CN110493477B - 诈骗号码识别方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例提供一种诈骗号码识别方法、装置、设备及存储介质。该方法包括获取第一诈骗号码的归属地、开户数据以及业务数据；将与第一诈骗号码具有相同归属地的号码组成号码集，并在号码集中查找第一号码；其中，第一号码的开户数据与第一诈骗号码的开户数据相匹配，且第一号码的业务数据与所述第一诈骗号码的业务数据相匹配；获取第一号码的寻呼信令数据，并判断第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定第一号码为诈骗号码。本实施例提供的诈骗号码识别方法在未生成话单的号码中，筛选获得诈骗号码，实现了诈骗号码的预判，能够及时给予用户提醒，保护了用户的利益。

Description

诈骗号码识别方法、装置、设备及存储介质

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种诈骗号码识别方法、装置、设备及存储介质。

背景技术

随着科技的发展，移动电话的应用越来越广泛，在移动电话给用户的生活带来便利的同时，电话诈骗层出不穷，犯罪分子的诈骗技术也越来越先进，诈骗号码的准确识别变得越来越重要。

当前运营商的防诈骗电话识别系统主要是基于诈骗电话的话单数据生成，利用数据挖掘、机器学习等手段，基于各电话号码的主叫频次、通话时长、通话对象数量及离散度等建立数学模型，挖掘出诈骗电话的行为特征，从而对疑似号码进行分析，筛选出诈骗电话。

然而，只有当诈骗电话的主叫方发起呼叫，被诈骗用户接通后才能生成话单数据，那些未被接起的诈骗电话并没有留下话单数据。因此，当前的诈骗号码的识别仅能在电话诈骗发生之后执行，无法对诈骗号码进行预判，不能给予用户及时的提醒。

发明内容

本发明实施例提供一种诈骗号码识别方法、装置、设备及存储介质，用以解决现有技术中无法对诈骗号码进行预判的技术问题。

第一方面，本发明实施例提供一种诈骗号码识别方法，包括：

获取第一诈骗号码的归属地、开户数据以及业务数据；

将与所述第一诈骗号码具有相同归属地的号码组成号码集，并在所述号码集中查找第一号码；其中，所述第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配；

获取所述第一号码的寻呼信令数据，并判断所述第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定所述第一号码为诈骗号码；其中，所述预设套餐模型为基于非诈骗号码的寻呼信令数据预先训练得到的。

在一种可能的设计中，所述开户数据包括开户时间和套餐类型；所述在所述号码集中查找第一号码，包括：

获取所述号码集中各号码的开户数据；

从所述号码集中选取开户数据与所述第一诈骗号码的开户数据相匹配的所有第二号码；

获取各第二号码的业务数据；

针对每个第二号码，判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，并将与所述第一诈骗号码的业务数据相匹配的第二号码确定为所述第一号码。

在一种可能的设计中，所述业务数据包括月度消费额；所述判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，包括：

判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值；

若小于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据相匹配。

在一种可能的设计中，所述业务数据还包括账号余额；所述判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值之前，还包括：

判断所述第二号码的账号余额是否大于第二预设阈值；

若大于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据不匹配；

若不大于，则判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值。

在一种可能的设计中，所述判定所述第一号码为诈骗号码之后，还包括：

对所述诈骗号码进行封号处理，并向所述诈骗号码对应的终端设备发送包含申诉链接的提示信息，以使所述诈骗号码对应的终端设备根据所述申诉链接和用户的输入指令生成申诉请求；其中，所述申诉请求包含所述诈骗号码。

在一种可能的设计中，所述方法还包括：

若接收到所述申诉请求，则将所述诈骗号码发送至客户服务系统，以使所述客户服务系统对所述诈骗号码进行人工验证；

接收所述客户服务系统返回的验证结果，若所述验证结果为所述诈骗号码不是诈骗号码，则对所述诈骗号码进行解封处理。

第二方面，本发明实施例提供一种诈骗号码识别装置，包括：

获取模块，用于获取第一诈骗号码的归属地、开户数据以及业务数据；

查找模块，用于将与所述第一诈骗号码具有相同归属地的号码组成号码集，并在所述号码集中查找第一号码；其中，所述第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配；

