[发明专利]一种电信诈骗检测处理方法及装置

说明书

本发明实施例提供一种电信诈骗检测处理方法及装置。所述方法包括：获取待检测电话号码在第一预设时间段内发送的多条短信的信息；若判断获知所述短信中携带的URL与预设恶意网站资源库相匹配，且短信的接收方电话号码对应的用户终端在接收到短信后访问短信中携带的URL，则将短信作为异常短信并确定异常短信中携带的URL对应的恶意网站类型；根据异常短信的至少一个第一特征参数及异常短信中携带的URL对应的恶意网站类型的风险权重值，计算待检测电话号码对应的第一特征值；若判断获知第一特征值不小于第一预设阈值，则将待检测电话号码作为电信欺诈号码。所述装置用于执行上述方法。本发明实施例提供的方法及装置提高了电信诈骗检测准确性。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种电信诈骗检测处理方法及装置。

背景技术

电信欺诈的技术日益复杂，已从传统的利用变换主叫号码演变为利用手段搜集用户隐私，再利用短信或通话欺骗用户进行转账，因此，对于电信诈骗检测方法的研究也越来越受到人们的关注。

传统的电信欺诈分析多以分析主叫用户的行为发现电信欺诈的行为，主要包含以下几种方式：(1)根据从获取到的嫌疑信息中提取的待验证号码，确定所述待验证号码对应的特征信息并向所述特征信息对应的第三方服务器发送验证请求，以根据返回的数据判断所述待验证号码是否为异常；(2)通过对实时在线进行电话呼叫信令监测进行可疑度分析、黑名单匹配等活动，确定该呼叫的电话是否是可疑或诈骗电话，在双方用户结束通话后，及时向受害人进行通话的话机发起呼叫，在用户接听后，自动播放警示语音；(3)对用户数据进行采集和预处理，生成检测数据，确定规则库中与所述检测数据匹配的所有欺诈规则，根据匹配的欺诈规则对检测数据进行风险量化评估，得到欺诈风险量化值，根据欺诈风险量化值对用户进行欺诈判定，并执行相应的预警操作。但是，现有的电信欺诈多数通过短信和钓鱼网站首先发起，但现有的电信诈骗检测手段多对用户的呼叫进行分析，无法及时发现短信号码和钓鱼网站，且由于无法确定具体的欺诈方式，且依赖人工分析，大大影响电信欺诈检测的准确性。

因此，如何提出一种方法提高电信欺诈检测的准确性是目前业界亟待解决的重要课题。

发明内容

针对现有技术中的缺陷，本发明实施例提供一种电信诈骗检测处理方法及装置。

一方面，本发明实施例提供一种电信诈骗检测处理方法，包括：

获取待检测电话号码在第一预设时间段内发送的多条短信的信息，所述多条短信的信息包括所述各条短信中携带的URL和接收方电话号码；

若判断获知所述短信包括的URL与预设恶意网站资源库相匹配，且所述短信的接收方电话号码对应的用户终端在接收到所述短信后访问所述短信中携带的URL，则将所述短信作为异常短信并确定所述异常短信中携带的URL对应的恶意网站类型；

根据所述异常短信的至少一个第一特征参数及所述异常短信中携带的URL对应的恶意网站类型的风险权重值，计算所述待检测电话号码对应的第一特征值；

若判断获知所述第一特征值不小于第一预设阈值，则将所述待检测电话号码作为电信欺诈号码。

另一方面，本发明实施例提供一种电信诈骗检测处理装置，包括：

获取单元，用于获取待检测电话号码在第一预设时间段内发送的多条短信的信息，所述多条短信的信息包括所述各条短信中携带的URL和接收方电话号码；

判断单元，用于若判断获知所述短信中携带的URL与预设恶意网站资源库相匹配，且所述短信的接收方电话号码对应的用户终端在接收到所述短信后访问所述短信中携带的URL，则将所述短信作为异常短信并确定所述异常短信中携带的URL对应的恶意网站类型；

计算单元，用于根据所述异常短信的至少一个第一特征参数及所述异常短信中携带的URL对应的恶意网站类型的风险权重值，计算所述待检测电话号码对应的第一特征值；