAT
7331200006559502003092113003700075LOC
7331200006559502003092113113500077LOC
7331200006559502003092119302900085LOC
7331200006559502003092208250100043LOC
7331200006559502003092208255400040LOC
7331200006559502003092209564800227LOC
7331200006559502003092210020000500LOC
7331200006559502003092210143800465NAT
7331200006559502003092210224200483LOC
7331200006559502003092211060100021LOC
7331200006559502003092211355801269INT
7331200006559502003092211572700341LOC
7331200006559502003092212034300256LOC
7331200006559502003092212082100350LOC
7331200006559502003092215380900102LOC
7331200006559502003092216023300148LOC
7331200006559502003092216451300544INT
7331200006559502003092216565700023LOC
7331200006559502003092216575000113LOC
7331200006559502003092217030400283LOC
7331200006559502003092217111100174LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

242

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500

243

Dist. Hellinger

Registro

0,01276
0,01848
0,02451
0,01168
0,04086
0,02551
0,01713
0,00618
0,01185
0,02145
0,05186
0,03054
0,01797
0,01142
0,03333
0,06840
0,04018
0,02281
0,01318
0,03893
0,07580
0,04471
0,02533
0,01427
0,00903
0,00782
0,00948
0,01301
0,00947
0,01393
0,00997
0,00544
0,03005
0,01636
0,04841
0,02743
0,01460
0,00768
0,00493
0,00508
0,00394
0,00751
0,01199
0,01670
0,00807
0,00411
0,00319
0,02070
0,05742
0,10164
0,06169
0,10615
0,15390
0,20298
0,12867
0,07932

7331200006559502003092218210400099LOC
7331200006559502003092218271400028LOC
7331200006559502003092218315400014LOC
7331200006559502003092218325100177INT
7331200006559502003092218402300187INT
7331200006559502003092218461500367LOC
7331200006559502003092220161100213LOC
7331200006559502003092309052300050LOC
7331200006559502003092309114101761LOC
7331200006559502003092311283900150INT
7331200006559502003092311581700048INT
7331200006559502003092313161000318LOC
7331200006559502003092313570200213LOC
7331200006559502003092314164700151LOC
7331200006559502003092315070300051INT
7331200006559502003092315080800413INT
7331200006559502003092315212200168LOC
7331200006559502003092315273200166LOC
7331200006559502003092315583400091LOC
7331200006559502003092316034200013INT
7331200006559502003092316040400134INT
7331200006559502003092316063100060LOC
7331200006559502003092316393600123LOC
7331200006559502003092316415800389LOC
7331200006559502003092316484000068LOC
7331200006559502003092317070900061LOC
7331200006559502003092317190000419LOC
7331200006559502003092317360100179LOC
7331200006559502003102313321900087LOC
7331200006559502003102313364100106LOC
7331200006559502003102313442000073INT
7331200006559502003102317593600193LOC
7331200006559502003102318101404359INT
7331200006559502003102319230000095LOC
7331200006559502003102319245900062INT
7331200006559502003102319265500105LOC
7331200006559502003102319295300070LOC
7331200006559502003102319362300040LOC
7331200006559502003102319371900024LOC
7331200006559502003102320021500351LOC
7331200006559502003102411004200032LOC
7331200006559502003102411094500047LOC
7331200006559502003102412455200210LOC
7331200006559502003102414391700007LOC
7331200006559502003102415023800180INT
7331200006559502003102415063300139LOC
7331200006559502003102415364000137LOC
7331200006559502003102415410300467INT
7331200006559502003102415505900135INT
7331200006559502003102416042600047INT
7331200006559502003102416091400117LOC
7331200006559502003102416115500853INT
7331200006559502003102416294200022INT
7331200006559502003102416333900178INT
7331200006559502003102418090200147LOC
7331200006559502003102420345900516LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556

Dist. Hellinger

Registro

0,05157
0,00348
0,00264
0,00368
0,01611
0,03526
0,05876
0,08500
0,11309
0,04810
0,07317
0,10052
0,17137
0,09388
0,17815
0,18817
0,11603
0,07717
0,05810
0,05401
0,06247
0,07843
0,09919
0,04820
0,02335
0,01508
0,03156
0,05273
0,01569
0,00196
0,00201
0,01052
0,00154
0,00711
0,00329
0,01385
0,02977
0,04905
0,06871
0,08892
0,03143
0,01239
0,00869
0,01599
0,00675
0,01109
0,02271
0,00759
0,00828
0,01824
0,00684
0,01424
0,02867
0,00408
0,01235
0,02896

