发明内容
鉴于上述问题,本发明实施例提供了一种诈骗地点识别方法、装置及计算设备,能够提高诈骗地点识别的效率。
根据本发明实施例的一个方面,提供了一种诈骗地点识别方法,所述方法包括:获取开户信息,所述开户信息包括待识别号码和开户时间;判断所述待识别号码在所述开户时间后的第一预设时间内是否开机;若确定所述待识别号码在所述开户时间后的第一预设时间内开机,则判断所述待识别号码是否在非本地地点;若确定所述待识别号码在非本地地点,则将所述待识别号码标记为可疑号码;根据所述可疑号码,识别诈骗地点。
在一种可选的方式中,所述判断所述待识别号码在所述开户时间后的第一预设时间内是否开机,进一步包括:在所述开户时间后的第一预设时间内,判断是否接收到所述待识别号码的开机鉴权信息;若接收到所述待识别号码的开机鉴权信息,则确定所述待识别号码在所述开户时间后的第一预设时间内开机;若没有接收到所述待识别号码的开机鉴权信息,则确定所述待识别号码在所述开户时间后的第一预设时间内未开机。
在一种可选的方式中,所述开户信息还包括开户时间;则,所述判断所述待识别号码是否在非本地地点,进一步包括:获取所述待识别号码的位置信息;根据所述待识别号码的位置信息和所述开户地点,判断所述待识别号码的位置信息和所述开户地点是否在同一省份;若否,则确定所述待识别号码在所述非本地地点;若是,则确定所述待识别号码不在所述非本地地点。
在一种可选的方式中,所述获取所述待识别号码的位置信息,进一步包括:获取所述待识别号码的终端识别信息;根据所述终端识别信息,确定所述待识别号码的位置信息。
在一种可选的方式中,所述终端识别信息为终端的国际移动设备识别码。
在一种可选的方式中,所述根据所述可疑号码,识别诈骗地点,进一步包括:确定所述可疑号码的开机时间;统计预设区域内所述可疑号码的开机时间在第二预设时间内的所述可疑号码的总数量;若所述可疑号码的总数量大于预设数量阈值,则确定所述预设区域为诈骗地点。
在一种可选的方式中,所述方法还包括:确定热点漫游地点;在所述诈骗地点中剔除所述热点漫游地点。
根据本发明实施例的另一方面,提供了一种诈骗地点识别装置,所述装置包括:开户信息获取模块,用于获取开户信息,所述开户信息包括待识别号码和开户时间;开机判断模块,用于判断所述待识别号码在所述开户时间后的第一预设时间内是否开机;漫游判断模块,用于若确定所述待识别号码在所述开户时间后的第一预设时间内开机,则判断所述待识别号码是否在非本地地点;标记模块,用于若确定所述待识别号码在非本地地点,则将所述待识别号码标记为可疑号码;诈骗地点识别模块,用于根据所述可疑号码,识别诈骗地点。
根据本发明实施例的又一方面,提供了一种计算设备,包括:处理器、存储器和通信接口,所述处理器、所述存储器和所述通信接口相互通信;所述存储器用于存放至少一可执行指令,所述可执行指令使所述处理器执行如上所述的诈骗地点识别方法的操作。
根据本发明实施例的另一方面,提供了一种计算机可读存储介质,所述存储介质中存储有至少一可执行指令,所述可执行指令使处理器执行如上所述的诈骗地点识别方法。
本发明实施例通过获取开户信息,所户信息包括待识别号码和开户时间,判断待识别号码在开户时间后的第一预设时间内是否开机,若确定待识别号码开机,则判断待识别号码是否在非本地地点,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码,根据可疑号码,识别诈骗地点,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
上述说明仅是本发明实施例技术方案的概述,为了能够更清楚了解本发明实施例的技术手段,而可依照说明书的内容予以实施,并且为了让本发明实施例的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
具体实施方式
下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例,然而应当理解,可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反,提供这些实施例是为了能够更透彻地理解本发明,并且能够将本发明的范围完整的传达给本领域的技术人员。
