CN114363901A - 一种防范诈骗电话的装置和方法 - Google Patents

Abstract

本公开涉及用于防范诈骗电话的方法和装置。一种用于防范诈骗电话的装置，包括：控制模块，被配置为：接收来自基站的数据；确定所述数据包含呼叫请求；以及向主叫终端和被叫终端发送指令，中断所述呼叫，存储模块，被配置为存储第一白名单和第二白名单，分析模块，被配置为：根据所述呼叫请求获取主叫号码和被叫号码；根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送过数据；确定所述被叫号码不在第一白名单中；确定所述主叫号码在风险区域发起的呼叫；确定所述主叫号码不在第二白名单中；确定所述主叫号码不是本地用户；以及向控制模块发送指令，中断所述呼叫。

Description

一种防范诈骗电话的装置和方法

技术领域

本公开涉及一种防范诈骗电话的装置和方法。

背景技术

目前，许多不法分子经常使用移动电话进行电信诈骗。为躲避发卡地、发话地的高压打击，不法分子开始实施新型的诈骗电话拨打手段：在A省办理电话卡后，在B省特殊区域(如边境国内信号可覆盖的境外区域)向C省用户发起漫游呼叫。

主叫、被叫用户归属省虽然可根据基站小区编号作拦截，但高危地基站小区信息由漫入省管理，需要归属省和漫入省甚至跨运营商的协同处理。

基于主叫号码黑名单的拦截或停机等方式，会影响用户在非高危地的正常业务，引起用户投诉或纠纷。

发明内容

根据本公开的一个方面，提供了一种防范诈骗电话的方法，包括：

接收来自基站的数据；

确定所述数据包含呼叫请求；

根据所述呼叫请求获取主叫号码和被叫号码；

根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送数据；

确定所述被叫号码不在第一白名单中；

确定所述主叫号码在风险区域发起的呼叫；

确定所述主叫号码不在第二白名单中；

确定所述主叫号码不是本地用户；以及

向主叫和被叫发送指令，中断所述呼叫。

根据本公开的另一个方面，提供了一种防范诈骗电话的装置，包括：

控制模块，被配置为：

接收来自基站的数据；

确定所述数据包含呼叫请求；以及

向主叫终端和被叫终端发送指令，中断所述呼叫

存储模块，被配置为存储第一白名单和第二白名单；

分析模块，被配置为：

根据所述呼叫请求获取主叫号码和被叫号码；

根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送过数据；

确定所述被叫号码不在第一白名单中；

确定所述主叫号码在风险区域发起的呼叫；

确定所述主叫号码不在第二白名单中；

确定所述主叫号码不是本地用户；以及

向控制模块发送指令，中断所述呼叫。

通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本公开，其中：

图1示出了根据本公开的一些实施例的防范诈骗电话的装置的结构的框图。

图2示出了采用根据本公开的防范诈骗电话的装置的电信网络的示意图。

图3示出了根据本公开的一些实施例的防范诈骗电话的方法的流程图。

注意，在以下说明的实施方式中，有时在不同的附图之间共同使用同一附图标记来表示相同部分或具有相同功能的部分，而省略其重复说明。在本说明书中，使用相似的标号和字母表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

为了便于理解，在附图等中所示的各结构的位置、尺寸及范围等有时不表示实际的位置、尺寸及范围等。因此，所公开的发明并不限于附图等所公开的位置、尺寸及范围等。

具体实施方式

现在将参照附图来详细描述本公开的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

图1示出了根据本公开的一些实施例的防范诈骗电话的装置100的框图。如图1所示，防范诈骗电话的装置100包括：控制模块101、存储模块102以及分析模块103。

控制模块101可以接收来自基站的数据；确定所述数据包含呼叫请求；以及向主叫终端和被叫终端发送指令，中断所述呼叫。

存储模块102可以存储装置100所需的各种数据和文件。如后面还将详细描述，存储模块102可以存储第一白名单和第二白名单。存储模块102还可以存储例如风险区域表、H码以及分析模块103的分析结果等。

