欺诈订阅检测制造技术

提供了用于识别替换第一欺诈订阅的第二欺诈订阅的机制。由欺诈订阅检测系统执行一种方法。所述方法包括获得在SIM‑卡盒中第一欺诈订阅已经被识别的通知。所述方法包括获得第一欺诈订阅的历史网络数据。所述方法包括基于历史网络数据生成模型。所述方法包括当提供实时网络数据作为对模型的输入时，在SIM‑卡盒中识别替换第一欺诈订阅的第二欺诈订阅。所述方法包括向订阅管理器实体和人工分析组件的用户界面中的至少一个提供第二欺诈订阅的标识。

【技术实现步骤摘要】
【国外来华专利技术】欺诈订阅检测
本文提出的实施例涉及用于识别替换第一欺诈订阅的第二欺诈订阅的方法、欺诈订阅检测系统、计算机程序和计算机程序产品。
技术介绍
在通信网络中，获得对于给定通信协议的良好性能和容量、它的参数以及通信网络所部署在其中的物理环境可能存在挑战。例如，在通信网络中为给定通信协议提供良好性能和容量的一个参数是检测和减轻所谓的“旁路欺诈”的能力。对于移动网络运营商来说，所谓的“旁路欺诈”是最昂贵的欺诈类型之一，而SIM-卡盒欺诈是“旁路欺诈”的主要代表。在这方面，SIM-卡盒(也称为SIM卡库，其中SIM是用户身份模块或用户识别模块的缩写)是一种设备，其可以用作互联网协议语音(VoIP)网关安装或其他网关安装的一部分。SIM-卡盒包含许多SIM卡，这些SIM卡链接到网络网关，但与SIM-卡盒分开存放和存储。SIM-卡盒可以具有安装的不同移动运营商的SIM卡，从而允许其可以在位于不同物理位置的多个网络网关上运行。欺诈国际运营方可以通过VoIP连接为国际呼叫规定路线，并且SIM-卡盒运营商将呼叫作为本地流量连接，允许欺诈国际运营方在SI本文档来自技高网...

【技术保护点】
1.一种用于识别替换第一欺诈订阅的第二欺诈订阅的方法，所述方法由欺诈订阅检测系统(220)进行，所述方法包括：/n获取(S102)在SIM-卡盒(170)中第一欺诈订阅已经被识别的通知；/n获取(S106)第一欺诈订阅的历史网络数据；/n基于历史网络数据生成(S108)模型；/n当提供实时网络数据作为对模型的输入时，在SIM卡盒(170)中识别(S110)替换第一欺诈订阅的第二欺诈订阅；以及/n向订阅管理器实体(290)和人工分析组件(230)的用户界面中的至少一个提供(S112)第二欺诈订阅的标识。/n

【技术特征摘要】
【国外来华专利技术】20180221 US 62/633,0891.一种用于识别替换第一欺诈订阅的第二欺诈订阅的方法，所述方法由欺诈订阅检测系统(220)进行，所述方法包括：
获取(S102)在SIM-卡盒(170)中第一欺诈订阅已经被识别的通知；
获取(S106)第一欺诈订阅的历史网络数据；
基于历史网络数据生成(S108)模型；
当提供实时网络数据作为对模型的输入时，在SIM卡盒(170)中识别(S110)替换第一欺诈订阅的第二欺诈订阅；以及
向订阅管理器实体(290)和人工分析组件(230)的用户界面中的至少一个提供(S112)第二欺诈订阅的标识。


2.根据权利要求1所述的方法，其特征在于，使用所述历史网络数据以生成模型以便具有第一欺诈订阅的特征。


3.根据权利要求2所述的方法，其特征在于，所述特征属于第一欺诈订阅的移动设备标识符、订阅标识符、地理位置和呼叫模式中的至少一个。


4.根据前述权利要求中的任一项所述的方法，其特征在于，识别所述第二欺诈订阅涉及将从实时网络数据生成的任何订阅的特征向量与用于第一欺诈订阅的从历史网络数据构建的特征向量进行比较。


5.根据权利要求4所述的方法，其特征在于，识别所述第二欺诈订阅涉及根据所述比较，将任何订阅中的每一个订阅分类为合法或欺诈。


6.根据前述权利要求中的任一项所述的方法，其特征在于，识别所述第二欺诈订阅包括：
确定(S110a)从实时网络数据生成的用于每个订阅的个体分数，所述分数与是欺诈订阅的每个订阅有关；以及
将最高个体得分与第一阈值进行比较(S110b)。


7.根据权利要求6所述的方法，其特征在于，由模型生成一组候选订阅，并且其中，仅确定用于每个所述候选订阅的个体分数。


8.根据权利要求6或7所述的方法，其特征在于，所述第二欺诈订阅是具有最高分数的订阅，并且其中，所述最高分数高于第一阈值。


9.根据权利要求6或7所述的方法，其特征在于，当最高个体分数不高于第一阈值时，识别第二欺诈订阅还包括：
将最高个体分数与第二阈值进行比较(S110c)，第二阈值低于第一阈值；以及
当最高个体分数高于第二阈值时，从人工分析组件(230)的用户界面获得(S110d)人工输入，以用于将第二欺诈订阅识别为具有其分数高于第二阈值的订阅之一。


10.根据前述权利要求中的任一项所述的方法，其特征在于，当获得通知时启动第一定时器，并且其中在第一定时器到期之前，识别第二欺诈订阅。


11.根据前述权利要求中的任一项所述的方法，其特征在于，当获得通知时启动第二定时器，并且其中当在第二定时器到期之前第二欺诈订阅被识别时，保持模型以用于识别替换第二欺诈订阅的第三欺诈订阅。


12.根据前述权利要求中的任一项所述的方法，其特征在于，当获得通知时启动第二定时器，并且其中当在第二定时器到期之前第二欺诈订阅未被识别时，生成用于识别替换第二欺诈订阅的第三欺诈订阅的新模型。


13.根据前述权利要求中的任一项所述的方法，其特征在于，所述通知从SIM-卡盒检测器(210)获得。


14.根据权利要求13所述的方法，其特征在于，所述SIM-卡盒检测器(210)利用测试呼叫生成器服务、欺诈管理系统以及机器学习(ML)算法中的至少一个识别第一欺诈订阅。


15.根据前述权利要求中的任一项所...

【专利技术属性】
技术研发人员：C·埃德曼，M·利延斯坦，V·贾诺科斯塔斯，A·梅赫斯，
申请(专利权)人：瑞典爱立信有限公司，
类型：发明
国别省市：瑞典;SE