7331200006559502003102511404700057INT
7331200006559502003102611501800216LOC
7331200006559502003102709021000040LOC
7331200006559502003102711471900045INT
7331200006559502003102711481600176INT
7331200006559502003102712193300249INT
7331200006559502003102713153700164INT
7331200006559502003102713184200498INT
7331200006559502003102713272900556INT
7331200006559502003102714004200190LOC
7331200006559502003102715100800047INT
7331200006559502003102715140000141INT
7331200006559502003102715230700463NAT
7331200006559502003102715514500153LOC
7331200006559502003102716253301050NAT
7331200006559502003102716441400255INT
7331200006559502003102717022400042LOC
7331200006559502003102717031900067LOC
7331200006559502003102717343800289LOC
7331200006559502003102718471900147INT
7331200006559502003102718495200083INT
7331200006559502003102719012700252INT
7331200006559502003102719062700217INT
7331200006559502003102719490700687LOC
7331200006559502003102720004500119LOC
7331200006559502003102812420500959INT
7331200006559502003102813361800239INT
7331200006559502003102813403200082INT
7331200006559502003102813440300241LOC
7331200006559502003102813562700176LOC
7331200006559502003102814013700027LOC
7331200006559502003102814030900266LOC
7331200006559502003102815285500045INT
7331200006559502003102817574800090INT
7331200006559502003111008514900187LOC
7331200006559502003111008550700086LOC
7331200006559502003111009020200202LOC
7331200006559502003111009420700120LOC
7331200006559502003111012155600062LOC
7331200006559502003111013230200076LOC
7331200006559502003111013590800051INT
7331200006559502003111014001401763INT
7331200006559502003111015103700026INT
7331200006559502003111015111800087INT
7331200006559502003111016543600091LOC
7331200006559502003111016593100017LOC
7331200006559502003111017531000078LOC
7331200006559502003111018054400086INT
7331200006559502003111018074800032INT
7331200006559502003111018083600027INT
7331200006559502003111018135300242LOC
7331200006559502003111018325000111INT
7331200006559502003111018345400063INT
7331200006559502003111108492300204LOC
7331200006559502003111108533100010LOC
7331200006559502003111109040400009LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

244

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612

245

Dist. Hellinger

Registro

0,01031
0,00606
0,01126
0,02583
0,04564
0,06855
0,09264
0,11700
0,14220
0,16567
0,18719
0,20778
0,22700
0,24504
0,09275
0,11772
0,14207
0,16562
0,18802
0,20913
0,22876
0,12139
0,13413
0,14637
0,15765
0,16717
0,03702
0,05055
0,01044
0,01979
0,03162
0,04467
0,00764
0,01642
0,00227
0,00838
0,02517
0,00208
0,00644
0,01842
0,03268
0,04908
0,06673
0,08493
0,10314
0,03001
0,04688
0,01122
0,00262
0,00741
0,01821
0,03312
0,00835
0,01878
0,00709
0,01391

