CN110581924A - 涉诈风险提示方法和系统 - Google Patents

Abstract

本公开公开了一种涉诈风险提示方法和系统，涉及通讯领域。该方法包括：涉诈风险提示系统向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至涉诈风险提示系统；响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许涉诈通知音播放后主被叫通话，否则，禁止主被叫通话，能够实现实时、准确、动态、高效的进行涉诈风险提示，减少被叫上当受骗的可能性。

Description

涉诈风险提示方法和系统

技术领域

本公开涉及通讯领域，尤其涉及一种涉诈风险提示方法和系统。

背景技术

对涉诈来电，向被叫发送涉诈风险提示十分必要。传统语音提示技术有语音平台或智能网两种。智能网方案是基于用户业务触发由SCP(Service Control Point，业务控制点)控制插音，但智能网方案无法支持不确定主叫号码、被叫号码诈骗场景的触发，若全话务触发则网络改造和扩容代价很大。目前主要以语音平台事后追呼为主，然而语音平台追呼提示方案实际防诈骗效果不佳，且用户感知差甚至招致投诉，主要问题有：

针对某些静态设置的号码集，长期来看精准性差，缺乏主动识别能力；事后通知时效性差，晚于通话5-30分钟以上，且造成骚扰用户感知不好；追呼成功率低，对假冒公检法连环诈骗等用户长忙场景基本无效。因此，目前技术存在局限性较大，不能大规模应用，全网化应用效果不佳。

发明内容

本公开要解决的一个技术问题是提供一种涉诈风险提示方法和系统，能够主动高效的进行涉诈风险提示。

根据本公开一方面，提出一种涉诈风险提示方法，包括：涉诈风险提示系统向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至涉诈风险提示系统；响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许主被叫在播放涉诈风险提示音后继续通话，否则，禁止主被叫通话。

可选地，该方法还包括：采集网络通信信令数据；利用大数据算法分析网络通信信令数据的行为特征，生成涉诈号码灰名单库。

可选地，该方法还包括：判断主叫通话内容与预存诈骗语音样本相似度；若相似度大于阈值，则判断主叫呼叫为诈骗呼叫。

可选地，行为特征包括呼叫频次、被叫号码离散度、通话模式、呼叫来源地和位置信息中的至少一项。

可选地，涉诈号码灰名单库包括涉诈号码、号码来源网元以及来源网元类型。

根据本公开的另一方面，还提出一种涉诈风险提示系统，包括：网络接口模块，用于向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至语音提示模块；语音提示模块，用于响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许主被叫在播放涉诈风险提示音后继续通话，否则，禁止主被叫通话。

可选地，该系统还包括：大数据分析引擎模块，用于利用大数据算法分析网络通信信令数据的行为特征，生成涉诈号码灰名单库；其中，网络接口模块还用于采集网络通信信令数据。

可选地，语音提示模块还用于判断主叫通话内容与预存诈骗语音样本相似度，若相似度大于阈值，则判断主叫呼叫为诈骗呼叫。

可选地，行为特征包括呼叫频次、被叫号码离散度、通话模式、呼叫来源地和位置信息中的至少一项。

可选地，涉诈号码灰名单库包括涉诈号码、号码来源网元以及来源网元类型。

根据本公开的另一方面，还提出一种涉诈风险提示系统，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器的指令执行如上述的涉诈风险提示方法。

根据本公开的另一方面，还提出一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现上述的涉诈风险提示方法的步骤。

与现有技术相比，本公开涉诈风险提示系统向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至涉诈风险提示系统；响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许主被叫在播放涉诈风险提示音后继续通话，否则，禁止主被叫通话，能够实现实时、准确、动态、高效的进行涉诈风险提示，减少被叫上当受骗的可能性。

通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本公开，其中：

图1为本公开涉诈风险提示方法的一个实施例的流程示意图。

图2为本公开涉诈风险提示方法的另一个实施例的流程示意图。

图3为本公开涉诈风险提示系统的一个实施例的结构示意图。

图4为本公开涉诈风险提示系统的另一个实施例的结构示意图。

图5为本公开涉诈风险提示系统一个具体应用示意图。

图6为本公开涉诈风险提示系统的再一个实施例的结构示意图。

图7为本公开涉诈风险提示系统的又一个实施例的结构示意图。

具体实施方式

现在将参照附图来详细描述本公开的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。

图1为本公开涉诈风险提示方法的一个实施例的流程示意图。

在步骤110，涉诈风险提示系统向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至涉诈风险提示系统。其中，涉诈风险提示系统可以预先生成涉诈号码灰名单库，并向涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，将涉诈号码写入对应的来源网元，以便该涉诈号码发送任意主叫呼叫时，来源网元将该呼叫转向至涉诈风险提示系统，由涉诈风险提示系统控制主被叫语音交互。

