一种通信诈骗识别方法及系统技术方案

本发明专利技术实施例提供一种通信诈骗识别方法及系统。所述方法包括：获取实时话单，实时话单至少包括主叫号码和被叫号码；若判断获知主叫号码满足预设条件，则获取预设时间内与被叫号码相关的用户行为数据，用户行为数据至少包括与被叫号码相关的通信数据、基站数据、信令数据和业务数据；根据用户行为数据生成被叫号码的用户行为向量；根据用户行为向量确定预设判断模型池中与用户行为向量相对应的判断模型；根据判断模型确定实时话单对应的通话是否为诈骗电话。本发明专利技术实施例通过预设时间内与被叫号码相关的用户行为数据对实时话单进行识别，实现了对第一次出现或仅出现一次的诈骗号码的识别，提高了通信诈骗识别的时效性。

【技术实现步骤摘要】
一种通信诈骗识别方法及系统
本专利技术实施例涉及数据业务
，具体涉及一种通信诈骗识别方法及系统。
技术介绍
电话作为一种便捷的联系方式已非常普及，而不法分子则利用这一便捷之处进行诈骗，严重影响到电信用户的财产安全和用户体验。现有的打击电信诈骗的技术手段为用户在标记设备上标记所接到的诈骗电话，当该号码被标记的数据量达到一定阈值后送至查询中心，当监听来电事件时，向查询中心发送请求，查询该号码是否被标记为诈骗电话，根据查询结果确定所述主叫号码为诈骗电话后启动提醒装置，向用户发送提醒信息。对于利用用户举报数据的识别方法，具有一定滞后性，同时，若某一诈骗电话第一次使用或被标记数量较少则无法对其识别。然而，大量诈骗电话为一次性使用号码，因此该方法将漏识别大量诈骗电话。
技术实现思路
针对现有技术中的缺陷，本专利技术实施例提供了一种通信诈骗识别方法及系统。第一方面，本专利技术实施例提供一种通信诈骗识别方法，包括：获取实时话单，所述实时话单至少包括主叫号码和被叫号码；若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；根据所述用户行为数据生成所述被叫号码的用户行为向量；根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型；根据所述判断模型确定所述实时话单对应的通话是否为诈骗电话。第二方面，本专利技术实施例提供一种通信诈骗识别系统，包括：通信网关，用于获取实时话单，所述实时话单至少包括主叫号码和被叫号码；数据中心，用于若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；编码转换装置，用于根据所述用户行为数据生成所述被叫号码的用户行为向量；模型选择装置，用于根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型；判断装置，用于根据所述判断模型确定实时话单对应的通话是否为诈骗电话。第三方面，本专利技术实施例提供一种电子设备，包括：存储器和处理器，所述处理器和所述存储器通过总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如下方法：获取实时话单，所述实时话单至少包括主叫号码和被叫号码；若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；根据所述用户行为数据生成所述被叫号码的用户行为向量；根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型；根据所述判断模型确定所述实时话单对应的通话是否为诈骗电话。第四方面，本专利技术实施例提供一种存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如下方法：获取实时话单，所述实时话单至少包括主叫号码和被叫号码；若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；根据所述用户行为数据生成所述被叫号码的用户行为向量；根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型；根据所述判断模型确定所述实时话单对应的通话是否为诈骗电话。本专利技术实施例提供的通信诈骗识别方法，对获取到的满足预设条件的实时话单进行识别，减少了非必要的实时话单的识别，通过预设时间内与被叫号码相关的用户行为数据对实时话单进行识别，实现了对第一次出现或仅出现一次的诈骗号码的识别，且预设判断模型池中包含多个判断模型，提高通信诈骗识别的覆盖率和时效性。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例提供的通信诈骗识别方法流程示意图；图2为本专利技术实施例提供的通信诈骗识别系统的结构示意图；图3为本专利技术实施例提供的通信诈骗识别系统的信令图；图4为本专利技术实施例提供的电子设备的结构示意图。具体实施方式为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。图1为本专利技术实施例提供的通信诈骗识别方法流程示意图，如图1所示，所述方法包括：步骤S11、获取实时话单，所述实时话单至少包括主叫号码和被叫号码；具体地，当被叫号码与主叫号码接通后，实时通话产生，实时通话结束后，产生实时话单，实时话单至少包括主叫号码和被叫号码。一般地，在一起通信诈骗中，通常主叫号码为诈骗者的号码，被叫号码为受害者号码，为了确认用户刚刚结束的通话是否为诈骗电话，首先获取实时话单，从实时话单中获取主叫号码和被叫号码。步骤S12、若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；具体地，获取实时话单的主叫号码和被叫号码之后，首先判断主叫号码是否满足预设条件，预设条件为预先设置的判断条件，以筛选出哪些实时话单存在异常，需要进一步判断是否为诈骗电话。对于经判断不存在异常的实时话单，可以不进行诈骗电话的判断。一般地，通信诈骗存在一定的规律，可以根据该规律设置预设条件。例如，诈骗规律包括但不限于以下几种：(1)主叫号码以特殊号段开头，或主叫号码存在一定规律，如主叫号码末尾为通话当天日期，如主叫号码尾号为0221。(2)主叫号码是通过不同技术手段获得的伪造号码，包括冒充客服、冒充领导、冒充公检法等。冒充客服为虚假客服电话，如冒充支付宝客服、贷款公司客服等；冒充领导为前一天所识别的存在满足一定条件的潜在诈骗电话；冒充公检法为号码后几位与公安固话后几位相同，冒充公安局等。(3)由于正常用户通话时长在相对稳定的一个范围内，若实时话单通话时间超过该范围，可以初步判断该通话存在异常，需要进一步判断是否为正常电话。(4)诈骗电话归属地分布存在一定规律，当主叫号码归属地在特殊城市范围中，或主叫号码漫游地与归属地不一致时，可初步认为通话存在异常。(5)正常用户同一时间点只能与同一对端进行通话，诈骗电话可能在某一时刻与不同号码进行通话，若获知某一时间点主叫号码与多个被叫号码通话，可判断该主叫号码对应的通话为诈骗电话。(6)主叫号码在某一时刻内的短信数据中存在短信发送方号码存在一定规律，一旦主叫号码收到特殊号段短信后，可初步认为主叫号码为潜在受骗用户，对其作为被叫的通话可以进一步判断是否为诈骗电话。基于上述6个诈骗规律，可以预先设置6个预设条件，例如，设置预设条件a为主叫号码异常，预设条件b为伪造号码，预设条件c为通话时长异常，本文档来自技高网...