分析模块103可以根据呼叫请求获取主叫号码和被叫号码；根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送过数据；确定所述被叫号码不在第一白名单中；确定所述主叫号码在风险区域发起的呼叫；确定所述主叫号码不在第二白名单中；确定所述主叫号码不是本地用户；以及向控制模块发送指令，中断所述呼叫。

图2示出了采用根据本公开的防范诈骗电话的装置的电信网络的示意图。

主叫设备201(例如移动电话等)可以向基站202发送数据。基站202可以为例如4G或5G基站，诸如LTE/EPC，NR/5GC等。基站202可以把接收到的数据发送给防范诈骗电话的装置100。更具体地说，由防范诈骗电话的装置100中的控制模块101接收来自基站的数据。经过防范诈骗电话的装置100的处理，可以确定主叫设备发起的呼叫是否为诈骗电话。如果被认定为诈骗电话，则防范诈骗电话的装置100可以中断本次呼叫。如果认为不是诈骗电话，则防范诈骗电话的装置100中的控制模块101不作处理，可以把来自基站的数据包透传给IP多媒体子系统(IMS)210中的代理呼叫服务控制功能/会话边界控制器(P-CSCF/SBC)203或互联网。IMS 210的后续处理与现有技术相似，本公开就不再详细描述。

手机等移动设备需要进行通信时，需要通过基站访问运营商网络。在本公开的实施例中，防范诈骗电话的装置100设置在基站与IMS210的P-CSCF/SBC 203之间，这样，经由基站传送的数据首先要经过防范诈骗电话的装置100的处理和过滤，才被允许接入到IMS210。

在本公开的上述实施例中，防范诈骗电话的装置100被示出为独立的设备。但是，应当理解，本公开不限于此。防范诈骗电话的装置100中的一个或多个模块或者防范诈骗电话的装置100本身可以作为IMS 210的一部分。

下面结合防范诈骗电话的方法进一步详细描述防范诈骗电话的装置100中各个模块的功能。

图3示出了根据本公开的一些实施例的防范诈骗电话的方法的流程图。

如图3所示，首先，在步骤310，控制模块101可以接收来自基站的数据。手机等移动设备(即主叫设备201)需要通过基站202访问运营商网络，从而进行例如电话呼叫或者访问互联网等。基站202可以把接收到来自主叫设备201的数据发送给防范诈骗电话的装置100中的控制模块101。

在步骤311，控制模块101可以根据来自基站的数据，确定该数据是否包含呼叫请求。其中，控制模块101可以对来自基站的数据包进行分析，以判断数据流向。如果数据包的目的IP地址为P-CSCF/SBC接入侧地址，这表明主叫设备201可能会发起电话呼叫，这种数据包将被控制模块101保留下来以便进一步分析和处理。例如，控制模块101可以从数据包进行解析，以获取数据包中包含的INVITE消息。INVITE消息是SIP信令中的一种消息。INVITE消息中可以包含会话类型和一些呼叫所必须的参数。

控制模块101可以把获取的INVITE消息发送给分析模块103。

如果数据包的目的IP地址不是P-CSCF/SBC接入侧地址，这说明主叫设备201可能经由基站202实现其它业务，例如访问互联网等。这种情况下，控制模块101可以直接确定这些数据包不会涉及诈骗电话，不作处理并将其透传至互联网等非IMS210网络。。

在步骤312，分析模块103可以从根据呼叫请求获取主叫号码和被叫号码。例如，可以从INVITE消息的“To”头域中识别出接收者的URI和被叫号码，可以从INVITE消息的“From”和/或“P-Preferred-Identity”头域中提取到主叫号码。

在步骤313，分析模块103可以根据主叫号码确定该主叫号码以前是否经由该基站发送过数据。在根据本公开的一些实施例中，分析模块103可以确定在发送所述呼叫请求之前，所述主叫号码是否曾经经由所述基站发送过其它呼叫请求。也就是说，分析模块103可以确定该主叫号码是否首次经由该基站发送呼叫请求。如果该主叫号码是第一次经由该基站发送呼叫请求，则该主叫号码发起的呼叫有可能是诈骗电话，需要进一步的分析和处理。如果该主叫号码以前曾经通过同一基站成功发起过呼叫，这说明主叫号码以前发起的呼叫不是诈骗电话，则分析模块103无需进一步分析，可以直接指示控制模块101，允许该主叫号码发起的呼叫继续进行。控制模块101在接收到分析模块103的指示后，将把来自基站的数据转发给IMS 210的P-CSCF/SBC203，使得呼叫可以继续进行。