在步骤120，响应于来源网元转向主叫呼叫信令，向被叫转发接续信令。涉诈风险提示系统在接收到来自来源网元的转向呼叫信令后，继续转发接续信令至被叫侧。

在步骤130，在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态。涉诈风险提示系统实现主被叫话路隔离，应答时将主被叫切换到不同媒体，被叫听涉诈风险提示音，主叫听静默音或虚假回铃音，以便主叫进入通话状态。

在步骤140，在向被叫播放涉诈风险提示音期间截获主叫通话内容。例如，启动对主叫侧媒体录音采样。

在步骤150，根据主叫通话内容判断主叫呼叫是否为诈骗呼叫，若是，则执行步骤160，否则，执行步骤170。

在步骤160，禁止主被叫通话。

在步骤170，允许主被叫通话。例如，允许被叫在听完风险提示音后，继续恢复与主叫的媒体连接，以便双方继续通话。但是，如果一方挂机，则释放通话。

在该实施例中，在涉诈话务在应答前即插入风险提示音，并且若根据主叫通话内容分析出主叫呼叫为涉诈呼叫，则不允许双方恢复通话，能够实现实时、准确、动态、高效的进行涉诈风险提示。

图2为本公开涉诈风险提示方法的另一个实施例的流程示意图。

在步骤210，采集网络通信信令数据，其中，可以通过网络接口获取网络实时信令数据。

在步骤220，利用大数据算法分析网络通信信令数据的行为特征，生成涉诈号码灰名单库。其中，可以通过大数据分析引擎模块先对网络通信信令数据进行抽取、清洗和加载等预处理，然后利用大数据流式处理技术，分析网络通信信令数据的行为特征，例如，分析呼叫频次、被叫号码离散度、通话模式、呼叫来源地和位置信息等生成涉诈号码灰名单库，其中，涉诈号码灰名单库可以至少包括涉诈号码、号码来源网元以及来源网元类型。在一个实施例中，大数据算法例如可以为决策树算法、聚类算法或者分类算法等。

在步骤230，向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至涉诈风险提示系统。其中，可以通过网络接口向涉诈号码的来源网元发送控制命令，以设置其主叫号码分析表，设置或取消该特定主叫的号码变化或路由配置，以令来源网元基于主叫号码分析结果，将涉诈主叫话务前插业务接入码路由至涉诈风险提示系统的语音提示模块。

在步骤240，接收到来源网元转向的主叫呼叫信令后，向被叫转发接续信令，并对应答信令进行监测。

在步骤250，在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态。其中，语音提示模块在监测到被叫应答信令后，可以将被叫应答信号转发至来源网元，以让主叫收到应答信号，从而使得主叫以为可以与被叫通话。

在步骤260，启动主叫侧媒体录音采样。该采样过程可以持续数秒以上。

在步骤270，判断主叫侧媒体录音片段与预存诈骗语音样本相似度是否大于阈值，若大于，则说明主叫呼叫为诈骗呼叫，执行步骤280，否则，说明主叫呼叫为非诈骗呼叫，执行步骤290。

在步骤280，不允许双方恢复通话。

在步骤290，允许被叫在听完风险提示音后，继续恢复与主叫的媒体连接，以便双方继续通话。期间若一方挂机则释放呼叫。

针对传统语音提示技术方案难以规模实现任意主被叫触发、精确性与时效性差、通知成功率低、不能录音分析等问题，在该实施例中，结合大数据精准分析锁定涉诈号码和来源网元后，通过对特定主叫转向到本系统进行涉诈语音的事前提示和录音分析、通话恢复。使得固话用户首次获得实时提示能力，能够进行事前预警，避免被叫上当受骗，提升用户感知。

图3为本公开涉诈风险提示系统的一个实施例的结构示意图。该系统包括网络接口模块310和语音提示模块320。

网络接口模块310用于向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至语音提示模块320。其中，可以预先生成涉诈号码灰名单库，并向涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，将涉诈号码写入对应的来源网元，以便该涉诈号码发送任意主叫呼叫时，来源网元将该呼叫转向语音提示模块320，由语音提示模块320控制主被叫语音交互。