判断模块，用于获取所述第一号码的寻呼信令数据，并判断所述第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定所述第一号码为诈骗号码；其中，所述预设套餐模型为基于非诈骗号码的寻呼信令数据预先训练得到的。

在一种可能的设计中，所述开户数据包括开户时间和套餐类型；所述查找模块，具体用于：

获取所述号码集中各号码的开户数据；

从所述号码集中选取开户数据与所述第一诈骗号码的开户数据相匹配的所有第二号码；

获取各第二号码的业务数据；

针对每个第二号码，判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，并将与所述第一诈骗号码的业务数据相匹配的第二号码确定为所述第一号码。

第三方面，本发明实施例提供一种诈骗号码识别设备，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如上第一方面以及第一方面各种可能的设计所述的方法。

第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上第一方面以及第一方面各种可能的设计所述的方法。

本实施例提供的诈骗号码识别方法、装置、设备及存储介质，基于诈骗人员会集中开卡作为诈骗号码，获取第一诈骗号码的归属地，将与所述第一诈骗号码具有相同归属地的号码组成号码集，在号码集中查找与第一诈骗号码的开户数据以及业务数据均匹配的第一号码为疑似诈骗号码；由于非诈骗号码的呼出对象的离散度低，同时会有呼入数据，基于非诈骗号码的寻呼信令数据预先训练得到预设套餐模型，获取第一号码的寻呼信令数据，并判断第一号码的寻呼信令数据是否符合预设套餐模型，若不匹配，则可以判定第一号码为诈骗号码。本实施例提供的诈骗号码识别方法，在未生成话单的号码中，筛选获得诈骗号码，实现了诈骗号码的预判，极大的提高了诈骗电话的识别率，以便及时给予用户提醒或者对分析获得的诈骗号码进行封号等操作，进一步保护了用户的利益。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的诈骗号码识别方法的流程示意图；

图2为本发明另一实施例提供的诈骗号码识别方法的流程示意图；

图3为本发明又一实施例提供的诈骗号码识别方法的流程示意图；

图4为本发明再一实施例提供的诈骗号码识别方法的流程示意图；

图5为本发明下一实施例提供的诈骗号码识别方法的流程示意图；

图6为本发明一实施例提供的诈骗号码识别装置的结构示意图；

图7为本发明另一实施例提供的诈骗号码识别装置的结构示意图；

图8为本发明实施例提供的诈骗号码识别设备的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

此外，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。

随着移动电话的普及，电话诈骗层出不穷，严重影响到用户的财产安全和用户体验。当前运营商的防诈骗电话识别系统都是基于诈骗电话的话单数据，利用数据挖掘、机器学习等手段，建立诸如逻辑回归、随机森林、xgboost模型等，挖掘出诈骗电话的行为特征，从而对疑似号码进行分析预测，筛选出诈骗电话。

但是，话单的生成依赖于通话事件的建立成功，也即只有诈骗电话主叫方发起呼叫，被诈骗用户接通的事件才能生成话单，对于那些被叫用户未接起电话的事件则以及诈骗分子还未启动的号码都没有留下话单，因此一个诈骗中心中那部分未接通话的诈骗电话很可能不会落下明显的特征值，往往可以逃逸出运营商的防诈骗系统模型，因此，当前的诈骗号码的识别仅能在电话诈骗发生之后执行，无法对诈骗号码进行预判，不能给予用户及时的提醒。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

图1为本发明一实施例提供的诈骗号码识别方法的流程示意图。如图1所示，该方法包括：

S101、获取第一诈骗号码的归属地、开户数据以及业务数据。

第一诈骗号码为任意已知的诈骗号码，可选地，可以基于话单数据，利用大数据、机器学习，挖掘出诈骗电话用户的行为特征，建立逻辑回归、随机森林、xgboost等训练模型，基于该训练模型筛选出诈骗行为特征明显的诈骗电话号码，诈骗行为特征包括：主叫频次高，被叫频次少或几乎没有，呼叫对象离散度高等。