7331200006559502003111109211000045INT
7331200006559502003111112185700358INT
7331200006559502003111113310800142LOC
7331200006559502003111113343300053LOC
7331200006559502003111114074600095LOC
7331200006559502003111114095700042LOC
7331200006559502003111115153200122LOC
7331200006559502003111115180900438LOC
7331200006559502003111115533001222LOC
7331200006559502003111116154100599LOC
7331200006559502003111116282100050LOC
7331200006559502003111117030800283LOC
7331200006559502003111117095700011LOC
7331200006559502003111117110800224LOC
7331200006559502003111117462100048INT
7331200006559502003111117571900279LOC
7331200006559502003111120362600027LOC
7331200006559502003111120385200297LOC
7331200006559502003111120451400018LOC
7331200006559502003111120472200148LOC
7331200006559502003111120555000047LOC
7331200006559502003111209192000029LOC
7331200006559502003111209213000245LOC
7331200006559502003111209475700374LOC
7331200006559502003111210465600061LOC
7331200006559502003111213130300136LOC
7331200006559502003111213365001103INT
7331200006559502003111214022600083LOC
7331200006559502003111214044600350INT
7331200006559502003111214105400162LOC
7331200006559502003111216284300777LOC
7331200006559502003111216522800035LOC
7331200006559502003111216581000105INT
7331200006559502003111219235900424LOC
7331200006559502003111219420200051INT
7331200006559502003111219494600058INT
7331200006559502003111220324700049INT
7331200006559502003111309443900077LOC
7331200006559502003111310253000071LOC
7331200006559502003111312255801258LOC
7331200006559502003111312495700261LOC
7331200006559502003111313581800098LOC
7331200006559502003111314005100198LOC
7331200006559502003111314240100035LOC
7331200006559502003111314244700093LOC
7331200006559502003111314320300462INT
7331200006559502003111314400500068LOC
7331200006559502003111314414400166INT
7331200006559502003111314473400249INT
7331200006559502003111314544500060LOC
7331200006559502003111315023500305LOC
7331200006559502003111315285100056LOC
7331200006559502003111315301401276INT
7331200006559502003111319174100035LOC
7331200006559502003111319322702169INT
7331200006559502003111321001300012LOC

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668

Dist. Hellinger

Registro

0,01478
0,02817
0,04393
0,00941
0,02036
0,03421
0,04979
0,06582
0,08206
0,09773
0,11235
0,12654
0,14162
0,15323
0,16559
0,17598
0,18568
0,19471
0,20311
0,21074
0,21972
0,04689
0,06234
0,03746
0,04959
0,00544
0,01275
0,02233
0,00267
0,00492
0,01264
0,02261
0,03383
0,04556
0,12104
0,11548
0,11343
0,11392
0,11595
0,11783
0,12125
0,12545
0,13016
0,13518
0,14009
0,14513
0,15025
0,08409
0,08772
0,09143
0,09448
0,09743
0,10072
0,10356
0,10573
0,10561

7331200006559502003111409042200027LOC
7331200006559502003111409050600062LOC
7331200006559502003111409222500083LOC
7331200006559502003111409254300228INT
7331200006559502003111411003300005LOC
7331200006559502003111411010200291LOC
7331200006559502003111411303200053LOC
7331200006559502003111412050400179LOC
7331200006559502003111412221400116LOC
7331200006559502003111413080300126LOC
7331200006559502003111415152800312LOC
7331200006559502003111415240200151LOC
7331200006559502003111416484601610LOC
7331200006559502003111417444100010LOC
7331200006559502003111418590900731LOC
7331200006559502003111419113400261LOC
7331200006559502003111419162300107LOC
7331200006559502003111419294300082LOC
7331200006559502003111419334000049LOC
7331200006559502003111419362100023LOC
7331200006559502003111419400501485LOC
7331200006559502003111420083000807INT
7331200006559502003111420412500067LOC
7331200006559502003111508371200151LOC
7331200006559502003111509164200041LOC
7331200006559502003111509300600040INT
7331200006559502003111512062600088LOC
7331200006559502003111512122000230LOC
7331200006559502003111516405000730INT
7331200006559502003111708245300184LOC
7331200006559502003111708293400007LOC
7331200006559502003111708333600081LOC
7331200006559502003111708353000031LOC
7331200006559502003111708571900369LOC
7331200006559502003111709034300369NAT
7331200006559502003111709095900039LOC
7331200006559502003111710012900158LOC
7331200006559502003111710044200553LOC
7331200006559502003111711070200056LOC
7331200006559502003111716061900037LOC
7331200006559502003111716070900056LOC
7331200006559502003111717273500016LOC
7331200006559502003111717281100056LOC
7331200006559502003111717292100042LOC
7331200006559502003111720373800029LOC
7331200006559502003111720383800008LOC
7331200006559502003111720390300019LOC
7331200006559502003111809145100075LOC
7331200006559502003111810583400166LOC
7331200006559502003111811095100081LOC
7331200006559502003111811184700021LOC
7331200006559502003111811192800056LOC
7331200006559502003111811203200044LOC
7331200006559502003111813480600054LOC
7331200006559502003111813583200078LOC
7331200006559502003111814002100908LOC

