诈骗识别方法、装置及电子设备制造方法及图纸

本申请公开了一种诈骗识别方法、装置及电子设备，该方法包括：监测电子设备执行的处理动作；在监测到的处理动作的类型为预设类型的情况下，获取所述处理动作的处理参数，其中，所述预设类型包括：预设诈骗场景关联的处理动作的类型；在监测到的处理动作之间的时序关系为预设时序关系的情况下，将所述处理动作的处理参数输入至预设风控模型，输出诈骗识别结果；其中，所述预设时序关系为所述预设诈骗场景关联的处理动作之间的时序关系。实施上述方法，可以全面、有效地识别电子设备端的诈骗，从而提高电子设备用户的人身和财产安全性。提高电子设备用户的人身和财产安全性。提高电子设备用户的人身和财产安全性。

【技术实现步骤摘要】
诈骗识别方法、装置及电子设备


[0001]本申请属于信息安全
，具体涉及一种诈骗识别方法、装置及电子设备。

技术介绍

[0002]随着电子设备的普及，越来越多的用户使用电子设备，与此同时，越来越多的诈骗行为例如网络诈骗、电话诈骗也聚集到电子设备上，这使得用户对电子设备安全性提出了更高的要求。
[0003]现有技术中，电子设备在识别诈骗时，主要是通过号码识别和网址检测实现的。然而，现有技术的诈骗识别方法仅对于来电诈骗行为和网址诈骗行为有效，对其他类型的诈骗无法全面、有效地识别，容易产生因电子设备端诈骗行为识别失效所造成的用户人身或财产损失的问题。

