CN107705126A - 一种判断交易风险的方法及装置 - Google Patents

Abstract

本发明提供一种判断交易风险的方法及装置，方法包括：在接收到用户的交易指令后，获取用户在所述交易指令之前的第一设定时间段内的历史通讯记录；根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。在用户发生交易前，通过用户在交易前的一段设定时间内的历史通讯记录与历史常用联系人进行比对，确定交易前的一段设定时间内是否有频繁与用户联系的非常用联系人，若有，则确定本次交易存在风险，有效的预防了社会工程学的欺诈手段。

Description

一种判断交易风险的方法及装置

技术领域

本发明涉及支付技术领域，尤其涉及一种判断交易风险的方法。

背景技术

随着国家经济的发展和人们生活水平的提高，我国的电信事业发展十分迅速。在电信产业迅猛发展的同时，利用现代通讯技术和结算方式的便利进行的各种犯罪活动也日益猖獗起来。目前，电话的诈骗手段越来越多，很多让人防不胜防。

传统的交易欺诈的手段更多的如何用更好的技术手段来保证不让攻击者通过技术手段攻击成功，比如使用生物特征、使用安全硬件等方式。而随着科技的发展，目前的交易欺诈行为很多是社会工程学的办法来进行欺诈。“社会工程学”电信诈骗不同于传统的技术手段欺骗手法，更多的是通过一些渠道获取被害人的电话号码、姓名、社会关系、工作情况等信息，通过欺骗、隐瞒等手段获取被害人的信任，从而实现被害人进行转账给攻击者，或者让被害人将交易的短信验证码等信息发送至攻击者使得攻击者能够交易成功。而传统的风险防范手段并不能很好的解决社会工程学的问题。

综上所述，现有技术中不能提供一种判断交易风险的方法，来解决社会工程学的欺诈手段。

发明内容

本发明提供一种判断交易风险的方法及装置，用于解决现有技术中不能提供一种判断交易风险的方法，来解决社会工程学的欺诈手段的问题。

本发明实施例提供一种判断交易风险的方法，包括：在接收到用户的交易指令后，获取所述用户在所述交易指令之前的第一设定时间段内的历史通讯记录；

根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；

若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。

本发明实施例中，在用户发生交易前，通过用户在交易前的一段设定时间内的历史通讯记录与历史常用联系人进行比对，确定交易前的一段设定时间内是否有频繁与用户联系的非常用联系人，若有，则确定本次交易存在风险，有效的预防了社会工程学的欺诈手段。

进一步地，所述用户的历史常用联系人及所述历史常用联系人的通讯频次通过以下方式获得：

获取所述用户在所述交易指令之前的第二设定时间段内的历史通讯记录；所述第二设定时间段的截止点不晚于所述第一设定时间段的起始点；

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人及所述历史常用联系人的通讯频次。

本发明实施例中，首先要确定历史常用联系人，历史常用联系人是根据用户在第二设定时间段内的历史记录来确定的，而第二设定时间段的截止时间点不晚于第一设定时间段的起始点，即第二设定时间段为发生交易前的一段时间，且该时间段早于第一设定时间段。

进一步地，所述历史通讯记录为通话记录；

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人，包括：

针对所述第二设定时间段内的通话记录中的每个联系人，按照每次通话的属性信息，确定所述联系人的每次通话的权重；根据所述联系人的每次通话的权重确定所述联系人的通话总权重；

对所有联系人的通话总权重进行排序，选定设定排序范围内的联系人为常用联系人。

本发明实施例中，通过确定第二设定时间段内的每个联系人的通话属性信息并为每个联系人的每次的通话设置权重，即为每个联系人每次通话进行重要性判断，并根据每个联系人的总权重进行排序，确定排序在设定范围内的联系人为常用联系人。