目前,运营商会以号码漫游至诈骗地点作为重要特征,通过大数据模型判断号码是否为诈骗号码。而经过常年的诈骗地点号码处置,诈骗分子也逐渐开始在诈骗地点附近区域进行流窜,企图规避模型识别,给识别特征的挖掘带来了新的挑战。而诈骗地点的识别主要依靠人工分析,效率较低。另外,现有技术较多通过对诈骗电话直接进行识别,这些方法需要通过通话话单数据进行预测,在话单数据生成时,诈骗分子早已展开诈骗,及时性不高。
基于此,本发明实施例提供一种诈骗地点识别方法、装置及计算设备,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
具体地,下面结合附图,对本发明实施例作进一步阐述。
其中,应当理解的是,本发明提供的下述实施例之间,只要不冲突,均可相互结合以形成新的实施方式。
图1示出了本发明实施例提供的诈骗地点识别方法的流程图。该方法应用于计算设备中。如图1所示,该方法包括以下步骤:
步骤110、获取开户信息,开户信息包括待识别号码和开户时间。
其中,开户信息是指用户到营业厅办理开户手续时所生成的信息。开户信息可以包括待识别号码、开户时间、开户地点和开户身份信息等等。例如,办理开户手续时,登记用户的身份信息(例如)姓名和身份证,为用户配置新号码,并将用户的身份信息与新号码进行绑定并记录,则开户手续办理成功,则新号码即待识别号码,用户的身份信息即开户身份信息,开户手续办理成功的时间即开户时间,营业厅的地点即开户地点。需要说明的是,营业厅可以为线上营业厅也可以为线下营业厅。
其中,获取开户信息,具体可以为:获取各个营业厅每日的开户信息。
步骤120、判断待识别号码在开户时间后的第一预设时间内是否开机。
其中,第一预设时间为预先设置的时长,例如可以为三个月,则开户时间后的第一预设时间为从开户时间起算的三个月内。现在号码一般要进行实名制登记,而诈骗分子通常需要大量的号码,仅靠个人根本无法申请大量的号码。为了躲避实名制的监管,诈骗分子一般通过中间卡商进行购买。而中间卡商往往通过使用某些手段让他人去营业厅进行开户,从而获得大量的号码。卡商通过运作,在一段时间内可以完成开卡工作。由于经过转卖,这些号码通常会沉默一段时间(即没有插卡使用),而一般的用户在办卡后通常会立即使用。因此,在步骤120中需要判断号码在预设时间内是否开机。
具体地,如图2所示,步骤120可以包括:
步骤121、在开户时间后的第一预设时间内,判断是否接收到待识别号码的开机鉴权信息;
步骤122、若接收到待识别号码的开机鉴权信息,则确定待识别号码在开户时间后的第一预设时间内开机;
步骤123、若没有接收到待识别号码的开机鉴权信息,则确定待识别号码在开户时间后的第一预设时间内未开机。
通常,手机在做位置更新、发起呼叫时必须首先进行鉴权和加密。通过鉴权,系统可以为合法的用户提供服务,对不合法的用户拒绝服务。当SIM卡插卡后,会对号码进行鉴权,若鉴权成功,则进行位置更新。在本实施例中,开机鉴权信息可以为位置信令,例如,位置更新请求消息(UPDATE_LOCATION_REQ)、位置更新证实消息(UPDATE_LOCATION_CNF)等。则,若开户时间后的第一预设时间内,接收到待识别号码的开机鉴权信息,则可认为待识别号码开机。例如,假设第一预设时间为三个月,若获取待识别号码的开户时间为2019年11月1日,在2019年1月1日接收到待识别号码的开机鉴权信息,则确定待识别号码在开户时间后的第一预设时间内开机。
步骤130、若确定待识别号码在开户时间后的第一预设时间内开机,则判断待识别号码是否在非本地地点。
其中,本地地点可以为开户地点所在的省份,则非本地地点为开户地点所在的省份以外的其他省份。例如,若本地地点为浙江省,则非本地地点为除了浙江省外的其他省份。当然,在一些其他实施例中,还可以按照预先设置的区域来划分,本地地点为以开户地点为圆心预设半径的区域,非本地地点则为除了本地地点区域外的其他区域。
其中,判断待识别号码是否在非本地地点,具体可以为:获取待识别号码的业务信息,若待识别号码开通了漫游业务并且该漫游业务处于使用状态,则判断待识别号码在非本地地点。当然,在一些其他实施例中,还可以通过获取待识别号码的位置信息来判断待识别号码是否在非本地地点。
步骤140、若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码。
