Call Detail Record (CDR) Link Analysis
หาตัวหัวขบวน ตรวจจับเครื่องเบอร์ผี (IMEI ซ้ำ) และคลัสเตอร์เสาสัญญาณ
🎯 ภารกิจของผู้เรียน
ดาวน์โหลดชุดข้อมูล CDR คัดลอก Prompt ไปวางใน AI พร้อมแนบไฟล์ แล้วตรวจสอบว่า AI ระบุหัวขบวนเครือข่าย, ตรวจจับเครื่องที่สลับซิม (IMEI ซ้ำ) และแผนที่พื้นที่ปฏิบัติการได้ครบหรือไม่
✅ ตัวอย่าง: ทำแผนผังเครือข่ายค้ายา และตรวจจับเครื่องเบอร์ผี 📥 Download Mock Data
📋 สถานการณ์ (Scenario)
ผู้สืบสวนได้ชุดข้อมูล Call Detail Record ตามหมายศาลของกลุ่มต้องสงสัยค้ายา ต้องการระบุผู้จัดการเครือข่าย (หัวขบวน), ตรวจจับเครื่องที่ถูกใช้ร่วมกับหลายซิม (เทคนิคเบอร์ผี) และระบุคลัสเตอร์พื้นที่ของกิจกรรม เพื่อประกอบคำขอเฝ้าระวัง
📊 ตัวอย่างข้อมูลดิบ (Mock Raw Data) — snake_case schema
call_start,caller_msisdn,callee_msisdn,duration_sec,cell_tower_id,imei
2026-03-10 20:01,0866001122,0877002233,45,TWR-BKK-12,35-880011-223344-1
2026-03-10 20:05,0866001122,0877003344,30,TWR-BKK-12,35-880011-223344-1
2026-03-10 20:09,0866001122,0877004455,28,TWR-BKK-12,35-880011-223344-1
2026-03-12 19:50,0866009988,0877002233,60,TWR-BKK-12,35-880011-223344-1
2026-03-12 22:30,0877002233,0866009988,12,TWR-CMI-04,35-771122-556677-2
2026-03-13 03:15,0866009988,0877004455,5,TWR-BKK-07,35-880011-223344-1
📝 Prompt สำหรับผู้เรียน (คัดลอกไปใช้กับ AI)
You are a telecom intelligence analyst supporting an organized-crime case. Analyze the attached CDR extract and report: 1. The likely network organizer (hub number), justified by call fan-out behavior and timing. 2. Any evidence of burner handsets, identified by a single IMEI being used with more than one phone number; list which numbers share a device. 3. The geographic footprint of the network using the cell_tower_id field, highlighting the primary operating area and any anomalous out-of-area activity. 4. The time windows of coordinated activity that would justify prioritized surveillance. Present a link-analysis summary identifying priority surveillance targets and the device/SIM relationships, formatted for an investigative briefing.