进一步地，所述历史通讯记录为通话记录；

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人的通讯频次，包括：

针对所述第二设定时间段内的通话记录中的每个所述历史常用联系人，确定用户与所述历史常用联系人发生通话的天数以及每天通话次数；根据用户与所述历史常用联系人发生通话的天数以及每天通话次数确定所述历史常用联系人的通讯频次。

本发明实施例中，通过第二设定时间段内用户与每个历史常用联系人的通话天数以及每天通话的次数来确定历史常用联系人的通讯频次。

进一步地，所述根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人，包括：

根据所述第一设定时间段内的历史通讯记录，确定与所述用户发生通讯记录的所有联系人为第一常用联系人。

本发明实施例中，为了能够准确的确定第一设定时间段内的与用户发生通讯的联系人是否为可疑对象，所以就将与所述用户发生通讯记录的所有联系人为第一常用联系人。

本发明实施例还提供一种判断交易风险的装置，包括：

获取单元，用于在接收到用户的交易指令后，获取所述用户在所述交易指令之前的第一设定时间段内的历史通讯记录；

确定单元，用于根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；

判断单元，用于若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。

本发明实施例中，在用户发生交易前，通过用户在交易前的一段设定时间内的历史通讯记录与历史常用联系人进行比对，确定交易前的一段设定时间内是否有频繁与用户联系的非常用联系人，若有，则确定本次交易存在风险，有效的预防了社会工程学的欺诈手段。

进一步地，所述获取单元具体用于：

获取所述用户在所述交易指令之前的第二设定时间段内的历史通讯记录；所述第二设定时间段的截止点不晚于所述第一设定时间段的起始点；

所述确定单元具体用于：

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人及所述历史常用联系人的通讯频次。

进一步地，所述历史通讯记录为通话记录；

所述确定单元具体用于：

针对所述第二设定时间段内的通话记录中的每个联系人，按照每次通话的属性信息，确定所述联系人的每次通话的权重；根据所述联系人的每次通话的权重确定所述联系人的通话总权重；

对所有联系人的通话总权重进行排序，选定设定排序范围内的联系人为历史常用联系人。

进一步地，所述历史通讯记录为通话记录；

所述确定单元具体用于：

针对所述第二设定时间段内的通话记录中的每个所述历史常用联系人，确定用户与所述历史常用联系人发生通话的天数以及每天通话次数；根据用户与所述历史常用联系人发生通话的天数以及每天通话次数确定所述历史常用联系人的通讯频次。

进一步地，所述确定单元具体用于：

根据所述第一设定时间段内的历史通讯记录，确定与所述用户发生通讯记录的所有联系人为第一常用联系人。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种判断交易风险的方法的流程示意图；

图2为本发明实施例提供的一种判断交易风险的方法的流程示意图；

图3为本发明实施例提供的一种判断交易风险的装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明提供一种判断交易风险的方法，如图1所述，包括：

步骤101，在接收到用户的交易指令后，获取所述用户在所述交易指令之前的第一设定时间段内的历史通讯记录；

步骤102，根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；

步骤103，若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。

本发明实施例中，在发生交易前，获取交易之前的第一设定时间段内的历史通讯记录，并根据第一设定时间段内的历史通讯记录确定第一常用联系人及第一常用联系人的通讯频次，通过确定第一常用联系人是否为历史联系人以及第一常用联系人的通讯频次来确定本次交易是否存在风险，也就是说利用本发明实施例，可以很好的解决社会工程学中电话欺诈的问题。

在步骤101中，执行主体可以是银行系统，银行系统可以通过多种方式接收到用户的交易指令，例如，用户通过ATM机进行交易，或者用户通过手机银行进行交易时，银行系统都可以接收到用户的交易指令。

在步骤101中，在接收到用户的交易指令后，获取交易指令之前的第一设定时间段内的历史通讯记录，可选的，历史通讯记录可以是通话记录，也可以是短信记录，或者是社交软件的聊天记录，例如微信聊天记录，QQ聊天记录等。

