[發明專利]計算機盜帳戶識別方法及系統

在審

• 申請號: 201410756980.8
• 申請日: 2014-12-10
• 公開（公告）號: CN105741114A
• 公開（公告）日: 2016-07-06
• 發明（設計）人: 祝志博;陳秋純;張英
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 上海一平知識產權代理有限公司 31266
• 代理人: 須一平;成春榮

技術領域

本發明涉及用戶安全技術，特別涉及計算機盜帳戶識別方法及系統。

背景技術

在通過第三方支付平臺的交易中，買方選購商品，使用第三方平臺提供的賬戶進行支付，由第三方支付平臺通知賣家發貨；買方檢驗物品后，就可以通知付款給賣家，第三方平臺再將款項轉至賣家賬戶。在這種互聯網交易之中，存在兩種盜用類型：盜卡和盜賬戶。

從盜取余額購買網游虛擬物品再倒賣，再到將余額轉到自己銀行卡，盜用者的作案行為五花八門。而且，收購信息、偽造身份證、持假證辦理銀行卡和手機卡、盜取賬戶余額，如今的盜賬戶案件已經成為一個龐大的犯罪產業鏈。因此，大力打擊盜賬戶犯罪團伙，成為互聯網支付公司和公安機關的一大工作重點，然后，提高盜賬戶案件的定性識別性能是進行線下打擊的前提條件和關鍵步驟。

然而，盜用者作案越來越“高明”，他們可以通過被盜者賬戶之前的交易記錄，充分掌握被盜者的日常操作環境，從而修改作案時環境信息；通過了解被盜者之前的轉賬金額和頻次特征，模擬被盜者行為。這種全新的作案手法給盜用案件的定性識別帶來了極大的難度和挑戰。

而現有的盜賬戶案件定性方法大都是基于案件發生時的異常操作行為特征，包括環境是否可靠、交易行為是否異常。但是，僅僅考慮盜用者的作案時的信息特征而采集的這些特性往往無法全面地描述整個作案的場景信息，進而無法全方面地構建屬性特征，從而導致對案件的定性識別性能不佳，甚至產生了大量的錯判和漏判。

因此，亟需提出一種新的識別方法來有效地甄別盜用案件。

發明內容

本發明的目的在于提供一種計算機盜帳戶識別方法及系統，充分考慮案件發生前后的特征變化，提高識別準確率和覆蓋率。

為解決上述技術問題，本發明的實施方式公開了一種計算機盜帳戶識別方法，該方法包括以下步驟：

獲取可疑交易的數據；

從可疑交易的數據中提取出可疑交易在第一設定時間段的案發時特征數據和案發后特征數據；

根據案發時特征數據和案發后特征數據計算得分；

判斷得分是否大于第一閾值，若得分大于第一閾值，則確認可疑交易為盜帳戶案件。

本發明的實施方式還公開了一種計算機盜賬戶識別系統，該系統包括：

第一獲取模塊，用于獲取可疑交易的數據；

第一提取模塊，用于從獲取模塊獲取的可疑交易的數據中提取出可疑交易在第一設定時間段的案發時特征數據和案發后特征數據；

計算模塊，用于根據第一提取模塊提取的案發時特征數據和案發后特征數據計算得分；

判斷模塊，用于判斷計算模塊計算的得分是否大于第一閾值；以及

判定模塊，用于若判斷模塊確認得分大于第一閾值，則確認可疑交易為盜帳戶案件。

本發明實施方式與現有技術相比，主要區別及其效果在于：

在本發明中，不但從可疑交易的數據中提取出案發時特征數據，而且提取出案發后特征數據來進行得分計算，以確認該可疑交易是否為盜賬戶案件，充分考慮案件發生前后的特征變化，以突出盜用者模擬被盜者行為也無法回避的特征，從而提高識別準確率和覆蓋率。

進一步地，通過刪除數據項來判斷是否存在銷毀作案痕跡，可以在案件發生后及時識別出盜賬戶案件，提高識別效率。

進一步地，通過IP地址的信用級別來判斷當前交易環境是否為黑環境，從而識別出潛在的盜賬戶案件，針對性強。

進一步地，考慮案發后的一些特征數據，可以在案件發生到報案期間提高案件識別率。

附圖說明

圖1是本發明第一實施方式中一種計算機盜帳戶識別方法的流程示意圖；

圖2是本發明第一實施方式中案發時特征數據和案發后特征數據的示意圖。

圖3是本發明第一實施方式中一種計算機盜帳戶識別方法中數據處理的流程示意圖；

圖4是本發明第一實施方式中一種計算機盜帳戶識別方法中數據分析的流程示意圖；

圖5是本發明第一實施方式中一種計算機盜帳戶識別方法的應用模式的示意圖；

圖6是本發明第二實施方式中一種計算機盜賬戶識別系統的結構示意圖。

圖7是本發明第二實施方式中一種計算機盜賬戶識別系統的結構示意圖。

圖8是本發明第二實施方式中一種計算機盜賬戶識別系統中構建模塊的結構示意圖。

具體實施方式