Hernn Grosser

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

246

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
llam.
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723

247

Dist. Hellinger

Registro

0,10487
0,10437
0,10410
0,10385
0,10358
0,10353
0,10360
0,10373
0,05902
0,05966
0,06243
0,06212
0,06213
0,06231
0,06257
0,06220
0,06205
0,06185
0,06168
0,06162
0,06161
0,06151
0,06148
0,06119
0,06097
0,06082
0,06049
0,06017
0,05998
0,05985
0,05977
0,05957
0,05929
0,06010
0,05940
0,05911
0,03344
0,03367
0,03384
0,03401
0,01502
0,06160
0,11748
0,17591
0,23547
0,29449
0,35219
0,40843
0,46284
0,51544
0,56604
0,61427
0,66085
0,70535
0,74807

7331200006559502003111816293500208LOC
7331200006559502003111816504900032LOC
7331200006559502003111816513400113LOC
7331200006559502003111817191700024LOC
7331200006559502003111819081600294LOC
7331200006559502003111819134500034LOC
7331200006559502003111819151100112LOC
7331200006559502003111819184400101LOC
7331200006559502003111908510600034LOC
7331200006559502003111910412400027LOC
7331200006559502003111910461801908LOC
7331200006559502003111911303700026LOC
7331200006559502003111911311100044LOC
7331200006559502003111911320500039LOC
7331200006559502003111911330000041LOC
7331200006559502003111913014000058LOC
7331200006559502003111913032100457LOC
7331200006559502003111913234100125LOC
7331200006559502003111913354700026LOC
7331200006559502003111913381400221LOC
7331200006559502003111913473100360LOC
7331200006559502003111913555200012LOC
7331200006559502003111913565600125LOC
7331200006559502003111914012000132LOC
7331200006559502003111914052300019LOC
7331200006559502003111914062100010LOC
7331200006559502003111915043800019LOC
7331200006559502003111915051800476LOC
7331200006559502003111915251900174LOC
7331200006559502003111915383800046LOC
7331200006559502003111915393400044LOC
7331200006559502003111916191000050LOC
7331200006559502003111917282600565LOC
7331200006559502003111919011701035LOC
7331200006559502003111920133800061LOC
7331200006559502003111921520200056LOC
7331200006559502003112010380100083LOC
7331200006559502003112013533600099LOC
7331200006559502003112014253200166LOC
7331200006559502003112014401900127LOC
7331200006559502003112014564000134INT
7331200006559502003112016172600069INT
7331200006559502003112016340100065INT
7331200006559502003112016351800863INT
7331200006559502003112016525300041INT
7331200006559502003112017262200054INT
7331200006559502003112017425200450INT
7331200006559502003112018221700086INT
7331200006559502003112018440100246INT
7331200006559502003112019052900036INT
7331200006559502003112019101600041INT
7331200006559502003112019161001132INT
7331200006559502003112019594100315INT
7331200006559502003112022160801000INT
7331200006559502003112023052500096INT

Observaciones

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES


#
Dist. Hellinger
llam.
724
0,78899

Registro

Observaciones

7331200006559502003112023380200055INT

725

0,26052

7331200006559502003112109433300125INT

DETECCION DE
CAMBIO DE
COMPORTAMIENTO!!
SE ADAPTA
FINALMENTE AL
CAMBIO

726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767

0,28384
0,30649
0,32878
0,34984
0,37009
0,38977
0,40894
0,42732
0,44487
0,46159
0,17223
0,19628
0,22028
0,24402
0,01622
0,00387
0,01915
0,04820
0,08370
0,12236
0,16191
0,20059
0,23799
0,13659
0,17537
0,21349
0,25011
0,28449
0,31621
0,17370
0,09902
0,05395
0,08859
0,04706
0,02219
0,05162
0,02445
0,00906
0,03384
0,00220
0,01369
0,03682

