【技术实现步骤摘要】
诈骗电话识别方法和系统
本公开涉及信息安全领域，特别涉及一种诈骗电话识别方法和系统。
技术介绍
传统的诈骗电话检测方法一般是基于黑名单比对实现的。但由于诈骗号码变化快、黑名单的实时更新无法跟上，而且也无法识别经过改号软件处理的诈骗号码，因此导致这种黑名单比对的检测方法的检测效果有限。在针对上述这些局限，出现了基于通话行为的诈骗电话检测方法。但由于运营商本地话单数据量太过庞大，导致目前的技术对整个话单进行处理，检测速度较慢，性能相对较低。而且采用单级的行为匹配模型，准确率相对不高。此外，该技术还存在用户信息泄露的风险。
技术实现思路
本公开的专利技术人发现上述现有技术中存在问题，并因此针对所述问题中的至少一个问题提出了一种新的技术方案。根据本公开的一个方面，提供了一种诈骗电话识别方法，包括：获取运营商的本地实时话单，对所述本地实时话单中的电话号码进行加密，获取对应的脱敏话单；提取所述脱敏话单中的主叫号码、被叫号码、通话时长和通话开始时间；对所述脱敏话单中的主叫号码进行分析，筛选出异常号码；对与所述异常号码对应的被叫号码进行分析，判断该被叫号码的用户是否为疑似受害用户；在...
【技术保护点】
1.一种诈骗电话识别方法，包括：获取运营商的本地实时话单，对所述本地实时话单中的电话号码进行加密，获取对应的脱敏话单；提取所述脱敏话单中的主叫号码、被叫号码、通话时长和通话开始时间；对所述脱敏话单中的主叫号码进行分析，筛选出异常号码；对与所述异常号码对应的被叫号码进行分析，判断该被叫号码的用户是否为疑似受害用户；在确定该被叫号码的用户为疑似受害用户之后，对所述异常号码和与所述异常号码对应的被叫号码的具体通话过程进行分析，判断所述异常号码是否满足诈骗符合度，如果满足，则对所述异常号码和所述被叫号码进行解密处理，确定解密后的异常号码和被叫号码分别为诈骗号码和受害用户号码；以及输...
【技术特征摘要】
1.一种诈骗电话识别方法，包括：获取运营商的本地实时话单，对所述本地实时话单中的电话号码进行加密，获取对应的脱敏话单；提取所述脱敏话单中的主叫号码、被叫号码、通话时长和通话开始时间；对所述脱敏话单中的主叫号码进行分析，筛选出异常号码；对与所述异常号码对应的被叫号码进行分析，判断该被叫号码的用户是否为疑似受害用户；在确定该被叫号码的用户为疑似受害用户之后，对所述异常号码和与所述异常号码对应的被叫号码的具体通话过程进行分析，判断所述异常号码是否满足诈骗符合度，如果满足，则对所述异常号码和所述被叫号码进行解密处理，确定解密后的异常号码和被叫号码分别为诈骗号码和受害用户号码；以及输出所述诈骗号码和所述受害用户号码。2.根据权利要求1所述的诈骗电话识别方法，其中，对所述脱敏话单中的主叫号码进行分析，筛选出异常号码的步骤包括：根据所述主叫号码的通话开始时间确定所述主叫号码的呼叫频次和呼叫间隔；根据所述主叫号码和与该主叫号码对应的被叫号码确定所述主叫号码的主被叫占比、被叫离散度和号码类型；以及通过对所述主叫号码的呼叫频次、主被叫占比、呼叫间隔、被叫离散度和号码类型进行多维分析，筛选出异常号码。3.根据权利要求1所述的诈骗电话识别方法，其中，对与所述异常号码对应的被叫号码进行分析，判断所述被叫号码的用户是否为疑似受害用户的步骤包括：根据与所述异常号码对应的被叫号码的通话开始时间确定该被叫号码的呼叫频次和呼叫间隔；根据该被叫号码确定该被叫号码的主被叫占比和号码关系网；以及对该被叫号码的呼叫频次、主被叫占比、通话时长和号码关系网进行综合分析，判断该被叫号码的用户是否为疑似受害用户；其中，在对该被叫号码的呼叫频次、主被叫占比、通话时长和号码关系网的分析结果满足疑似受害条件的情况下，确定该被叫号码的用户为疑似受害用户。4.根据权利要求1所述的诈骗电话识别方法，其中，对所述异常号码和与所述异常号码对应的被叫号码的具体通话过程进行分析，判断所述异常号码是否满足诈骗符合度的步骤包括：通过对所述异常号码和与所述异常号码对应的被叫号码的通话交互拨打顺序、通话时长以及通话过程中是否涉及特服号码来进行综合分析，判断所述异常号码是否满足诈骗符合度。5.根据权利要求1所述的诈骗电话识别方法，其中，对所述本地实时话单中的电话号码进行加密的步骤包括：对所述本地实时话单中的电话号码中的后若干位进行加密。6.一种诈骗电话识别系统，包括：获取模块，用于获取运营商的本地实时话单，对...
【专利技术属性】
技术研发人员：薄明霞，唐洪玉，唐维，张静，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。