可选地，也可以直接从运营商提供的诈骗电话数据库或者移动终端标记的诈骗电话数据库中直接获取第一诈骗号码。

开户数据包括号码开户时间、套餐类型以及号码特征等，其中，号码特征可以为国际移动用户识别码(IMSI:International Mobile Subscriber Identification Number)。

业务数据为号码使用过程中的消费数据，包括号码余额、月度消费额等。

当第一诈骗号码确定时，第一诈骗号码的归属地，开户数据均确定，并可以基于运营商的全业务系统获取第一诈骗号码近3个月的月度消费额，并求取第一诈骗号码的平均月度消费额。

S102、将与所述第一诈骗号码具有相同归属地的号码组成号码集，并在所述号码集中查找第一号码；其中，所述第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配。

通过分析大量诈骗电话号码发现，某一时间段同一地区会有一批诈骗电话号码集中开卡，该批次诈骗号码呈现高度的相似性(如都是186-1234-****)，开户时间相近，套餐类型相近；且月消费额度相近，余额都不会太大，避免届时被运营商识别后封号，给诈骗中心带来经济损失。

基于上述特征，将与第一诈骗号码具有相同归属地的号码组成号码集，在该号码集中查找与第一诈骗号码具有高相似度的第一号码作为疑似诈骗号码。可选地，高相似度体现在第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配。应理解的是，第一号码有多个。可选地，将第一号码生成疑似诈骗号码列表。基于归属地、开户时间以及业务数据的筛选，可以从全网号码中快速获取与第一诈骗号码具有高相似度的疑似诈骗号码。

S103、获取所述第一号码的寻呼信令数据，并判断所述第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定所述第一号码为诈骗号码；其中，所述预设套餐模型为基于非诈骗号码的寻呼信令数据预先训练得到的。

寻呼信令数据是指号码的呼入呼出电话数据，当号码作为主叫方发起呼叫时，即使被叫方未接通电话，也会形成寻呼信令数据。可选地，可以基于运营商的寻呼信令系统获取各第一用户的寻呼信令数据。

根据研究发现，诈骗号码、疑似诈骗号码普遍都具有较明显的呼入呼出特征，且两者的寻呼信令数据特征差别较大，例如，诈骗电话具有高频呼叫、被叫用户相对分散、呼叫圈重合度较低、呼叫时间间隔离散度高，以及主叫多被叫少等特征；而非诈骗电话具有低频呼叫且时间集中、呼叫圈重合度高、主叫被叫频率相当等特征。

实际应用中，为了进一步识别第一号码是否为诈骗号码，可以基于非诈骗号码的寻呼信令数据预先训练得到预设套餐模型，然后判断第一号码的寻呼信令数据是否符合预设套餐模型，若符合预设套餐模型，可以判定第一号码不是诈骗号码，若不符合，则可判定第一号码为诈骗号码。

可选地，基于判定为诈骗号码的第一号码生成诈骗号码列表，以进行后续的封号或者提醒处理。

本实施例提供的诈骗电话识别方法，基于诈骗人员会集中开卡作为诈骗号码，获取第一诈骗号码的归属地，将与所述第一诈骗号码具有相同归属地的号码组成号码集，在号码集中查找与第一诈骗号码的开户数据以及业务数据均匹配的第一号码为疑似诈骗号码；由于非诈骗号码的呼出对象的离散度低，同时会有呼入数据，基于非诈骗号码的寻呼信令数据预先训练得到预设套餐模型，获取第一号码的寻呼信令数据，并判断第一号码的寻呼信令数据是否符合预设套餐模型，若不匹配，则可以判定第一号码为诈骗号码。本实施例提供的诈骗号码识别方法，在未生成话单的号码中，筛选获得诈骗号码，实现了诈骗号码的预判，极大的提高了诈骗电话的识别率，以便及时给予用户提醒或者对分析获得的诈骗号码进行封号等操作，进一步保护了用户的利益。

图2为本发明另一实施例提供的诈骗号码识别方法的流程示意图。本实施例对图1所述实施例的基础上，对如何查找第一号码进行了详细说明；如图2所述，所述开户数据包括开户时间和套餐类型；步骤102中在所述号码集中查找第一号码，包括：