7331200006559502003112109553001138INT
7331200006559502003112111280100221INT
7331200006559502003112112190201581INT
7331200006559502003112114140600250INT
7331200006559502003112116272100089INT
7331200006559502003112117210300044INT
7331200006559502003112117571600291INT
7331200006559502003112118560800069INT
7331200006559502003112119071900519INT
7331200006559502003112119364300569INT
7331200006559502003112120414800030LOC
7331200006559502003112122071200359INT
7331200006559502003112122135100087INT
7331200006559502003112122153900207INT
7331200006559502003112207110500067LOC
7331200006559502003112208205800067LOC
7331200006559502003112208231000052LOC
7331200006559502003112208343400105LOC
7331200006559502003112209192200008LOC
7331200006559502003112209201300050LOC
7331200006559502003112209541500033LOC
7331200006559502003112210254700025LOC
7331200006559502003112210383200030LOC
7331200006559502003112210555700187INT
7331200006559502003112211054300259LOC
7331200006559502003112211323900028LOC
7331200006559502003112211433000094LOC
7331200006559502003112212434900296LOC
7331200006559502003112214183900027LOC
7331200006559502003112216221500041INT
7331200006559502003112216232300150INT
7331200006559502003112217291800553INT
7331200006559502003112218193600034LOC
7331200006559502003112219571900275INT
7331200006559502003112220043700190INT
7331200006559502003112220295300115LOC
7331200006559502003112220323600322INT
7331200006559502003112220383300631INT
7331200006559502003112221194100006LOC
7331200006559502003112315515600500INT
7331200006559502003112409084100022LOC
7331200006559502003112409550600375LOC

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

248

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.6 Mantenimiento
En esta seccin se exponen algunas cuestiones referentes al mantenimiento de la aplicacin.
Para ello se describen algunos puntos relacionados con la gestin de configuracin.

C.6.1 Gestin de configuracin


Las actividades de Gestin de Configuracin que se realizarn en este proyecto son:
-

Identificacin de la configuracin.

Control de la configuracin.

Generacin de informes de estado.

C.6.1.1

Identificacin de la configuracin

Nombre de la aplicacin: DeFI (Detector de Fraude Inteligente).

Objetivo de la Aplicacin: Detectar cambios de comportamiento susceptibles de ser


considerados fraudulentos basado en el consumo reciente e histrico de cada uno de los
usuarios de telefona celular analizados.

Ciclo de vida del Software: Modelo en cascada.

Fases del Ciclo de vida: Se enumeran las fases para este proyecto y se determinan los
productos que se espera obtener al final de cada una de ellas:
1. Requerimientos
-

Documento de especificacin de requerimientos donde se detallan todas las


funcionalidades requeridas para poder cumplir con el objetivo del sistema (Seccin
C.1).

249

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

2. Anlisis
-

Diagrama de clases (Seccin C.2.1).

Casos de uso (Seccin C.2.2).

Diagrama de transicin de estados (Seccin C.2.3).

3. Diseo
-

Especificacin de programas y diseo de archivos (Seccin C.3).

4. Codificacin
-

Cdigo fuente de todos los programas diseados (Seccin C.4).

5. Implementacin
-

Especificacin de procesos (Seccin C.5.1).

Pantallas (Seccin C.5.1).

Plan de pruebas (Seccin C.5.1).

Documento de diseo de la prueba (Seccin C.5.2.1).

Especificacin de los casos de prueba (Seccin C.5.2.2).

Especificacin del procedimiento de prueba (Seccin C.5.2.3).

Informe de los casos de prueba ejecutados (Seccin C.5.2.4).

Informe de la prueba (Seccin C.5.2.5).

Anexo con pruebas realizadas (Seccin C.5.2.6).

6. Mantenimiento
-

Identificacin de la Configuracin (Seccin C.6.1.1).

Control de la Configuracin (Seccin C.6.1.2).

Generacin de Informes de Estado (Seccin C.6.1.3).

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

250

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Lneas Bases establecidas: Para el desarrollo del presente trabajo se ha acotado las lneas

base como los elementos de configuracin definidos. En este caso el criterio es, que dado
que es una sola persona, el tesista, quien realiza la documentacin del proyecto y la
programacin se ha definido una sola lnea base para todo el proceso de Desarrollo,
Programacin e Implementacin cuyas fases y elementos de configuracin se detallaron
en la seccin anterior.

C.6.1.2

Control de configuracin

Utilizando como fuente de informacin, control y seguimiento una Base de Datos de


Cambios, se implementa el siguiente mecanismo para el control de los mismos:
-

Generacin de una solicitud de cambio: Ante el requerimiento de un cambio funcional o


un reporte de error, se completa la correspondiente solicitud.

