[发明专利]电诈案件识别特征的获取方法、装置及其应用

说明书

本申请提出了一种电诈案件识别特征的获取方法，包括：获取涉诈工具的身份特征信息，其中涉诈工具至少对应一电诈案件；运行涉诈工具并捕获涉诈工具的网络行为信息，根据网络行为信息提取涉诈工具的行为特征信息；将涉诈工具的身份特征信息和行为特征信息归集为对应电诈案件的识别特征。该方法获取目标电诈案件与历史电诈案件的识别特征，基于识别特征的匹配程度筛选出与目标电诈案件相关联的电诈案件，实现电诈案件的高效串并，为电诈案件的侦破提供更多维度的分析以及更加强大的数据支持。

技术领域

本申请涉及计算机安全技术领域，特别是涉及一种电诈案件识别特征的获取方法、装置及其应用。

背景技术

电信诈骗是指通过电话、网络和短息方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人打款或转账的犯罪行为，通常以冒充他人及仿冒、伪造各种合法外衣和形式的方式达到欺骗的目的。

随着科技的发展，新型网络诈骗——电信诈骗案件持续高发，诈骗团伙为了实施诈骗和逃避取证，使用到的技术手段也在不断提高，目前常见电信诈骗的作案工具已经主要转变为诈骗团伙编写的移动应用程序和搭建的用于实施诈骗的网站，并且由于这种特殊的作案方式，在作案手法、作案特点、作案地点等与传统案件存在较大差异，诈骗团伙分工明确且高度模式化，留下的犯罪“痕迹”皆为数字形态，通过传统的侦查手段、串并案件手段无法高效的进行案件串并，为电信诈骗案件的侦破带来了更大的难度。

发明内容

本申请提供了一种电诈案件识别特征的获取方法和电诈案件串并方法。

第一方面，本申请实施例提供了一种电诈案件识别特征的获取方法，通过提取电诈案件中涉诈工具的各种特征信息，构建该涉诈工具对应的电诈案件的识别特征。该方法包括以下步骤：

获取涉诈工具的身份特征信息，其中所述涉诈工具至少对应一电诈案件；

运行所述涉诈工具并捕获所述涉诈工具的网络行为信息，根据所述网络行为信息提取所述涉诈工具的行为特征信息；

将所述涉诈工具的身份特征信息和所述行为特征信息归集为对应所述电诈案件的识别特征。

在一些申请实施例中，所述行为特征信息包括所述涉诈工具使用的第三方服务的注册特征信息和/或所述涉诈工具访问的主体服务的主体特征信息。

在一些申请实施例中，所述涉诈工具为涉诈应用程序或涉诈网站；当所述涉诈工具为所述涉诈应用程序时，所述身份特征信息包括所述涉诈工具的工具特征信息和第三方授权特征信息；当所述涉诈工具为所述涉诈网站时，所述身份特征信息包括所述涉诈网站的网络地址。

第二方面，本申请实施例提供了一种电诈案件串并方法，通过使用第一方面所述的任一方法，提取多起历史电诈案件的识别特征和目标案件的识别特征并进行对匹配，实现自动寻找与目标电诈案件相关联的历史电诈案件。该方法包括以下步骤：

根据第一方面任一所述的电诈案件识别特征的获取方法，获取目标电诈案件的第一识别特征以及至少一历史电诈案件的第二识别特征；

将所述第一识别特征与每一所述第二识别特征进行匹配，获取与所述目标电诈案件相关联的所述历史电诈案件。

在另一实施例中，“将所述第一识别特征与每一所述第二识别特征进行匹配，获取与所述目标电诈案件相关联的所述历史电诈案件”包括：所述第一识别特征和所述第二识别特征均包括至少一特征值，将每一所述第二识别特征中的所述特征值与所述第一识别特征中对应的特征值进行对比，若与所述第一识别特征中任一所述特征值相同，则所述第二识别特征对应的所述历史电诈案件为所述目标电诈案件的关联案件。

第三方面，本申请实施例提供了一种电诈案件识别特征的获取装置，用于实现第一方面中所述的电诈案件识别特征的获取方法，该装置包括以下模块：