语音提示模块320用于响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许主被叫在播放涉诈风险提示音后继续通话，否则，禁止主被叫通话。在被叫应答时，将主被叫切换到不同媒体，被叫听涉诈风险提示音，主叫听静默音或虚假回铃音，以便主叫进入通话状态。

在该实施例中，在涉诈话务在应答前即插入风险提示音，并且若根据主叫通话内容分析出主叫呼叫为涉诈呼叫，则不允许双方恢复通话，能够实现实时、准确、动态、高效的进行涉诈风险提示。

图4为本公开涉诈风险提示系统的另一个实施例的结构示意图。该系统包括网络接口模块410、大数据分析引擎模块420和语音提示模块430。

网络接口模块410负责通信信令数据采集，同时也支持控制命令接口，可将涉诈号码写入来源网元，以便该主叫号码任意呼叫发生改向到语音提示模块430。在一个实施例中，网络接口模块可以包括实时信令接口和控制命令接口，其中，实时信令接口与信令系统接口连接，负载采信令数据，控制命令接口与网管接口连接，负责向来源网元发送控制命令，以便将涉诈号码写入来源网元。

大数据分析引擎模块420负责处理网络接口模块410来的通信数据，采用大数据流式处理技术，实时分析全网海量数据的行为特征，，获得涉诈号码灰名单库，其中，行为特征包括呼叫频次、被叫号码离散度、通话模式、呼叫来源地和位置信息，涉诈号码灰名单库包括涉诈号码、号码来源网元以及来源网元类型。

在一个实施例中，大数据分析引擎模块420具体可以包括数据ETL模块、数据库、大数据集群、分析模型算法、控制策略等。其中，ETL模块用于先对网络通信信令数据进行抽取、清洗和加载等预处理。数据库、大数据集群用于存储网络通信信令数据，以及生成的涉诈号码灰名单库等。分析模型算法可以包括决策树算法、聚类算法或者分类算法等。控制策略例如包括控制命令，该控制命令可以通过网络接口发送至涉诈号码的来源网元，以设置其主叫号码分析表，设置或取消该特定主叫的号码变化或路由配置，以令来源网元基于主叫号码分析结果，将涉诈主叫话务前插业务接入码路由至语音提示模块430。

语音提示模块430负责语音业务的转接，通过业务逻辑控制主被叫媒体流切换，支持主被叫的话路隔离、被叫放音、主叫录音和分析等。

在一个实施例中，语音提示模块430可以包括信令处理单元、业务逻辑控制器和媒体控制器、录音管理模块组成。其中，信令处理单元用于收到来源网元的转向主叫呼叫信令后，向被叫转发接续信令，并对应答信令进行监测。业务逻辑控制器用于将被叫切入媒体控制器。媒体控制器用于将主被叫隔离，向被叫播放风险提示音，通话后对主叫侧播放静默音或虚假回铃音等。录音管理模块用于对主叫内容进行录音，以便分析主叫侧录音片断与预存诈骗语音样本的相似度，根据相似度判断是否允许主被叫通话。

在上述实施例中，对被叫进行事前风险警示，并支持在线录音取证和录音诈骗电话的分析，减少被叫上当受骗的可能性。另外，本公开只需要依托现有信令采集系统、网络接口之上叠加一套集中部署的系统，无需网络升级或用户端配合，实现成本低，集中部署应用快捷，可扩展性强。

图5为本公开涉诈风险提示系统一个具体应用示意图。

在步骤510，来源网元将采集的网络实时信令数据通过网络接口模块发送至大数据分析引擎模块。

在步骤520，大数据分析引擎模块完成数据ETL，采用一定模型算法，大数据分析号码行为特征，生成涉诈主叫灰名单库。

在步骤530，大数据分析引擎模块向来源网元按网元控制策略，发送控制命令以设置或取消特定号码的路由指向。

在步骤540，涉诈主叫A向被叫B发送呼叫请求。

在步骤550，来源网元加插接入码将呼叫改向到语音提示模块。

在步骤560，语音提示模块转发呼叫到被叫B并监控应答信号。

在步骤570，语音提示模块被叫B应答时转发到A并前向被叫B播放涉诈风险提示音。

在步骤580，语音提示模块对涉诈主叫A放接续提示音及录音采样。

在步骤590，放音完成若非诈骗录音，恢复双方通话，否则等一方释放呼叫结束。

在该实施例中，基于大数据分析锁定涉诈号码和来源局点后，通过对特定主叫转向到本系统进行涉诈语音的事前提示和录音分析、通话恢复，能够降低被叫上当受骗的概率，提升用户体验。