可选的，在本发明实施例中，银行系统可以通过运营商获取第一设定时间段内的历史通讯记录，也可以通过用户终端来获取第一设定时间段内的历史通讯记录。

在步骤101中，第一设定时间段指的是以交易指令为时间点之前的一段时间，可以是1个小时，也可以是多个小时，甚至是几天。

在步骤102中，当获取了交易指令之前的第一设定时间段内的历史通讯记录后，根据历史通讯记录确定第一常用联系人以及用于与第一常用联系人的通讯频次。

在本发明实施例中，第一常用联系人可以根据历史通讯记录中每个与用户发生通讯的联系人的通讯属性来确定的，通讯属性可以为通讯时长、通讯时间段等等。

例如，第一常用联系人指的是在第一设定时间段内与用户发生通讯时长最长的联系人，也可以是在某个设定时间内发生通讯的联系人。

可选的，在本发明实施例中，为了更准确的确定在用户发生交易前，是否有疑似欺诈电话，所以可以将在第一设定时间段内与发生通讯的所有联系人都作为第一常用联系人。

可选的，在本发明实施例中，当确定了第一常用联系人后，可以将第一常用联系人在第一设定时间段内的通讯次数作为通讯频次，也可以扩大时间段，例如，第一设定时间段为接收用户的交易指令前的一个小时，通过交易指令前一个小时的通讯记录确定了多个第一常用联系人，而在确定第一常用联系人的通讯频次时，可以确定接收交易指令前一天的第一常用联系人与用户的通讯频次。

在步骤103中，历史常用联系人可以在接收到用户的交易指令后，实时来确定的，也可以是周期性确定的。

可选的，在本发明实施例中，用户的历史常用联系人及历史常用联系人的通讯频次通过以下方式获得：

获取用户在交易指令之前的第二设定时间段内的历史通讯记录；第二设定时间段的截止点不晚于第一设定时间段的起始点；

根据第二设定时间段内的历史通讯记录，确定历史常用联系人及历史常用联系人的通讯频次。

也就是说，在本发明实施例中，在接收到交易指令之前获取第二设定时间段内的历史通讯记录，为了更加准确的确定历史常用联系人，需要一个较长的时间段来确定常用联系人，所以第二设定时间段的截止点不晚于第一设定时间段的起始点。

例如，在本发明实施例中，第一设定时间段是接收到交易指令的前一个小时，假设接收到交易指令的时间是2017年8月1日18:00，则第一设定时间段为17:00～18:00；而第二设定时间段为交易指令前的一个月，即第二设定时间段为2017年7月1日18:00～2017年8月1日18:00。

可选的，在本发明实施例中，历史常用联系人是根据历史通讯记录来确定的，历史通讯记录可以是通话记录、短信记录，也可以是社交软件的通讯记录，例如是微信或者QQ的聊天记录。

可选的，在本发明实施例中，历史通讯记录为通话记录；

根据第二设定时间段内的历史通讯记录，确定历史常用联系人，包括：

针对第二设定时间段内的通话记录中的每个联系人，按照每次通话的属性信息，确定联系人的每次通话的权重；根据联系人的每次通话的权重确定联系人的通话总权重；

对所有联系人的通话总权重进行排序，选定设定排序范围内的联系人为历史常用联系人。

可选的，在本发明实施例中，通话的属性信息可以是通话时长，也可以是通话的时间段，也可以是该通话是当天第几次通话的通话次序。以通话的属性信息是该通话是当天第几次通话的通话次序为例，可以使用下列方法确定历史常用联系人。

a)选取第二设定时间内的历史通话记录，第二设定时间为交易指令发生之前的一个月；

b)每天用户与联系人的第一次通话权重计1，随后每次通话权重递减一半；

c)计算每个联系人的通话总权重E，其中总权重E为每个联系人在第二设定时间内每天通话权重之和；

d)对每个联系人通话权重E进行排序，选择排在前1/3位常用联系人记为历史常用联系人F，也就是说，设定排序范围为前1/3。

在上述实施例中，每天用户与联系人的第一次通话权重计1，随后每次通话权重递减一半的设定是为了防止将与用户多次进行通话的诈骗电话作为常用联系人，导致在交易指令发生时判断的结果不准确。