Ingreso de la solicitud a la Base de Datos de cambios: Una vez recibida la solicitud de


cambio, se la ingresa en la Base de Datos de cambios.

Anlisis de la solicitud de cambio: Cada solicitud de cambio debe ser analizada y se


debe decidir si se rechaza o se acepta el cambio. La decisin tomada queda registrada en
la Base de Datos de Cambios.

Evaluacin de la solicitud de cambio: Si se decide la aceptacin de la solicitud de


cambio, se debe realizar la evaluacin tcnica de la misma, emitiendo un informe en
donde se exprese el esfuerzo requerido para satisfacer el pedido, las repercusiones que
dicho cambio genera en otros elementos y el costo estimado. La evaluacin realizada,
queda registrada en la Base de Datos de Cambios.

Generacin de la orden de cambio: El informe generado durante la evaluacin de la


solicitud de cambio,

se somete a anlisis asignndole la prioridad y los recursos

necesarios. Se emite una Orden de Cambio

251

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Realizacin del cambio: Se realiza el cambio, se registra y se realiza el control de la


modificacin

Prueba e implementacin del cambio: Se certifica que el cambio funciona correctamente


y se procede a su implementacin, a travs de la modificacin de manuales y
documentos que deban reflejar el cambio.

C.6.1.3

Generacin de informes de estado

A continuacin se detallan algunos de los informes que incluye la Gestin de Configuracin y


los datos relevantes que incluye cada uno.

C.6.1.3.1 Solicitud de cambios

Sistema: DeFI
Pedido por:
Resultado de la evaluacin:
Cambio solicitado:

Fecha: dd/mm/aaaa
ACEPTADO | RECHAZADO

Solucin propuesta:

Elementos del producto software afectados por el cambio:

Documentacin anexa presentada:


Solucin propuesta por el rea de desarrollo:

Tiempo estimado en horas (Anlisis, programacin y prueba e implentacin):

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

252

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Cronograma de desarrollo e implementacin:

Plan de pruebas:

C.6.1.3.2 Orden de cambios

Sistema: DeFI
Pedido por:
Nro. solicitud de cambio:
Cambio a realizar:

Fecha: dd/mm/aaaa

Elementos del producto software afectados por el cambio:

Tiempo estimado en horas (Anlisis, programacin y prueba e implentacin):


Comentarios del cambio:

Fecha de entrega: dd/mm/aaaa

C.6.1.3.3 Registro de cambios

Sistema: DeFI
Pedido por:
Nro. solicitud de cambio:
Fecha de solicitud: dd/mm/aaaa
Descripcin breve del problema:

Fecha de evaluacin: dd/mm/aaaa


Resultado de la evaluacin:

253

Fecha: dd/mm/aaaa

ACEPTADO | RECHAZADO

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

Comentarios:

Prioridad asignada: ALTA | MEDIA | BAJA


Estado actual del pedido:
Fecha de terminacin: dd/mm/aaaa

C.6.1.3.4 Registro de instalaciones

Sistema: DeFI
Nro. solicitud de cambio:
Descripcin breve del problema:

Fecha: dd/mm/aaaa

Fecha de evaluacin: dd/mm/aaaa


Versin Instalada:

C.6.1.3.5 Informe de estado de cambios

Sistema: DeFI
Fecha desde: dd/mm/aaaa
dd/mm/aaaa

Fecha: dd/mm/aaaa
Fecha hasta: dd/mm/aaaa

dd/mm/aaaa

dd/mm/aaaa

dd/mm/aaaa

dd/mm/aaaa

Hernn Grosser

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE

254

DETECCIN DE FRAUDE EN TELEFONA CELULAR USANDO REDES NEURONALES

C.6.1.3.6 Informe de instalacin

Sistema: DeFI
Fecha desde: dd/mm/aaaa
dd/mm/aaaa

Fecha: dd/mm/aaaa
Fecha hasta: dd/mm/aaaa

dd/mm/aaaa

dd/mm/aaaa

dd/mm/aaaa

dd/mm/aaaa

255

APENDICE C METOD. APLICADA PARA LA CONSTRUCCIN DEL SOFTWARE Hernn Grosser

También podría gustarte