[发明专利]涉诈手机应用研判方法、装置、电子设备及存储介质

说明书

本申请提供一种涉诈手机应用研判方法、装置、电子设备及存储介质，涉及手机应用技术领域，所述方法包括：基于待研判手机应用的应用基础信息形成待研判手机应用的静态分析画像；对待研判手机应用进行拟真操作处理，并记录每一操作分别对应的操作截图，并根据每一应用功能的操作顺序分别确定每一应用功能对应的操作执行序列和操作序列流量；基于静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像；将目标应用画像与应用研判模型库中的各个应用研判模型进行匹配，若匹配成功，则确定待研判手机应用为涉诈手机应用。本申请实施例提供的方案能够提升涉诈手机应用的研判效率。

技术领域

本申请涉及手机应用技术领域，具体涉及一种涉诈手机应用研判方法、装置、电子设备及存储介质。

背景技术

随着移动互联网的飞速发展，诈骗活动利用互联网平台的便利性也日趋多样化，新型诈骗手法也层出不穷，在诈骗过程中，很重要的一步是诱导被害者点击下载链接或者扫描二维码下载虚假诈骗APP，通过虚假诈骗APP的相应功能进行沟通、窃取信息以及诱骗转账等操作，实施贷款类诈骗和刷单兼职诈骗等各类诈骗活动，严重危害人民群众的财产安全。虚假诈骗APP和正规APP之间存在多种不同之处，例如虚假诈骗APP反编译后关联的网站无法在域名信息备案管理系统中查询，又例如由于虚假诈骗APP的主要源码和架构比较固定而导致虚假诈骗APP功能单一且界面简单粗糙，再例如虚假诈骗APP不能够对接线上支付等等。

现有技术中，提出了一种诈骗APP识别方法，通过获取APP的安装程序文件，对安装程序文件进行特征提取，对安装程序文件的特征进行多模态融合，基于融合后的特征和涉诈特征库，对APP进行识别。

上述现有技术存在以下缺点：

仅对安装程序文件进行特征提取，没有运行手机应用，只能分析得到基础信息，无法对手机应用的功能和运作流程充分了解，难以具备针对涉诈手机应用的专项分析能力。

发明内容

本申请实施例提供一种涉诈手机应用研判方法、装置、电子设备及存储介质，用以解决无法对手机应用的功能和运作流程充分了解，难以具备针对涉诈手机应用的专项分析能力的技术问题，提升涉诈手机应用的研判效率。

第一方面，本申请实施例提供一种涉诈手机应用研判方法，包括：

基于待研判手机应用的应用基础信息形成待研判手机应用的静态分析画像；

对待研判手机应用进行拟真操作处理，拟真操作处理为遍历操作待研判手机应用的每一应用功能的处理过程，并记录每一操作分别对应的操作截图，并根据每一应用功能的操作顺序分别确定每一应用功能对应的操作执行序列和操作序列流量；

基于静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像；

将目标应用画像与应用研判模型库中的各个应用研判模型进行匹配，若匹配成功，则确定待研判手机应用为涉诈手机应用。

在一种实施例中，基于静态分析画像、每一操作截图、每一操作序列流量以及每一操作执行序列形成目标应用画像，包括：

识别每一操作截图中的应用页面文字以及信息交互文字，对应用页面文字以及信息交互文字进行敏感词分析，得到涉诈敏感词分析结果；对信息交互文字进行语义分析，得到涉诈交互分析结果；

在每一操作序列流量中去除广告流量和推广流量，得到每一操作序列流量分别对应的实际操作流量，基于每一实际操作流量分别确定每一操作执行序列分别对应的实际域名以及实际URL；

根据实际域名获取待研判手机应用对应的网站备案信息，并根据实际域名确定实际IP地址，根据实际IP地址确定实际服务器归属地；

将静态分析画像、涉诈敏感词分析结果、涉诈交互分析结果、实际域名、实际URL、实际IP地址、实际服务器归属地以及操作执行序列组成目标应用画像。