【技术保护点】
1.一种通信诈骗识别方法，其特征在于，包括：获取实时话单，所述实时话单至少包括主叫号码和被叫号码；若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；根据所述用户行为数据生成所述被叫号码的用户行为向量；根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型；根据所述判断模型确定所述实时话单对应的通话是否为诈骗电话。

【技术特征摘要】
1.一种通信诈骗识别方法，其特征在于，包括：获取实时话单，所述实时话单至少包括主叫号码和被叫号码；若判断获知所述主叫号码满足预设条件，则获取预设时间内与所述被叫号码相关的用户行为数据，所述用户行为数据至少包括与所述被叫号码相关的通信数据、基站数据、信令数据和业务数据；根据所述用户行为数据生成所述被叫号码的用户行为向量；根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型；根据所述判断模型确定所述实时话单对应的通话是否为诈骗电话。2.根据权利要求1所述的方法，其特征在于，所述获取预设时间内与所述被叫号码相关的用户行为数据，包括：获取预设时间内所述被叫号码的通信数据、基站数据、信令数据和业务数据；获取预设时间内与所述被叫号码相关的国际号码的通话数据。3.根据权利要求1所述的方法，其特征在于，所述根据所述用户行为数据生成所述被叫号码的用户行为向量，包括：预先获取样本受骗用户的用户行为数据样本；根据所述用户行为数据样本确定受骗用户的行为事件标签；根据所述行为事件标签确定用户行为向量元素；根据所述用户行为数据和所述用户行为向量元素确定所述被叫号码的用户行为向量。4.根据权利要求3所述的方法，其特征在于，所述预设判断模型池通过下述步骤获得：根据所述用户行为数据样本获取样本用户行为向量；根据所述样本用户行为向量确定至少一个判断规则；根据所述判断规则确定所述判断规则对应的触发条件；根据所述触发条件和所述判断规则确定判断模型；根据所述判断模型确定预设判断模型池。5.根据权利要求4所述的方法，其特征在于，所述根据所述用户行为向量确定预设判断模型池中与所述用户行为向量相对应的判断模型，包括：根据所述预设判断...

【专利技术属性】
技术研发人员：汤潇巍，姚磊，傅一平，
申请(专利权)人：中国移动通信集团浙江有限公司，中国移动通信集团公司，
类型：发明
国别省市：浙江,33