技术实现思路

[0004]本申请实施例的目的是提供一种诈骗识别方法、装置及电子设备，能够解决现有技术中存在的因电子设备端诈骗行为识别失效所造成的用户人身或财产损失的问题。
[0005]为了解决上述技术问题，本申请是这样实现的：
[0006]第一方面，本申请实施例提供了一种诈骗识别方法，所述方法包括：
[0007]监测电子设备执行的处理动作；
[0008]在监测到的处理动作的类型为预设类型的情况下，获取所述处理动作的处理参数，其中，所述预设类型包括：预设诈骗场景关联的处理动作的类型；
[0009]在监测到的处理动作之间的时序关系为预设时序关系的情况下，将所述处理动作的处理参数输入至预设风控模型，输出诈骗识别结果；
[0010]其中，所述预设时序关系为所述预设诈骗场景关联的处理动作之间的时序关系。/>[0011]可选地，作为一个实施例，所述预设时序关系包括：所述预设诈骗场景关联的至少两个处理动作之间的间隔时长小于预设阈值。
[0012]可选地，作为一个实施例，所述预设诈骗场景包括：金融类诈骗场景，其中，所述金融类诈骗场景关联的处理动作的类型包括：陌生来电通话类、好友添加类、应用安装类和支付类。
[0013]可选地，作为一个实施例，在所述处理动作的类型为陌生来电通话类的情况下，所述处理参数包括以下至少一项：来电号码、来电识别结果、通话时间和来电时长；
[0014]在所述处理动作的类型为好友添加类的情况下，所述处理参数包括以下至少一项：添加好友事件标识、添加好友途径和添加好友时间；
[0015]在所述处理动作的类型为应用安装类的情况下，所述处理参数包括以下至少一项：所述应用的来源、病毒检测结果、应用一级分类、是否为商店未上架应用、未上架原因标签、应用包名、应用签名的哈希值、应用分发页面的统一资源定位符和应用安装时间；
[0016]在所述处理动作的类型为支付类的情况下，所述处理参数包括以下至少一项：支
付应用的包名、支付组件、支付时间、验证码接收时间和支付金额。
[0017]可选地，作为一个实施例，所述将所述处理动作的处理参数输入至预设风控模型，输出诈骗识别结果之前，还包括：
[0018]获取训练样本集，其中，所述训练样本集中包括黑样本和白样本；
[0019]提取所述黑样本和所述白样本的处理参数；
[0020]对所述黑样本和所述白样本的处理参数进行监督学习，得到所述预设风控模型。
[0021]第二方面，本申请实施例提供了一种诈骗识别装置，所述装置包括：
[0022]监测模块，用于监测电子设备执行的处理动作；
[0023]第一获取模块，用于在监测到的处理动作的类型为预设类型的情况下，获取所述处理动作的处理参数，其中，所述预设类型包括：预设诈骗场景关联的处理动作的类型；
[0024]识别模块，用于在监测到的处理动作之间的时序关系为预设时序关系的情况下，将所述处理动作的处理参数输入至预设风控模型，输出诈骗识别结果；
[0025]其中，所述预设时序关系为所述预设诈骗场景关联的处理动作之间的时序关系。
[0026]可选地，作为一个实施例，所述预设时序关系包括：所述预设诈骗场景关联的至少两个处理动作之间的间隔时长小于预设阈值。
[0027]可选地，作为一个实施例，所述预设诈骗场景包括：金融类诈骗场景，其中，所述金融类诈骗场景关联的处理动作的类型包括：陌生来电通话类、好友添加类、应用安装类和支付类。
[0028]可选地，作为一个实施例，在所述处理动作的类型为陌生来电通话类的情况下，所述处理参数包括以下至少一项：来电号码、来电识别结果、通话时间和来电时长；
[0029]在所述处理动作的类型为好友添加类的情况下，所述处理参数包括以下至少一项：添加好友事件标识、添加好友途径和添加好友时间；
[0030]在所述处理动作的类型为应用安装类的情况下，所述处理参数包括以下至少一项：所述应用的来源、病毒检测结果、应用一级分类、是否为商店未上架应用、未上架原因标签、应用包名、应用签名的哈希值、应用分发页面的统一资源定位符和应用安装时间；
[0031]在所述处理动作的类型为支付类的情况下，所述处理参数包括以下至少一项：支付应用的包名、支付组件、支付时间、验证码接收时间和支付金额。
[0032]可选地，作为一个实施例，所述装置还包括：
[0033]第二获取模块，用于获取训练样本集，其中，所述训练样本集中包括黑样本和白样本；
[0034]提取模块，用于提取所述黑样本和所述白样本的处理参数；
[0035]训练模块，用于对所述黑样本和所述白样本的处理参数进行监督学习，得到所述预设风控模型。
[0036]第三方面，本申请实施例提供了一种电子设备，该电子设备包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如第一方面所述的诈骗识别方法的步骤。
[0037]第四方面，本申请实施例提供了一种可读存储介质，所述可读存储介质上存储程序或指令，所述程序或指令被处理器执行时实现如第一方面所述的诈骗识别方法的步骤。
[0038]第五方面，本申请实施例提供了一种芯片，所述芯片包括处理器和通信接口，所述
通信接口和所述处理器耦合，所述处理器用于运行程序或指令，实现如第一方面所述的诈骗识别方法。
[0039]考虑到当电子设备用户遭遇诈骗时，电子设备会执行一系列与诈骗场景相关联的处理动作，且不同诈骗场景相关联的处理动作通常不同，本申请实施例中，可以监测电子设备执行的处理动作，在监测到的处理动作的类型为预设类型的情况下，获取该处理动作的处理参数，其中，预设类型包括：预设诈骗场景关联的处理动作的类型；在监测到的处理动作之间的时序关系为预设时序关系的情况下，将该处理动作的处理参数输入至预设风控模型，输出诈骗识别结果；其中，预设时序关系为预设诈骗场景关联的处理动作之间的时序关系。可见，本申请实施例中，当监测到电子设备执行某一类诈骗场景关联的处理动作时，可以提取能够表征该处理动作特性的处理参数，基于处理参数和该诈骗场景对应的风控模型，来识别电子设备用户是否正在遭遇该诈骗场景对应的诈骗，能够全面、有效地识别电子设备端的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种诈骗识别方法，其特征在于，所述方法包括：监测电子设备执行的处理动作；在监测到的处理动作的类型为预设类型的情况下，获取所述处理动作的处理参数，其中，所述预设类型包括：预设诈骗场景关联的处理动作的类型；在监测到的处理动作之间的时序关系为预设时序关系的情况下，将所述处理动作的处理参数输入至预设风控模型，输出诈骗识别结果；其中，所述预设时序关系为所述预设诈骗场景关联的处理动作之间的时序关系。2.根据权利要求1所述的方法，其特征在于，所述预设时序关系包括：所述预设诈骗场景关联的至少两个处理动作之间的间隔时长小于预设阈值。3.根据权利要求1所述的方法，其特征在于，所述预设诈骗场景包括：金融类诈骗场景，其中，所述金融类诈骗场景关联的处理动作的类型包括：陌生来电通话类、好友添加类、应用安装类和支付类。4.根据权利要求3所述的方法，其特征在于，在所述处理动作的类型为陌生来电通话类的情况下，所述处理参数包括以下至少一项：来电号码、来电识别结果、通话时间和来电时长；在所述处理动作的类型为好友添加类的情况下，所述处理参数包括以下至少一项：添加好友事件标识、添加好友途径和添加好友时间；在所述处理动作的类型为应用安装类的情况下，所述处理参数包括以下至少一项：所述应用的来源、病毒检测结果、应用一级分类、是否为商店未上架应用、未上架原因标签、应用包名、应用签名的哈希值、应用分发页面的统一资源定位符和应用安装时间；在所述处理动作的类型为支付类的情况下，所述处理参数包括以下至少一项：支付应用的包名、支付组件、支付时间、验证码接收时间和支付金额。5.根据权利要求1所述的方法，其特征在于，所述将所述处理动作的处理参数输入至预设风控模型，输出诈骗识别结果之前，还包括：获取训练样本集，其中，所述训练样本集中包括黑样本和白样本；提取所述黑样本和所述白样本的处理参数；对所述黑样本和所述白样本的处理参数进行监督学习，得到所述预设风控模型。6.一种诈骗识别装置，其特征在于，所述装置包括：监测模块，用于监测电子设备执行的处理动作；第一获取模块，用于在监测到的处理动...

【专利技术属性】
技术研发人员：钱钰，
申请(专利权)人：维沃移动通信有限公司，
类型：发明
国别省市：