[发明专利]群发诈骗短信检测方法、装置、服务器及存储介质

权利要求书

1.一种群发诈骗短信检测方法，其特征在于，所述方法包括：

侦测客户端是否接收到短信；

在所述客户端接收到短信后，提取所述短信的短信内容，得到短信内容文本；

计算所述短信内容文本的哈希值；

解析所述短信内容得到特征数据，其中，所述特征数据至少包括银行账号、电话号码和网址URL；

接收客户端发送的所述特征数据和所述短信内容文本的哈希值；

记录预设时间内接收的客户端发送的所述特征数据和所述哈希值的次数；

根据所述特征数据、哈希值及预设时间内的接收次数确认所述短信是否为群发诈骗短信；及

当所述短信为群发诈骗短信时，发送诈骗短信提示信息至客户端。

2.如权利要求1所述的群发诈骗短信检测方法，其特征在于，所述根据所述特征数据、哈希值及预设时间内的接收次数确认所述短信是否为群发诈骗短信的步骤包括：

根据所有接收的哈希值确定所述哈希值对应的短信内容文本的是否相似；

当所有接收的哈希值对应的短信内容文本相似时，判断所述预设时间内的接收次数是否超过预设次数；

当所述预设时间内的接收次数超过所述预设次数时，确认所述短信为群发短信；

根据所述特征数据判断所述短信是否为诈骗短信；及

当所述短信为诈骗短信时，确认所述短信为群发诈骗短信。

3.如权利要求2所述的群发诈骗短信检测方法，其特征在于，所述根据所有接收的哈希值确定所述哈希值对应的短信内容文本的是否相似的步骤包括：

两两计算所有接收的短信内容文本对应的哈希值之间的汉明距离；

判断所述汉明距离是否小于预设值；

当所述汉明距离小于预设值时，确认两两计算的两个短信内容文本相似；及

当所述汉明距离大于等于预设值时，确认两两计算的两个短信内容文本不相似。

4.如权利要求2所述的群发诈骗短信检测方法，其特征在于，所述根据所述特征数据判断所述短信是否为诈骗短信的步骤包括：

基于黑名单技术识别所述特征数据中的网址URL是否可疑；

当所述特征数据中的网址URL存在于所述黑名单中时，确认所述短信为诈骗短信；

当所述特征数据中的网址URL不存在于所述黑名单中时，确认所述短信不是诈骗短信。

5.如权利要求2所述的群发诈骗短信检测方法，其特征在于，所述根据所述特征数据判断所述短信是否为诈骗短信的步骤还包括：

确定所述特征数据中的银行账号或者手机号码出现的次数是否超过一阈值，且所述银行账号或者手机号码对应的客户端的ID是否相同；

当所述特征数据中的银行账号或者手机号码出现的次数没有超过所述阈值，或者所述银行账号或者手机号码对应的客户端的ID不相同时，确认所述短信不是诈骗短信；

当所述特征数据中的银行账号或者手机号码出现的次数超过所述阈值，且所述银行账号或者手机号码对应的客户端的ID相同时，确认所述短信是诈骗短信。

6.如权利要求1所述的群发诈骗短信检测方法，其特征在于，所述计算所述短信内容文本的哈希值的步骤包括：

通过对短信内容文本进行分词处理得到特征单词；

通过哈希算法计算每个特征单词对应的哈希值；

将所述哈希值根据特征单词的权重形成加权数字串

累加所述短信内容文本中每个特征单词对应的加权数字串，得到序列串；

将所述序列串变换成01串，形成哈希签名。

7.如权利要求1所述的群发诈骗短信检测方法，其特征在于，在所述提取短信的短信内容，得到短信内容文本步骤之前，所述方法还包括判断发送所述短信的源号码是否在电话号码白名单中的步骤，所述步骤包括：

根据客户端本地的电话号码白名单判断发送所述短信的源号码是否在电话号码白名单中；

当所述源号码存在所述电话号码白名单中时，确认所述短信不是诈骗短信；

当所述源号码不存在所述电话号码白名单中时，执行计算所述短信内容文本的哈希值的步骤。