【技术实现步骤摘要】
一种识别GOIP诈骗电话的方法
[0001]本专利技术涉及通信安全
，尤其是一种识别GOIP诈骗电话的方法。
技术介绍
[0002]GOIP设备作为一种虚拟拨号设备，近来成为了诈骗分子普遍使用的一种新型诈骗工具，它支持手机卡接入，能将传统电话信号转化为网络信号，一台设备可供上百张手机SIM卡同时运作，可以远程控制异地的SIM卡和GOIP设备拨打电话、收发短信，实现有与SIM卡的分离，达到隐藏身份、逃避打击的目的。由于国内打击通讯网络诈骗的高压态势，加大治理GOIP设备渠道力度，传统GOIP购买不易，且传统GOIP具有设备体积比较大，手机号码轨迹高度一致等特征，基于对可疑号码的行为分析确定犯罪事实，通过基站或MR经纬度等定位设备识别码(如手机的IMEI码)或SIM卡所对应的设备确定相关人员位置实施抓捕。
[0003]相关组织开始使用新的涉诈骗设备，这种设备就是两部手机加一根音频连接线组建简易GOIP的方式，相关组织远程控制A手机拨打受害人电话，并使用B手机播放语音通过音频线语音传输到A手机和受害人进行通话。
【技术保护点】
【技术特征摘要】
1.一种识别GOIP诈骗电话的方法，其特征在于：相关组织通过远程控制手机A拨打受害人电话，并使用手机B播放语音通过音频线语音传输到手机A和受害人进行通话，具体包括以下步骤：S1)、基于机器学习算法进行建模，同时根据号码诈骗特征，将历史抓获的GOIP号码作为样本对模型进行训练，得到训练后的机器学习模型；S2)、通过向训练好的机器学习模型中输入新的号码和信令行为数据，然后输出疑似手机A的涉诈号码；S3)、基于移动上网日志DPI数据中的域名特征来识别使用远程控制软件的手机A的号码，以对多个疑似手机A的涉诈号码进一步筛选；S4)、根据GOIP的组网特点，在GOIP实施诈骗的时间区间内，所述的手机A的涉诈号码会同时拥有涉诈呼叫行为特征和正在使用远程控制软件的两个特征；S5)、将涉诈呼叫行为特征和正在使用远程控制软件的两个特征进行融合匹配分析找出当天网络中同时存在这两类特征的号码作为GOIP中的手机A的涉诈号码；S6)、基于移动上网日志DPI数据中的域名特征来识别使用网络语音通话软件的号码作为疑似手机B的号码；S7)、根据不同GOIP诈骗场景的特征识别不同类别的GOIP涉诈手机A和手机B的号码，并根据手机A和手机B的号码的轨迹相似度确定涉诈号码A和B。2.根据权利要求1所述的一种识别GOIP诈骗电话的方法，其特征在于：步骤S1)中，选用的机器学习算法为LightGBM。3.根据权利要求1所述的一种识别GOIP诈骗电话的方法，其特征在于：步骤S2)中，所述的信令行为数据包括手机号码、时间和经纬度信息。4.根据权利要求1所述的一种识别GOIP诈骗电话的方法，其特征在于：步骤S3)中，涉诈号码的手机A会安装相应的远程控制软件，根据运营商移动上网日志DPI数据中的下载和打开远程控制软件的特征，获取网络中存在的使用远程控制软件的号码和时间信息，从而实现对步骤S2)中多个疑似手机A的涉诈号码进一步过滤筛选。5.根据权利要求1所述的一种识别GOIP诈骗电话的方法，其特征在于：步骤S6)中，根据GOIP组网特征，手机B在涉诈期间具有VOIP通话的行为，因此，根据移动上网日志D...
【专利技术属性】
技术研发人员：赖杏莹，
申请(专利权)人：广州市申迪计算机系统有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。