图6为本公开涉诈风险提示系统的再一个实施例的结构示意图。该系统包括存储器610和处理器620，其中：

存储器610可以是磁盘、闪存或其它任何非易失性存储介质。存储器用于存储图1、2所对应实施例中的指令。处理器620耦接至存储器610，可以作为一个或多个集成电路来实施，例如微处理器或微控制器。该处理器620用于执行存储器中存储的指令。

在一个实施例中，还可以如图7所示，该系统700包括存储器710和处理器720。处理器720通过BUS总线730耦合至存储器710。该系统700还可以通过存储接口740连接至外部存储装置750以便调用外部数据，还可以通过网络接口760连接至网络或者另外一台计算机系统(未标出)，此处不再进行详细介绍。

在该实施例中，通过存储器存储数据指令，再通过处理器处理上述指令，能够实现实时、准确、动态、高效的进行涉诈风险提示。

在另一个实施例中，一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现图1、2所对应实施例中的方法的步骤。本领域内的技术人员应明白，本公开的实施例可提供为方法、装置、或计算机程序产品。因此，本公开可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本公开可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本公开是参照根据本公开实施例的方法、设备(系统)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

至此，已经详细描述了本公开。为了避免遮蔽本公开的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

虽然已经通过示例对本公开的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本公开的范围。本领域的技术人员应该理解，可在不脱离本公开的范围和精神的情况下，对以上实施例进行修改。本公开的范围由所附权利要求来限定。

Claims (12)

1.一种涉诈风险提示方法，包括：

涉诈风险提示系统向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便所述来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至所述涉诈风险提示系统；

响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；

在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；

在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据所述主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许主被叫在播放涉诈风险提示音后继续通话，否则，禁止主被叫通话。

2.根据权利要求1所述的涉诈风险提示方法，还包括：

采集网络通信信令数据；

利用大数据算法分析所述网络通信信令数据的行为特征，生成所述涉诈号码灰名单库。

3.根据权利要求1所述的方法，还包括：

判断主叫通话内容与预存诈骗语音样本相似度；

若相似度大于阈值，则判断主叫呼叫为诈骗呼叫。

4.根据权利要求2所述的方法，其中，

所述行为特征包括呼叫频次、被叫号码离散度、通话模式、呼叫来源地和位置信息中的至少一项。

5.根据权利要求1-4任一所述的方法，其中，

所述涉诈号码灰名单库包括涉诈号码、号码来源网元以及来源网元类型。

6.一种涉诈风险提示系统，包括：

网络接口模块，用于向属于涉诈号码灰名单库中的涉诈号码的来源网元发送控制命令，以便所述来源网元在接收到涉诈号码的呼叫请求后将呼叫请求转向至语音提示模块；

语音提示模块，用于响应于来源网元转向主叫呼叫信令，向被叫转发接续信令；在监测到被叫应答信令后，向被叫号码播放涉诈风险提示音，同时向主叫号码发送应答信号，以便主叫号码进入通话状态；在向被叫播放涉诈风险提示音期间截获主叫通话内容，若根据所述主叫通话内容判断主叫呼叫为非诈骗呼叫，则允许主被叫在播放涉诈风险提示音后继续通话，否则，禁止主被叫通话。

7.根据权利要求6所述的涉诈风险提示系统，还包括：

大数据分析引擎模块，用于利用大数据算法分析网络通信信令数据的行为特征，生成所述涉诈号码灰名单库；

其中，所述网络接口模块还用于采集网络通信信令数据。

8.根据权利要求6所述的涉诈风险提示系统，其中，

所述语音提示模块还用于判断主叫通话内容与预存诈骗语音样本相似度，若相似度大于阈值，则判断主叫呼叫为诈骗呼叫。

9.根据权利要求7所述的涉诈风险提示系统，其中，

所述行为特征包括呼叫频次、被叫号码离散度、通话模式、呼叫来源地和位置信息中的至少一项。

10.根据权利要求6-9任一所述的涉诈风险提示系统，其中，

所述涉诈号码灰名单库包括涉诈号码、号码来源网元以及来源网元类型。

11.一种涉诈风险提示系统，包括：

存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器的指令执行如权利要求1至5任一项所述的涉诈风险提示方法。

12.一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现权利要求1至5任一项所述的涉诈风险提示方法的步骤。