S201、获取所述号码集中各号码的开户数据。

客户关系管理系统(Customer Relationship Management，CRM)是运营商用来管理用户信息的系统，保存了各号码的开户时间、IMSI、套餐类型信息等信息。

可选地，在确定第一诈骗号码的归属地后，可以调取该归属地的CRM系统数据，将与所述第一诈骗号码具有相同归属地的号码组成号码集，基于CRM系统获取号码集中各号码的开户数据。

S202、从所述号码集中选取开户数据与所述第一诈骗号码的开户数据相匹配的所有第二号码。

可选地，对号码集中所有号码的套餐模型和开户时间进行筛选，对从中获取与第一诈骗号码开户时间和套餐模型相匹配的第二号码。应理解的是，第二号码有多个。

S203、获取各第二号码的业务数据。

全业务系统为用户提供余额、月消费额度等信息；可选地，可以基于全业务系统获取各第二号码的业务数据。

S204、针对每个第二号码，判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，并将与所述第一诈骗号码的业务数据相匹配的第二号码确定为所述第一号码。

业务数据包括月度消费额、余额等，第二号码的业务数据与第一诈骗码号的业务数据的匹配度的判断，具体可以包括，月度消费额以及余额均匹配。

本实施例提供的诈骗电话识别方法，通过归属地的划分保障号码的筛选基础范围的完整性，通过筛选出与第一诈骗号码开户时间和套餐模型相匹配的所有第二号码，保障第二号码筛选的完善性和快速性；然后获取各第二号码的业务数据，针对每个第二号码，对第二号码的业务数据与第一诈骗号码的业务数据进行是否匹配的判断，将将与第一诈骗号码的业务数据相匹配的第二号码确定为第一号码，进一步的缩小疑似诈骗号码的范围，提高疑似诈骗号码的准确度。

图3为本发明又一实施例提供的诈骗号码识别方法的流程示意图。本实施例对图2所述实施例的基础上，对步骤204中如何判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配进行了详细说明；所述业务数据包括月度消费额；如图3所示，步骤204中判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，包括：

S301、判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值。

S302、若小于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据相匹配。

第一预设阈值预先设定，可选地，第一预设阈值为一区间范围，第二号码的月度消费额与第一诈骗号码的月度消费额之间差值处于该区间范围内，即表示第二号码的业务数据与第一诈骗号码的业务数据相匹配。

本实施例提供的诈骗电话识别方法，获取各第二号码的月度消费额，针对每个第二号码，对第二号码的月度消费额与第一诈骗号码的月度消费额进行比较，将将与第一诈骗号码的业务数据相匹配的第二号码确定为第一号码，进一步的缩小疑似诈骗号码的范围，提高疑似诈骗号码的准确度。

图4为本发明再一实施例提供的诈骗号码识别方法的流程示意图。本实施例为在图3所述实施例的基础上，引入月度消费额，进一步提高XX效率。所述业务数据还包括账号余额；如图4所示，步骤S301判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值之前，方法还包括：

S401、判断所述第二号码的账号余额是否大于第二预设阈值。

S402、若大于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据不匹配。

S403、若不大于，则判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值。

实际应用中，诈骗号码的余额均不会较高，避免被封号造成的经济损失，故为了提高疑似诈骗号码的识别效率，在判定第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值之前，可以首先判断第二号码的账号余额是否大于第二预设阈值。其中，第二预设阈值为人为设置，可以参考第一诈骗号码归属地的多个非诈骗号码的账号余额数据设置。

若第二号码的账号余额大于第二预设阈值，则可以判定第二号码不是诈骗号码，则不必继续比较第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值，直接认定第二号码的业务数据与所述第一诈骗号码的业务数据不匹配即可。

若第二号码的账号余额小于第二预设阈值，则继续进行后续的判定即可。

本实施例提供的诈骗电话识别方法，基于诈骗号码的余额均不会较高的特征，在进行判定第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值之前，将第二号码的账号余额与第二预设阈值进行比较，仅在第二号码的账号余额小于第一预设阈值的时候，进行后续的判定，提高疑似诈骗号码的识别效率。

实际应用中，在获取诈骗号码后，运营商会对诈骗号码进行封号处理，为了避免误判对正常用户的影响，会允许被封号用于进行申诉处理，下面的实施例对获取诈骗号码之后的处理进行了详细说明。

