[发明专利]一种电信诈骗检测处理方法及装置

权利要求书

1.一种电信诈骗检测处理方法，其特征在于，包括：

获取待检测电话号码在第一预设时间段内发送的多条短信的信息，所述多条短信的信息包括所述各条短信中携带的URL和接收方电话号码；

若判断获知所述短信携带的URL与预设恶意网站资源库相匹配，且所述短信的接收方电话号码对应的用户终端在接收到所述短信后访问所述短信中携带的URL，则将所述短信作为异常短信并确定所述异常短信中携带的URL对应的恶意网站类型；

根据所述异常短信的至少一个第一特征参数及所述异常短信中携带的URL对应的恶意网站类型的风险权重值，计算所述待检测电话号码对应的第一特征值；

若判断获知所述第一特征值不小于第一预设阈值，则将所述待检测电话号码作为电信欺诈号码；

其中，所述根据所述异常短信的至少一个第一特征参数及所述异常短信中携带的URL对应的恶意网站类型的风险权重值，计算所述待检测电话号码对应的第一特征值，包括：

将所携带的URL 对应的恶意网站类型相同的异常短信作为所述待检测电话号码的一个异常短信组，根据所述异常短信的第一特征参数计算各所述异常短信组对应的风险特征值，并将所述各异常短信组中包括的异常短信携带的URL对应恶意网站类型作为所述各异常短信组对应的恶意网站类型；

根据所述各异常短信组对应的风险特征值及对应的恶意网站类型的风险权重值，计算所述待检测电话号码对应的第一特征值。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取预设历史时间段内多个用户终端访问URL的总次数以及访问各类型恶意网站对应的URL的次数；

根据所述访问URL的总次数、访问各类型恶意网站对应的URL的次数，以及所述各类型恶意网站对应的风险参数值，分别计算所述各类型恶意网站的风险权重值。

3.根据权利要求2所述的方法，其特征在于，所述根据所述访问URL的总次数、访问各类型恶意网站对应的URL的次数，以及所述各类型恶意网站对应的风险参数值，分别计算所述各类型恶意网站的风险权重值，包括：

根据公式：计算第u个类型恶意网站对应的逆向文件频率，其中，IDF_u为第u个类型恶意网站对应的逆向文件频率，V为访问URL的总次数，V'为访问第u个类型恶意网站对应的URL的次数；

根据公式TFIDF_u＝IDF_u×TF_u计算第u个类型恶意网站对应的风险权重值，其中，TFIDF_u为第u个类型恶意网站对应的风险权重值，IDF_u为第u个类型恶意网站对应的逆向文件频率，TF_u为第u个类型恶意网站对应的风险参数值。

4.根据权利要求1所述的方法，其特征在于，所述根据所述各异常短信组对应的风险特征值及对应的恶意网站的风险权重值，计算所述待检测电话号码对应的第一特征值，包括：

根据公式计算所述待检测电话号码对应的第一特征值；其中，H为所述待检测电话号码对应的第一特征值，p_i为所述待检测电话号码的第i个异常短信组对应的风险特征值，x_i为所述待检测电话号码的第i个异常短信组对应的恶意网站类型的风险权重值，m为所述待检测电话号码对应的所述异常短信组的个数。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述待检测电话号码在第二预设时间段内发出的多个通话的信息，所述多个通话的信息包括所述各通话的被叫方电话号码；

若判断获知所述通话的被叫方电话号码对应的用户终端在接收到所述通话后的第三预设时间段内访问所述预设恶意网站资源库中包括的URL，则将所述通话作为所述待检测电话号码对应的异常通话，并确定所述被叫方电话号码对应的用户终端访问的URL对应的恶意网站类型；

根据所述异常通话的至少一个第二特征参数及所述异常通话的被叫方电话号码访问的URL对应的恶意网站类型的风险权重值，计算所述待检测电话号码对应的第二特征值；

若判断获知所述第二特征值不小于第二预设阈值，则将所述待检测电话号码作为电信欺诈号码。