[发明专利]一种多卡宝的欺诈检测方法和装置

权利要求书

1.一种多卡宝欺诈的检测方法，其特征在于，包括：

根据获取的互联网电话数据话单VDR和运营商提供的呼叫详细记录CDR，得到所述多卡宝的通话信息；

根据所述通话信息计算所述多卡宝的欺诈行为特征符合度；

根据所述欺诈行为特征符合度判断所述多卡宝是否涉及欺诈。

2.根据权利要求1所述的多卡宝欺诈的检测方法，其特征在于，所述根据获取的互联网电话数据话单VDR和运营商提供的呼叫详细记录CDR，得到所述多卡宝的通话信息，具体包括，若存在所述VDR中的VDR项的被叫号码与所述CDR中的CDR项的被叫号码相同或所述VDR项的主叫号码与所述CDR项的主叫号码相同，且所述VDR项的通话开始时间和所述CDR项的通话开始时间的差的绝对值小于等于第一预设值，且所述VDR项的通话结束时间和所述CDR项的通话结束时间的差的绝对值小于等于第二预设值，则认为所述VDR项和所述CDR项是单个多卡宝号码的单通通话过程中产生的；其中，一个多卡宝中插有多张SIM卡，从而提供多个多卡宝号码的使用功能；所述VDR项中的信息和所述CDR项中的信息组成了所述多卡宝的通话信息项。所述多卡宝中的所有多卡宝号码的所有通话过程中产生的通话信息项即为所述多卡宝的通话信息。

3.根据权利要求1所述的多卡宝欺诈的检测方法，其特征在于，所述根据所述通话信息计算所述多卡宝的欺诈行为特征符合度，具体包括：

统计所述通话信息得出所述多卡宝的欺诈行为特征值，对每一项所述欺诈行为特征值预设范围区间和所述欺诈行为特征值相对范围区间不同位置时所得到的分数，所有所述欺诈行为特征值所得到的分数的和即为所述欺诈行为特征符合度。

4.根据权利要求1所述的多卡宝欺诈的检测方法，其特征在于，所述方法还包括，在网络通信端拦截所述多卡宝发送或接收的互联网电话数据包，使所述多卡宝无法与多卡宝App通信，从而拦截所述多卡宝。

5.根据权利要求4所述的多卡宝欺诈的检测方法，其特征在于，所述多卡宝的拦截具体包括，部分解析所述互联网电话数据包得到所述互联网电话数据包的发送方IP地址和所述互联网电话数据包的接收方IP地址，若发现所述接收方IP地址或所述发送方IP地址与所述多卡宝通话信息中的多卡宝IP地址相同，则拦截所述互联网电话数据包。

6.根据权利要求1所述的多卡宝欺诈的检测方法，其特征在于，所述方法还包括，从所述涉及欺诈的多卡宝的通话信息中获取所述多卡宝拨打过的号码，查询所有所述多卡宝拨打过的号码在接到所述多卡宝的电话后的预设时间段内的所有通话过程中产生的CDR，统计所述CDR中由不同主叫号码表征的CDR项中出现的相同被叫号码的数量，若所述数量大于预设值，则判断所述被叫号码是所述多卡宝的关联犯罪号码。

7.根据权利要求1所述的多卡宝欺诈的检测方法，其特征在于，所述获取VDR，具体包括，从网络通信端捕获互联网电话数据包，解析所述互联网电话数据包得到所述VDR。

8.根据权利要求1所述的多卡宝欺诈的检测方法，其特征在于，所述根据所述欺诈行为特征符合度判断所述多卡宝是否涉及欺诈，具体包括，预设所述欺诈行为特征符合度的阈值，若所述欺诈行为特征符合度大于等于所述阈值，则判断所述多卡宝涉及欺诈。

9.根据权利要求7所述的多卡宝欺诈的检测方法，其特征在于，所述互联网电话数据包所使用的协议，包括H.323、SIP、MEGACO和MGCP中的一项或多项。

10.一种多卡宝欺诈检测装置，其特征在于，包括网络监控单元和数据分析单元，其中：

所述网络监控单元，获取VDR并发送给所述数据分析单元；

所述数据分析单元，对接运营商提供的CDR，分析所述VDR和所述CDR，得到所述多卡宝的通话信息，根据所述多卡宝的通话信息计算欺诈行为特征符合度，若所述欺诈行为特征符合度超过设定阈值，则判断所述多卡宝涉及欺诈。