图5为本发明下一实施例提供的诈骗号码识别方法的流程示意图。本实施例为在图1所述实施例的基础上，在判断第一号码为诈骗号码后，对该炸品号码的进一步处理，如图5所述，步骤103判定所述第一号码为诈骗号码之后，方法还包括：

S501、对所述诈骗号码进行封号处理，并向所述诈骗号码对应的终端设备发送包含申诉链接的提示信息，以使所述诈骗号码对应的终端设备根据所述申诉链接和用户的输入指令生成申诉请求；其中，所述申诉请求包含所述诈骗号码。

可选地，通过寻呼信令系统对诈骗号码进行封号处理，此时诈骗号码不可以作为主叫或被叫进行电话的呼入或呼出。

可选地，提示信息为短信，通过短信发送中心向诈骗号码对应的终端设备发送短信，短信中说明对该号码进行了封号处理，并包含申诉链接，以方便在进行误判时，对应终端的用户点击该申诉链接进行申诉。

实际应用中，当用户需要进行申诉时，用户单击申诉链接，跳转至对应申诉平台，该申诉平台基于用户输入当前被封号的诈骗号码以及用户的相关信息生成申诉请求，并在用户提交申诉时，将该申诉请求发送至诈骗号码识别设备。

S502、若接收到所述申诉请求，则将所述诈骗号码发送至客户服务系统，以使所述客户服务系统对所述诈骗号码进行人工验证。

S503、接收所述客户服务系统返回的验证结果，若所述验证结果为所述诈骗号码不是诈骗号码，则对所述诈骗号码进行解封处理。

可选地，解封处理包括通过寻呼信令系统对诈骗号码进行解封处理以及将该诈骗号码进行圈白标记，自诈骗号码列表中删除。

可选地，用户也可以直接手持本人身份证到营业厅进行申诉，由客服人员进行人工验证后，进行解封处理。

本发明实施例提供的诈骗号码识别方法，在识别获得诈骗号码后，对诈骗号码进行封号处理，并向所述诈骗号码对应的终端设备发送包含申诉链接的提示信息，以使所述诈骗号码对应的终端设备根据所述申诉链接和用户的输入指令生成申诉请求；通过封号处理，避免诈骗号码进行诈骗活动，保护正常用户的利益；通过提示信息的设置，为用户提供申诉路径，在接收到所述申诉请求时，将所述诈骗号码发送至客户服务系统，接收所述客户服务系统返回的验证结果，若所述验证结果为所述诈骗号码不是诈骗号码，则对所述诈骗号码进行解封处理，最大程度地降低诈骗号码的误识别对正常用户的影响。

基于上述实施例所提供的诈骗号码识别估计方法，本发明实施例进一步给出实现上述方法实施例的装置实施例。

图6为本发明实施例提供的诈骗号码识别装置的结构示意图一。如图6所示，该诈骗号码识别装置600包括：获取模块610、查找模块620以及判断模块630。

获取模块610，用于获取第一诈骗号码的归属地、开户数据以及业务数据；

查找模块620，用于将与所述第一诈骗号码具有相同归属地的号码组成号码集，并在所述号码集中查找第一号码；其中，所述第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配；

判断模块630，用于获取所述第一号码的寻呼信令数据，并判断所述第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定所述第一号码为诈骗号码；其中，所述预设套餐模型为基于非诈骗号码的寻呼信令数据预先训练得到的。

可选地，所述开户数据包括开户时间和套餐类型；查找模块620，具体用于：获取所述号码集中各号码的开户数据；从所述号码集中选取开户数据与所述第一诈骗号码的开户数据相匹配的所有第二号码；获取各第二号码的业务数据；针对每个第二号码，判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，并将与所述第一诈骗号码的业务数据相匹配的第二号码确定为所述第一号码。

可选地，所述业务数据包括月度消费额；查找模块620，还具体用于判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值；若小于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据相匹配。

查找模块620，还具体用于判断所述第二号码的账号余额是否大于第二预设阈值；若大于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据不匹配；若不大于，则判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值。

