[发明专利]识别通讯信息诈骗的方法和装置

权利要求书

1.一种识别通讯信息诈骗的方法，其特征在于，所述方法包括：

检测指定时间段内的全量短信话单，输出第一列表，所述第一列表包括第一类疑似受骗号码以及第一类疑似受骗号码发生通讯的时间点；

检测指定时间段内的全量上网话单，输出第二列表，所述第二列表包括第二类疑似受骗号码以及第二类疑似受骗号码发生通讯的时间点；

检测指定时间段内的全量通话话单，输出第三列表，所述第三列表包括第三类疑似受骗号码以及第三类疑似受骗号码发生通讯的时间点；

根据各列表中的疑似受骗号码以及各疑似受骗号码发生通讯的时间点识别出通讯信息诈骗事件；

所述根据各列表中的疑似受骗号码以及各疑似受骗号码发生通讯的时间点识别出通讯信息诈骗事件包括：

统计各列表中各疑似受骗号码所命中的列表的个数；

当疑似受骗号码所命中的列表个数为1时，判定该所述疑似受骗号码为疑似浅度受骗用户；

当疑似受骗号码所命中的列表个数大于1时，计算所述疑似受骗号码在不同列表中对应的发生通讯的时间点之间的平均绝对离差；

当计算出的平均绝对离差小于第九阈值时，判定所述疑似受骗号码为疑似深度受骗用户。

2.根据权利要求1所述的方法，其特征在于，所述检测指定时间段内的全量短信话单，输出第一列表包括：

获取所述短信话单中的发送方号码作为待检测号码；

根据正常短信业务接口白名单从所述待检测号码中剔除确认为正常短信业务接口类号码的发送方号码；

统计剩余的各待检测号码在所述指定时间段内对应的接收方不同号码总个数、接收方不同号码段总个数以及接收方平均每个号码段的不同号码个数，以及统计各待检测号码在所述指定时间段内的短信回复率；

当所述待检测号码对应的接收方不同号码总个数且接收方不同号码段总个数大于第一指定阈值，或者所述待检测号码对应的所述接收方平均每个号码段的不同号码个数大于第二阈值，或者所述待检测号码在所述指定时间段内的短信回复率小于第三阈值，判定所述待检测号码为疑似诈骗号码；

根据接收方号码在接收到所述疑似诈骗号码发送的短信的时间点前n天的通话话单和短信话单判断接收方号码与所述疑似诈骗号码是否属于陌生关系；

当接收方号码与所述疑似诈骗号码属于陌生关系时，判定所述接收方号码为第一类疑似受骗号码，所述接收方号码接收所述疑似诈骗号码的短信时间为第一类疑似受骗号码发生通讯的时间点；

将所述第一类疑似受骗号码以及第一类疑似受骗号码发生通讯的时间点保存至第一列表。

3.根据权利要求1所述的方法，其特征在于，所述检测指定时间段内的全量上网话单，输出第二列表包括：

根据所述上网话单获取用户主动访问的连接网址作为待检测网址；

根据已知的恶意网址黑名单库确定所述待检测网址中的恶意网址；

获取剩余的各待检测网址的网页内容关键词；

计算待检测网址的网页内容关键词与已知正常网址白名单或恶意网址黑名单中各网址的网页内容关键词之间的相似度；

当计算出的相似度大于第四阈值时，对应的待检测网址确定为恶意网址；

判定访问所述恶意网址的用户号码为第二类疑似受骗号码，访问所述恶意网址的时间为第二类疑似受骗号码发生通讯的时间点；

将所述第二类疑似受骗号码以及第二类疑似受骗号码发生通讯的时间点保存至第二列表。