可选的，在本发明实施例中，历史通讯记录为通话记录；

根据第二设定时间段内的历史通讯记录，确定历史常用联系人的通讯频次，包括：

针对第二设定时间段内的通话记录中的每个历史常用联系人，确定用户与历史常用联系人发生通话的天数以及每天通话次数；根据用户与历史常用联系人发生通话的天数以及每天通话次数确定历史常用联系人的通讯频次。

也就是说，在本发明实施例中，可以统计每个历史常用联系人在过去一个月发生通话的天数D，以及在过去一个月发生总的通话次数S，每个历史常用联系人平均每天通话次数为C，C＝S/D。

每个历史常用联系人的平均每天通话次数进行求和，然后除以30天的时间，就是历史常用人的通讯频次。

可选的，在本发明实施例中，若历史通讯记录为微信聊天记录，假设第二设定时间为交易指令前的一个星期，则获取7天的微信聊天记录；将联系人与用户每天在第二设定时间段内发生通讯的权重设置为1，第二时间段后每次发生通讯的权重减半，每个时间段设置为30分钟；计算每个联系人的通讯总权重，其中总权重为每个联系人在第二设定时间内每天通讯权重之和；对每个联系人通讯权重进行排序，选择排在设定范围内的前N位的常用联系人记为历史常用联系人。

为了更好的解释本发明实施例，下面通过具体的实施场景描述本发明实施例提供的一种判断交易风险的方法，第二设定时间段为交易指令发生前一个月，第一设定时间段为交易指令发生前一天，具体的流程如图2所示。

步骤201，接收到用户的交易指令，获取第一设定时间段与第二时间段的历史通讯记录；

步骤202，根据第一设定时间段内的历史通讯记录，确定第一常用联系人及第一常用联系人的通讯频次；

步骤203，根据第二设定时间段内的历史通讯记录，确定历史常用联系人及历史常用联系人的通讯频次；

步骤204，判断第一常用联系人是否为用户的历史常用联系人且第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，若是，则执行步骤205；否则执行步骤206；

步骤205，确定本次交易指令对应的交易为高风险交易；

步骤206，确定本次交易指令对应的交易不是高风险交易。

其中，步骤202与步骤203之间没有先后顺序，也就是说，可以先确定历史常用联系人以及历史常用联系人的通讯频次，也可以是先确定第一常用联系人以及第一常用联系人的通讯频次。

基于同样的构思，本发明实施例还提供一种判断交易风险的装置，如图3所示，包括：

获取单元301，用于在接收到用户的交易指令后，获取所述用户在所述交易指令之前的第一设定时间段内的历史通讯记录；

确定单元302，用于根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；

判断单元303，用于若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。

进一步地，所述获取单元301具体用于：

获取所述用户在所述交易指令之前的第二设定时间段内的历史通讯记录；所述第二设定时间段的截止点不晚于所述第一设定时间段的起始点；

所述确定单元302具体用于：

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人及所述历史常用联系人的通讯频次。

进一步地，所述历史通讯记录为通话记录；

所述确定单元302具体用于：

针对所述第二设定时间段内的通话记录中的每个联系人，按照每次通话的属性信息，确定所述联系人的每次通话的权重；根据所述联系人的每次通话的权重确定所述联系人的通话总权重；

对所有联系人的通话总权重进行排序，选定设定排序范围内的联系人为历史常用联系人。

进一步地，所述历史通讯记录为通话记录；

所述确定单元302具体用于：

针对所述第二设定时间段内的通话记录中的每个所述历史常用联系人，确定用户与所述历史常用联系人发生通话的天数以及每天通话次数；根据用户与所述历史常用联系人发生通话的天数以及每天通话次数确定所述历史常用联系人的通讯频次。