一般来说,同一诈骗案件在同一漫游地发生高频通话的情况较多,如果一批用户在较为集中的时间开卡,又漫游至同一地点,则很有可能是诈骗分子所为。因此,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码。
步骤150、根据可疑号码,识别诈骗地点。
统计每天各个省份、地市的可疑号码的数量,若某地可疑号码的数量在一定时间内超过了阈值,则可认为该地为诈骗地点。
具体地,如图3所示,步骤150可以包括:
步骤151、确定可疑号码的开机时间;
步骤152、统计预设区域内可疑号码的开机时间在第二预设时间内的可疑号码的总数量;
步骤153、若可疑号码的总数量大于预设数量阈值,则确定预设区域为诈骗地点。
其中,可以通过获取各个待识别号码的开机信息,从而确定可疑号码的开机时间。第二预设时间为预先设置的时间段,例如可以为两周。预设区域可以为预先设置的区域,例如可以以省份划分,则以省为单位统计可疑号码的数量。则在步骤152中,具体可以为:每日统计各个省份在前两周内的可疑号码的总数量。
在确定诈骗地点后,可以对漫游到诈骗地点的新入网号码进行处理,例如,对漫游到诈骗地点的新入网号码进行屏蔽或者限制使用等,或者当新入网号码进行主叫通话时,对该新入网号码的被叫号码发送诈骗提示信息,等等。
本发明实施例通过获取开户信息,所户信息包括待识别号码和开户时间,判断待识别号码在开户时间后的第一预设时间内是否开机,若确定待识别号码开机,则判断待识别号码是否在非本地地点,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码,根据可疑号码,识别诈骗地点,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
在一些实施例中,如图4所示,步骤130可以包括:
步骤131、获取待识别号码的位置信息;
步骤132、根据待识别号码的位置信息和开户地点,判断待识别号码的位置信息和开户地点是否在同一省份;
步骤133、若否,则确定待识别号码在非本地地点;
步骤134、若是,则确定待识别号码不在非本地地点。
其中,待识别号码的位置信息是指待识别号码所使用的终端的经纬度信息。
在步骤131中,具体可以包括:获取待识别号码的终端识别信息;根据终端识别信息,确定待识别号码的位置信息。
其中,终端识别信息可以为终端的国际移动设备识别码(International MobileEquipment Identity,IMEI)。IMEI即通常所说的手机序列号、手机串号,IMEI用于在移动电话网络中识别每一部独立的手机等移动通信设备,相当于手机的“身份证”。IMEI一般贴于机身背面与外包装上,同时也存在于手机存储器中。当手机或其他终端插入SIM卡使用时,在鉴权成功后,需要发送IMEI以供运营商进行验证,若验证为合法设备,则位置更新成功。则根据待识别号码所使用终端的IMEI,能够确定待识别号码所使用终端的经纬度信息,从而获取待识别号码的位置信息。
在本实施例中,若待识别号码的位置信息和开户地点不在同一省份,则确定待识别号码在非本地地点;若待识别号码的位置信息和开户地点在同一省份,则确定待识别号码在本地地点。通过比较待识别号码的使用位置和开户地点,从而能够更准确地识别漫游号码。
在一些实施例中,该方法还包括:
步骤161、确定热点漫游地点;
步骤162、在诈骗地点中剔除热点漫游地点。
其中,热点漫游地点可以为预设设置的一些由于人口自然流动等原因造成漫游号码较多的地区,例如北京、上海等地区。在本实施例中,具体可以为:当可疑号码的总数量大于第一预设数量阈值,则将这些区域标记为预警诈骗地点,并在预警诈骗地点中剔除热点漫游地点后,确定诈骗地点;当可疑号码的总数量大于第二预设数量阈值,则直接将这些区域标记为诈骗地点。其中,第二预设数量阈值大于第一预设数量阈值。通过对诈骗地点进行筛选,提高了诈骗地点识别的准确率。
在一些实施例中,在步骤120之后,该方法还包括:若确定待识别号码在开户时间后的第一预设时间内未开机,则停止跟踪待识别号码。
在一些实施例中,在步骤140之后,该方法还包括:若确定待识别号码不在非本地地点(即待识别号码在本地地点),则停止跟踪待识别号码。
图5示出了本发明实施例提供的诈骗地点识别装置的结构示意图。如图5所示,该装置200包括:开户信息获取模块210、开机判断模块220、漫游判断模块230、标记模块240和诈骗地点识别模块250。
