[发明专利]诈骗短信智能监控告警系统和方法

说明书

技术领域

本发明涉及一种诈骗短信智能监控告警系统和方法，属于网络安全的技术领域。

背景技术

随着我国移动通信的快速发展，手机短信已经成为人们普遍使用的信息沟通方式。近年来，一些不法分子利用手机短信传播虚假信息诈骗钱财，严重影响了广大人民群众的正常生活秩序，已经成为扰乱社会治安的新的违法犯罪问题。诈骗短信的危害非常严重，一方面造成人们的经济损失，另一方面更是严重影响社会的和谐发展。工信部和电信运营企业针对短信诈骗也采取了相关监管措施，但是，诈骗短信的方式也在不断变化，其诈骗形式层出不穷，主要以中奖、转账等各种内容形式进行散布信息，同时近期以伪基站形式进行诈骗的新型诈骗方式，更是严重影响了人民的正常通信环境。

目前，针对诈骗短信进行识别的系统和方法主要集中有如下几种，但是这些方法均存在一些缺陷，具体说明如下:

基于系统的短信分析规则分析疑似号码形成号码库：短信识别模块根据诈骗短信规则识别疑似诈骗短信，并产生提醒短信，再经由短信发送模块将提醒短信发送给短信系统后，转发给用户(移动端)；同时，系统产生反诈骗短信号码库，并实时向全网号码库进行上报。这种采用短信规则分析号码库的方法，没有详细描述短信分析方法，只是针对分析流程进行了说明；也没有分析不同的业务场景，其识别疑似诈骗短信的真实性或功能都有待验证。再者，提示短信没有人工配置方式，提示内容不可选择。

基于手机端的关键词匹配方式识别诈骗短信：通过手机端接收到短信内容与预置的短信关键词数据库进行匹配对比分析，手机端若分析该短信的关键词全匹配，则直接过滤或删除该短信，如短信关键词是部分匹配时，则将该短信列为疑似诈骗短信，并基于预置的亲情号码发送提示短信。另外，关键词库要实时更新，手机端实时或间歇地通过网络服务器更新关键词库到本地。网络服务器根据识别的诈骗短信通过报警服务器报警。这种通过手机端基于关键词进行诈骗短信内容的分析判断，对于关键词库的更新频率和效果也有待验证。另外，若诈骗信息同时发送给亲情号码，会产生二次垃圾短信。其报警方式是通过服务器报警，若手机端在数据网络连接条件不好(如用户没有打开数据连接操作或电信网络的数据域网络覆盖不好时)，则不能实时告警。

基于短信来源编码确定用户，或根据举报号码频次实现识别诈骗短信：通过发送方的短信内容，为短信附加短信来源编码，用于唯一地确定发送方用户的特征。然后根据短信来源编码与数据库的黑名单、白名单或灰名单进行匹配。数据库的灰名单和黑名单时基于用户短信被举报的次数设定判断的：举报N次时，列为灰名单，举报超过N+M次时，加入黑名单。最后将短信匹配结果发送至接收方用户。这种方法还设有互动式语音应答(IVR，Interactive Voice Response)、短消息服务(SMS，Short Messaging Service)方式的查询短信内容是否是诈骗短信的流程。这种通过用户以IVR或SMS查询方式鉴别短信真伪，同时基于用户举报的短信频次列为黑名单、以及根据事后分析黑名单方式进行后续黑名单的判断体系或方法，对于初次的诈骗行为就无法有所作为了。

基于手机终端短信内容与云数据库进行匹配实现识别：通过用户终端接收到的短信内容，根据短信的发送号码和/或短信内容与本地数据库分别进行匹配判断是否为诈骗短信；同时终端会实时更新云数据库。移动终端根据匹配结果进行以语音和/或震动提示、画面提示等方式提示用户。这种方法需要用户根据比对结果判断是否是可疑诈骗短信，还需要用户将判断结果上传到云服务器，操作繁杂、琐碎，用户需要掌握相应知识或能力。同时本地数据库与云数据库的同步也会有延迟而造成误判。

发明内容

有鉴于此，本发明的目的是提供一种诈骗短信智能监控告警系统和方法，本发明系统对于通信网中的短信进行实时安全监控，基于诈骗短信的形式和内容对于短信内容进行大数据分析，能够快速识别诈骗短信，且一旦确认诈骗短信就及时告警，还对诈骗短信的潜在受骗用户进行及时消息提醒，最大限度减少用户的经济损失。

为了达到上述目的，本发明提供了一种诈骗短信智能监控告警系统，该系统是对电信运营商的核心移动网络中各个网元的移动用户的短信业务信令和位置更新业务信令数据进行汇聚处理后，对用户的短信数据进行多种智能分析模型的实时匹配监控，将有用的信令数据存入数据库中，同时对疑似诈骗短信进行确认和向潜在受骗用户发送告警信息，实现潜在受骗用户的及时预警功能；该系统设有信令数据汇聚组件、智能监控业务处理组件、智能监控管理组件、智能告警组件和智能监控业务数据库五个组成模块；其中：