本发明实施例提供的诈骗号码识别装置，包括获取模块、查找模块以及判断模块，获取模块获取第一诈骗号码的归属地，查找模块将与所述第一诈骗号码具有相同归属地的号码组成号码集，在号码集中查找与第一诈骗号码的开户数据以及业务数据均匹配的第一号码为疑似诈骗号码；由于非诈骗号码的呼出对象的离散度低，同时会有呼入数据，基于非诈骗号码的寻呼信令数据预先训练得到预设套餐模型，判断模块获取第一号码的寻呼信令数据，并判断第一号码的寻呼信令数据是否符合预设套餐模型，若不匹配，则可以判定第一号码为诈骗号码。本实施例提供的诈骗号码识别装置，在未生成话单的号码中，筛选获得诈骗号码，实现了诈骗号码的预判，极大的提高了诈骗电话的识别率，以便及时给予用户提醒或者对分析获得的诈骗号码进行封号等操作，进一步保护了用户的利益。

图7为本发明另一实施例提供的诈骗号码识别装置的结构示意图。如图7所示，该诈骗号码识别装置600还包括：封号模块640和验证模块650。

封号模块640，用于对所述诈骗号码进行封号处理，并向所述诈骗号码对应的终端设备发送包含申诉链接的提示信息，以使所述诈骗号码对应的终端设备根据所述申诉链接和用户的输入指令生成申诉请求；其中，所述申诉请求包含所述诈骗号码。

验证模块650，用于在接收到所述申诉请求时，将所述诈骗号码发送至客户服务系统，以使所述客户服务系统对所述诈骗号码进行人工验证；接收所述客户服务系统返回的验证结果，若所述验证结果为所述诈骗号码不是诈骗号码，则对所述诈骗号码进行解封处理。

本发明实施例提供的诈骗号码识别装置，还包括封号模块和验证模块，封号模块在识别获得诈骗号码后，对诈骗号码进行封号处理，并向所述诈骗号码对应的终端设备发送包含申诉链接的提示信息，以使所述诈骗号码对应的终端设备根据所述申诉链接和用户的输入指令生成申诉请求；通过封号处理，避免诈骗号码进行诈骗活动，保护正常用户的利益；通过提示信息的设置，为用户提供申诉路径。验证模块，在接收到所述申诉请求时，将所述诈骗号码发送至客户服务系统，接收所述客户服务系统返回的验证结果，若所述验证结果为所述诈骗号码不是诈骗号码，则对所述诈骗号码进行解封处理，最大程度地降低诈骗号码的误识别对正常用户的影响。

本发明实施例提供的诈骗号码识别装置，可用于执行上述的方法实施例，其实现原理和技术效果类似，本实施例此处不再赘述。

应理解以上图6和图7所示诈骗号码识别装置的各个模块的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分模块以软件通过处理元件调用的形式实现，部分模块通过硬件的形式实现。此外这些模块全部或部分可以集成在一起，也可以独立实现。这里所述的处理元件可以是一种集成电路，具有信号的处理能力。在实现过程中，上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。

图8为本发明实施例提供的诈骗号码识别设备的硬件结构示意图。如图8所示，本实施例提供的诈骗号码识别设备700包括：至少一个处理器710和存储器720。该诈骗号码识别设备700还包括通信部件730。其中，处理器710、存储器720以及通信部件730通过总线740连接。

在具体实现过程中，至少一个处理器710执行所述存储器720存储的计算机执行指令，使得至少一个处理器710执行如上诈骗号码识别设备700所执行的诈骗号码识别方法。

处理器710的具体实现过程可参见上述方法实施例，其实现原理和技术效果类似，本实施例此处不再赘述。

在上述的图8所示的实施例中，应理解，处理器可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application SpecificIntegrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

存储器可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器。

总线可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(ExtendedIndustry Standard Architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，本申请附图中的总线并不限定仅有一根总线或一种类型的总线。

本申请还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上诈骗号码识别设备执行的诈骗号码识别方法。

本申请还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上诈骗号码识别设备执行的诈骗号码识别方法。

上述的计算机可读存储介质，上述可读存储介质可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。可读存储介质可以是通用或专用计算机能够存取的任何可用介质。