其中,开户信息获取模块210用于获取开户信息,所述开户信息包括待识别号码和开户时间;开机判断模块220用于判断所述待识别号码在所述开户时间后的第一预设时间内是否开机;漫游判断模块230用于若确定所述待识别号码在所述开户时间后的第一预设时间内开机,则判断所述待识别号码是否在非本地地点;标记模块240用于若确定所述待识别号码在非本地地点,则将所述待识别号码标记为可疑号码;诈骗地点识别模块250用于根据所述可疑号码,识别诈骗地点。
在一种可选的方式中,开机判断模块220具体用于:在所述开户时间后的第一预设时间内,判断是否接收到所述待识别号码的开机鉴权信息;若接收到所述待识别号码的开机鉴权信息,则确定所述待识别号码在所述开户时间后的第一预设时间内开机;若没有接收到所述待识别号码的开机鉴权信息,则确定所述待识别号码在所述开户时间后的第一预设时间内未开机。
在一种可选的方式中,所述开户信息还包括开户时间;漫游判断模块230包括位置获取单元、判断单元、第一确定单元和第二确定单元。位置获取单元用于获取所述待识别号码的位置信息;判断单元用于根据所述待识别号码的位置信息和所述开户地点,判断所述待识别号码的位置信息和所述开户地点是否在同一省份;第一确定单元用于若否,则确定所述待识别号码在所述非本地地点;第二确定单元用于若是,则确定所述待识别号码不在所述非本地地点。
在一种可选的方式中,位置获取单元具体用于:获取所述待识别号码的终端识别信息;根据所述终端识别信息,确定所述待识别号码的位置信息。
在一种可选的方式中,所述终端识别信息为终端的国际移动设备识别码。
在一种可选的方式中,诈骗地点识别模块250具体用于:确定所述可疑号码的开机时间;统计预设区域内所述可疑号码的开机时间在第二预设时间内的所述可疑号码的总数量;若所述可疑号码的总数量大于预设数量阈值,则确定所述预设区域为诈骗地点。
在一种可选的方式中,所述装置200还包括:热点漫游地剔除模块。热点漫游地剔除模块具体用于:确定热点漫游地点;在所述诈骗地点中剔除所述热点漫游地点。
需要说明的是,本发明实施例提供的诈骗地点识别装置是能够执行上述诈骗地点识别方法的装置,则上述诈骗地点识别方法的所有实施例均适用于该装置,且均能达到相同或相似的有益效果。
本发明实施例通过获取开户信息,所户信息包括待识别号码和开户时间,判断待识别号码在开户时间后的第一预设时间内是否开机,若确定待识别号码开机,则判断待识别号码是否在非本地地点,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码,根据可疑号码,识别诈骗地点,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
本发明实施例提供了一种计算机可读存储介质,所述存储介质中存储有至少一可执行指令,所述可执行指令使处理器执行上述任意方法实施例中的诈骗地点识别方法。
本发明实施例通过获取开户信息,所户信息包括待识别号码和开户时间,判断待识别号码在开户时间后的第一预设时间内是否开机,若确定待识别号码开机,则判断待识别号码是否在非本地地点,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码,根据可疑号码,识别诈骗地点,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
本发明实施例提供了一种计算机程序产品,所述计算机程序产品包括存储在计算机存储介质上的计算机程序,所述计算机程序包括程序指令,当所述程序指令被计算机执行时,使所述计算机执行上述任意方法实施例中的诈骗地点识别方法。
本发明实施例通过获取开户信息,所户信息包括待识别号码和开户时间,判断待识别号码在开户时间后的第一预设时间内是否开机,若确定待识别号码开机,则判断待识别号码是否在非本地地点,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码,根据可疑号码,识别诈骗地点,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
图6示出了本发明实施例提供的计算设备的结构示意图,本发明具体实施例并不对计算设备的具体实现做限定。
如图6所示,该计算设备可以包括:处理器(processor)302、通信接口(Communications Interface)304、存储器(memory)306、以及通信总线308。