进一步地，所述确定单元302具体用于：

根据所述第一设定时间段内的历史通讯记录，确定与所述用户发生通讯记录的所有联系人为第一常用联系人。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种判断交易风险的方法，其特征在于，所述方法包括：

在接收到用户的交易指令后，获取所述用户在所述交易指令之前的第一设定时间段内的历史通讯记录；

根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；

若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。

2.根据权利要求1所述的方法，其特征在于，所述用户的历史常用联系人及所述历史常用联系人的通讯频次通过以下方式获得：

获取所述用户在所述交易指令之前的第二设定时间段内的历史通讯记录；所述第二设定时间段的截止点不晚于所述第一设定时间段的起始点；

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人及所述历史常用联系人的通讯频次。

3.根据权利要求2所述的方法，其特征在于，所述历史通讯记录为通话记录；

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人，包括：

针对所述第二设定时间段内的通话记录中的每个联系人，按照每次通话的属性信息，确定所述联系人的每次通话的权重；根据所述联系人的每次通话的权重确定所述联系人的通话总权重；

对所有联系人的通话总权重进行排序，选定设定排序范围内的联系人为历史常用联系人。

4.根据权利要求2所述的方法，其特征在于，所述历史通讯记录为通话记录；

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人的通讯频次，包括：

针对所述第二设定时间段内的通话记录中的每个所述历史常用联系人，确定用户与所述历史常用联系人发生通话的天数以及每天通话次数；根据用户与所述历史常用联系人发生通话的天数以及每天通话次数确定所述历史常用联系人的通讯频次。

5.根据权利要求1所述的方法，其特征在于，所述根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人，包括：

根据所述第一设定时间段内的历史通讯记录，确定与所述用户发生通讯记录的所有联系人为第一常用联系人。

6.一种判断交易风险的装置，其特征在于，包括：

获取单元，用于在接收到用户的交易指令后，获取所述用户在所述交易指令之前的第一设定时间段内的历史通讯记录；

确定单元，用于根据所述第一设定时间段内的历史通讯记录，确定第一常用联系人及所述第一常用联系人的通讯频次；

判断单元，用于若所述第一常用联系人不是所述用户的历史常用联系人且所述第一常用联系人的通讯频次超过所述历史常用联系人的通讯频次，则确定所述交易指令对应的交易为高风险交易。

7.根据权利要求6所述的装置，其特征在于，所述获取单元具体用于：

获取所述用户在所述交易指令之前的第二设定时间段内的历史通讯记录；所述第二设定时间段的截止点不晚于所述第一设定时间段的起始点；

所述确定单元具体用于：

根据所述第二设定时间段内的历史通讯记录，确定所述历史常用联系人及所述历史常用联系人的通讯频次。

8.根据权利要求7所述的装置，其特征在于，所述历史通讯记录为通话记录；

所述确定单元具体用于：

针对所述第二设定时间段内的通话记录中的每个联系人，按照每次通话的属性信息，确定所述联系人的每次通话的权重；根据所述联系人的每次通话的权重确定所述联系人的通话总权重；

对所有联系人的通话总权重进行排序，选定设定排序范围内的联系人为历史常用联系人。

9.根据权利要求7所述的装置，其特征在于，所述历史通讯记录为通话记录；

所述确定单元具体用于：

针对所述第二设定时间段内的通话记录中的每个所述历史常用联系人，确定用户与所述历史常用联系人发生通话的天数以及每天通话次数；根据用户与所述历史常用联系人发生通话的天数以及每天通话次数确定所述历史常用联系人的通讯频次。

10.根据权利要求6所述的装置，其特征在于，所述确定单元具体用于：

根据所述第一设定时间段内的历史通讯记录，确定与所述用户发生通讯记录的所有联系人为第一常用联系人。