一种示例性的可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(Application Specific IntegratedCircuits，简称：ASIC)中。当然，处理器和可读存储介质也可以作为分立组件存在于设备中。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种诈骗号码识别方法，其特征在于，包括：

获取第一诈骗号码的归属地、开户数据以及业务数据；

将与所述第一诈骗号码具有相同归属地的号码组成号码集，并在所述号码集中查找第一号码；其中，所述第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配；

获取所述第一号码的寻呼信令数据，并判断所述第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定所述第一号码为诈骗号码；其中，所述预设套餐模型为基于非诈骗号码的寻呼信令数据预先训练得到的；所述寻呼信令数据包括所述第一号码的呼入呼出电话数据，其中，所述第一号码的呼出电话数据包括：当所述第一号码作为主叫方发起呼叫且被叫方未接通电话时所形成的电话数据。

2.根据权利要求1所述的方法，其特征在于，所述开户数据包括开户时间和套餐类型；所述在所述号码集中查找第一号码，包括：

获取所述号码集中各号码的开户数据；

从所述号码集中选取开户数据与所述第一诈骗号码的开户数据相匹配的所有第二号码；

获取各第二号码的业务数据；

针对每个第二号码，判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，并将与所述第一诈骗号码的业务数据相匹配的第二号码确定为所述第一号码。

3.根据权利要求2所述的方法，其特征在于，所述业务数据包括月度消费额；所述判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，包括：

判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值；

若小于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据相匹配。

4.根据权利要求3所述的方法，其特征在于，所述业务数据还包括账号余额；所述判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值之前，还包括：

判断所述第二号码的账号余额是否大于第二预设阈值；

若大于，则判定所述第二号码的业务数据与所述第一诈骗号码的业务数据不匹配；

若不大于，则判断所述第二号码的月度消费额与所述第一诈骗号码的月度消费额之间的差值是否小于第一预设阈值。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述判定所述第一号码为诈骗号码之后，还包括：

对所述诈骗号码进行封号处理，并向所述诈骗号码对应的终端设备发送包含申诉链接的提示信息，以使所述诈骗号码对应的终端设备根据所述申诉链接和用户的输入指令生成申诉请求；其中，所述申诉请求包含所述诈骗号码。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若接收到所述申诉请求，则将所述诈骗号码发送至客户服务系统，以使所述客户服务系统对所述诈骗号码进行人工验证；

接收所述客户服务系统返回的验证结果，若所述验证结果为所述诈骗号码不是诈骗号码，则对所述诈骗号码进行解封处理。

7.一种诈骗号码识别装置，其特征在于，包括：

获取模块，用于获取第一诈骗号码的归属地、开户数据以及业务数据；

查找模块，用于将与所述第一诈骗号码具有相同归属地的号码组成号码集，并在所述号码集中查找第一号码；其中，所述第一号码的开户数据与所述第一诈骗号码的开户数据相匹配，且所述第一号码的业务数据与所述第一诈骗号码的业务数据相匹配；

判断模块，用于获取所述第一号码的寻呼信令数据，并判断所述第一号码的寻呼信令数据是否符合预设套餐模型，若否，则判定所述第一号码为诈骗号码；其中，所述预设套餐模型为基于非诈骗号码的寻呼信令数据预先训练得到的；所述寻呼信令数据包括所述第一号码的呼入呼出电话数据，其中，所述第一号码的呼出电话数据包括：当所述第一号码作为主叫方发起呼叫且被叫方未接通电话时所形成的电话数据。

8.根据权利要求7所述的装置，其特征在于，所述开户数据包括开户时间和套餐类型；所述查找模块，具体用于：

获取所述号码集中各号码的开户数据；

从所述号码集中选取开户数据与所述第一诈骗号码的开户数据相匹配的所有第二号码；

获取各第二号码的业务数据；

针对每个第二号码，判断所述第二号码的业务数据与所述第一诈骗号码的业务数据是否匹配，并将与所述第一诈骗号码的业务数据相匹配的第二号码确定为所述第一号码。

9.一种诈骗号码识别设备，其特征在于，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如权利要求1至6任一项所述的诈骗号码识别方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如权利要求1至6任一项所述的诈骗号码识别方法。

Images