[發明專利]一種基于大數據和機器學習的防范電信詐騙系統及方法

在審

• 申請號: 201710211148.3
• 申請日: 2017-03-28
• 公開（公告）號: CN106970911A
• 公開（公告）日: 2017-07-21
• 發明（設計）人: 陳春艷;陳升東;董雯雯;陳健彬;李引
• 申請（專利權）人: 廣州中國科學院軟件應用技術研究所
• 主分類號: G06F17/27
• 分類號: G06F17/27;G06F17/30;G06N99/00;H04M1/725;H04W12/12
• 代理公司: 廣州番禺容大專利代理事務所(普通合伙)44326
• 代理人: 劉新年

技術領域

本發明涉及信息安全技術領域，具體涉及一種基于大數據和機器學習的防范電信詐騙系統及方法。

背景技術

“互聯網+”時代，我們每天都面臨身份信息泄露的可能性，每天都要大量使用身份信息，寄快遞、掛號、辦證等，要保證信息不被人有意收集，十分困難。隨著互聯網電話的出現和普及，電信詐騙的便利性大大提升。例如，犯罪分子可利用改號軟件偽裝成國家機關，或者偽裝成銀行利用電話銀行密碼驗證機制，騙取受害人銀行密碼完成犯罪；獲取受害人基本信息、取得空白銀行卡等都可以通過互聯網完成，詐騙非法所得也多是通過網上銀行等渠道轉款，并通過互聯網金融等途徑洗白。

同時，電信欺詐用戶的欺詐手段也越來越隱蔽并且經常變換，例如同一個電信欺詐用戶使用一種欺詐手段后，運營商往往還沒有發現，電信欺詐用戶就更換為另外一種手段繼續欺詐，或同時使用不同類型的電信欺詐手段，但每種的欺詐手段的使用次數都比較少，導致運營商難以發現，也增加后續公安的執法難度和成本。以徐玉玉案為例，由于涉及跨省聯動辦案等，有專家估計總體辦案成本遠高于被騙的9000多元。深圳公安部門曾透露，去年從國外抓回39個電信詐騙嫌疑人，平均追捕成本高達28萬元/人。

正因為當前無法從源頭上杜絕電信欺詐，在末端打擊電信欺詐又存在困難且成本高的問題，因此急需從中間環節入手、以新型技術手段介入就成了一個更具操作性的方式。內蒙古公安與通信運營商合作推出的預警系統，通過電話號碼標記，既提升了公眾的警惕，實施成本也相當低，可謂事半功倍。在一些國家，技術手段已經成為打擊電信詐騙的主要手段。比如美國聯邦通信委員會敦促AT&T、蘋果、谷歌等通信公司，聯手開發主叫號碼識別技術來屏蔽假號碼；而在日本，手機制造商富士通和名古屋大學研發了手機對話內容分析功能，將詐騙常用的關鍵詞設定為危險詞語，一旦通話內容中包含該類詞語，手機馬上發出警報和提示。

如何關聯分析不同的電信欺詐事件，尋找電信欺詐用戶，進而從根本上治理電信欺詐，是通信技術領域亟待解決的問題。

現有的電信詐騙預警系統存在如下缺陷：

1)、當前運營商針對欺詐事件采取出現一種治理一種，單個欺詐事件單個治理的電信欺詐治理方法，該方法已經遠遠跟不上當前電信欺詐手段的發展；

2)、現有的電信詐騙預警系統，比如電話號碼標記，方式單一，很難應對那種改號撥號的電信欺詐；

3)、現有的電信詐騙預警系統大多數是在移動端對移動用戶的預警，這種預警無法確保針對所有用戶都有效果，而且不能實現電信詐騙預警防范和治理打擊的統一；

4)、現有的電信詐騙預警系統沒有整合用戶、運營商、公安部門等資源，造成電信詐騙預警缺乏時效性，打擊治理電信詐騙困難。

發明內容

有鑒于此，為了解決現有技術中的預警延時、治理打擊電信詐騙困難的技術問題，本發明提出一種基于大數據和機器學習的防范電信詐騙系統及方法，實現實時有效的欺詐預警和低成本的治理。

本發明通過以下技術手段解決上述問題：

一種基于大數據和機器學習的防范電信詐騙系統，包括：

移動端，用于在接收到短信消息或者來電消息的時候通過預定的約束規則針對當前的電信數據進行詐騙檢測判定，采用機器學習算法檢測是否為電信詐騙，如果檢測結果判定為電信詐騙，則將該詐騙數據信息上傳到大數據分析端；

大數據分析端，用于實時統計從移動端上傳舉報的詐騙數據信息，針對收到舉報數量超過一定閾值的銀行卡賬號或/和電話號碼，向詐騙阻斷治理端發送詐騙預警信息；

詐騙阻斷治理端，用于在接收到詐騙預警信息時及時采取相應措施阻斷電信詐騙事件的發生。

進一步地，所述移動端包括：

數據采集模塊，用于通過接收短信消息或者來電消息來獲取電信數據；

詐騙評估檢測模塊，用于通過預定的約束規則針對當前的電信數據進行詐騙檢測判定，采用機器學習算法檢測是否為電信詐騙，如果檢測結果判定為電信詐騙，則將該詐騙數據信息上傳到大數據分析端；

詐騙定性規則庫，用于存儲預定的約束規則。

進一步地，所述詐騙評估檢測模塊采用機器學習算法中的決策樹方法檢測是否為電信詐騙。

進一步地，所述決策樹方法的構建步驟包括：

S1：開始將所有預設規則看作一個節點；

S2：遍歷每個規則的每一種分割方式，找到最好的分割點；

S3：分割成兩個節點N₁和N₂；