其中:处理器302、通信接口304、以及存储器306通过通信总线308完成相互间的通信。通信接口304,用于与其它设备比如客户端或其它服务器等的网元通信。处理器302,用于执行程序310,具体可以执行上述任意方法实施例中的诈骗地点识别方法。
具体地,程序310可以包括程序代码,该程序代码包括计算机操作指令。
处理器302可能是中央处理器CPU,或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit),或者是被配置成实施本发明实施例的一个或多个集成电路。计算设备包括的一个或多个处理器,可以是同一类型的处理器,如一个或多个CPU;也可以是不同类型的处理器,如一个或多个CPU以及一个或多个ASIC。
存储器306,用于存放程序310。存储器306可能包含高速RAM存储器,也可能还包括非易失性存储器(non-volatile memory),例如至少一个磁盘存储器。
本发明实施例通过获取开户信息,所户信息包括待识别号码和开户时间,判断待识别号码在开户时间后的第一预设时间内是否开机,若确定待识别号码开机,则判断待识别号码是否在非本地地点,若确定待识别号码在非本地地点,则将待识别号码标记为可疑号码,根据可疑号码,识别诈骗地点,能够自动对诈骗地点进行识别,从而提高诈骗地点识别的效率,并且,还能够发现潜在的诈骗地点,及时性高。
在此提供的算法或显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述,构造这类系统所要求的结构是显而易见的。此外,本发明实施例也不针对任何特定编程语言。应当明白,可以利用各种编程语言实现在此描述的本发明的内容,并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中,说明了大量具体细节。然而,能够理解,本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中,并未详细示出公知的方法、结构和技术,以便不模糊对本说明书的理解。
类似地,应当理解,为了精简本发明并帮助理解各个发明方面中的一个或多个,在上面对本发明的示例性实施例的描述中,本发明实施例的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而,并不应将该公开的方法解释成反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说,如下面的权利要求书所反映的那样,发明方面在于少于前面公开的单个实施例的所有特征。因此,遵循具体实施方式的权利要求书由此明确地并入该具体实施方式,其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解,可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件,以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外,可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述,本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外,本领域的技术人员能够理解,尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征,但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如,在下面的权利要求书中,所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制,并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中,不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中,这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。上述实施例中的步骤,除有特殊说明外,不应理解为对执行顺序的限定。