[發明專利]識別通訊信息詐騙的方法和裝置

有效

• 申請號: 201810940510.5
• 申請日: 2018-08-17
• 公開（公告）號: CN110839216B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 全俊斌;李彬;王松;夏傳軍;何振財;鐘雪慧;林綱;郝建忠;鄭浩彬
• 申請（專利權）人: 中國移動通信集團廣東有限公司;中國移動通信集團有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/12;H04M3/22
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種識別通訊信息詐騙的方法，其特征在于，所述方法包括：

檢測指定時間段內的全量短信話單，輸出第一列表，所述第一列表包括第一類疑似受騙號碼以及第一類疑似受騙號碼發生通訊的時間點；

檢測指定時間段內的全量上網話單，輸出第二列表，所述第二列表包括第二類疑似受騙號碼以及第二類疑似受騙號碼發生通訊的時間點；

檢測指定時間段內的全量通話話單，輸出第三列表，所述第三列表包括第三類疑似受騙號碼以及第三類疑似受騙號碼發生通訊的時間點；

根據各列表中的疑似受騙號碼以及各疑似受騙號碼發生通訊的時間點識別出通訊信息詐騙事件；

所述根據各列表中的疑似受騙號碼以及各疑似受騙號碼發生通訊的時間點識別出通訊信息詐騙事件包括：

統計各列表中各疑似受騙號碼所命中的列表的個數；

當疑似受騙號碼所命中的列表個數為1時，判定該所述疑似受騙號碼為疑似淺度受騙用戶；

當疑似受騙號碼所命中的列表個數大于1時，計算所述疑似受騙號碼在不同列表中對應的發生通訊的時間點之間的平均絕對離差；

當計算出的平均絕對離差小于第九閾值時，判定所述疑似受騙號碼為疑似深度受騙用戶。

2.根據權利要求1所述的方法，其特征在于，所述檢測指定時間段內的全量短信話單，輸出第一列表包括：

獲取所述短信話單中的發送方號碼作為待檢測號碼；

根據正常短信業務接口白名單從所述待檢測號碼中剔除確認為正常短信業務接口類號碼的發送方號碼；

統計剩余的各待檢測號碼在所述指定時間段內對應的接收方不同號碼總個數、接收方不同號碼段總個數以及接收方平均每個號碼段的不同號碼個數，以及統計各待檢測號碼在所述指定時間段內的短信回復率；

當所述待檢測號碼對應的接收方不同號碼總個數且接收方不同號碼段總個數大于第一指定閾值，或者所述待檢測號碼對應的所述接收方平均每個號碼段的不同號碼個數大于第二閾值，或者所述待檢測號碼在所述指定時間段內的短信回復率小于第三閾值，判定所述待檢測號碼為疑似詐騙號碼；

根據接收方號碼在接收到所述疑似詐騙號碼發送的短信的時間點前n天的通話話單和短信話單判斷接收方號碼與所述疑似詐騙號碼是否屬于陌生關系；

當接收方號碼與所述疑似詐騙號碼屬于陌生關系時，判定所述接收方號碼為第一類疑似受騙號碼，所述接收方號碼接收所述疑似詐騙號碼的短信時間為第一類疑似受騙號碼發生通訊的時間點；

將所述第一類疑似受騙號碼以及第一類疑似受騙號碼發生通訊的時間點保存至第一列表。

3.根據權利要求1所述的方法，其特征在于，所述檢測指定時間段內的全量上網話單，輸出第二列表包括：

根據所述上網話單獲取用戶主動訪問的連接網址作為待檢測網址；

根據已知的惡意網址黑名單庫確定所述待檢測網址中的惡意網址；

獲取剩余的各待檢測網址的網頁內容關鍵詞；

計算待檢測網址的網頁內容關鍵詞與已知正常網址白名單或惡意網址黑名單中各網址的網頁內容關鍵詞之間的相似度；

當計算出的相似度大于第四閾值時，對應的待檢測網址確定為惡意網址；

判定訪問所述惡意網址的用戶號碼為第二類疑似受騙號碼，訪問所述惡意網址的時間為第二類疑似受騙號碼發生通訊的時間點；

將所述第二類疑似受騙號碼以及第二類疑似受騙號碼發生通訊的時間點保存至第二列表。