此外，考虑到通话记录的存储等问题，分析模块103在确定主叫号码是否首次经由该基站发送呼叫请求时，可以设定一个时间范围。即在发送呼叫请求之前的预定时段，该主叫号码没有经由所述基站发送过其它呼叫请求。这个预定时段可以根据存储模块102的存储容量等灵活设定。例如，该预定时段可以为半年、一年、二年或五年等。

在步骤314，分析模块103可以确定被叫号码是否在第一白名单中。第一白名单是被叫号码的白名单，该白名单中包含了允许被呼叫的号码的列表。第一白名单可以存储在存储模块102中。分析模块103可以从存储模块102读取第一白名单，并且将从INVITE消息中获取的被叫号码与第一白名单中的号码进行比较。如果发现被叫号码位于第一白名单中，则表明该被叫号码允许任何号码对其发起呼叫，例如被叫号码为运营商的客户服务电话等。这种情况下，分析模块103可以指示控制模块101，允许该主叫号码发起的呼叫继续进行。控制模块101在接收到分析模块103的指示后，将把来自基站的数据转发给IMS 210的P-CSCF/SBC 203，使得呼叫可以继续进行。

如果分析模块103确定被叫号码不在第一白名单中，则可能需要进一步采用其它的方式和条件来判断该呼叫请求是否涉嫌诈骗电话。

在步骤315，分析模块103可以确定主叫号码是否在风险区域发起的呼叫。存储模块102中可以存储有风险区域表。在风险区域表中记录了诈骗电话高发的区域。运营商可以动态地维护该风险区域表，例如，运营商可以定期将新增加的诈骗电话高发的地区的基站小区加入到风险区域表中，或者可以将位于该风险区域表中、但是重新被认定为非诈骗电话高发地区的基站小区从该风险区域表中移除。分析模块103可以从INVITE消息的“P-Access-Network-Info”头域中获取发送呼叫请求的基站的小区ID或跟踪区域标识(TAI)等，确定基站小区的位置信息。该位置信息也可以被认为是主叫用户(或主叫号码)的大致位置。

如果分析模块103确定发出呼叫请求的基站小区不在风险区域中，则可以确定该呼叫请求不是诈骗电话。分析模块103可以指示控制模块101，允许该主叫号码发起的呼叫继续进行。控制模块101在接收到分析模块103的指示后，将把来自基站的数据转发给IMS210的P-CSCF/SBC 203，使得呼叫可以继续进行。

如果分析模块103确定发出呼叫请求的基站小区位于风险区域中，则可以确定该呼叫请求可能是诈骗电话，可以进一步采用其它方式和和条件来进行判断。

在步骤316，分析模块103可以确定主叫号码是否在第二白名单中。存储模块102中可以存储有第二白名单。第二白名单是关于主叫号码的列表。第二白名单中可以记录已经确定不是诈骗电话的主叫号码。例如，第二白名单中可以记录警察、急救人员或公务人员使用的移动电话号码，这些电话号码可以预先经过运营商备案，记录在第二白名单中。

如果分析模块103确定主叫号码在第二白名单中，分析模块103可以指示控制模块101，允许该主叫号码发起的呼叫继续进行。控制模块101在接收到分析模块103的指示后，将把来自基站的数据转发给IMS 210的P-CSCF/SBC 203，使得呼叫可以继续进行。

如果分析模块103确定主叫号码不在第二白名单中，则该主叫号码发起的呼叫有可能为诈骗电话。

在步骤317，分析模块103可以确定主叫号码是否为本地用户。例如，分析模块10可以根据H码确定主叫号码是否为本地用户。H码是指手机号码中的前七位数字，例如手机号13912345678中，H码为前七位，即1391234。存储模块102中可以存储有H码表，H码表中记录了H码与手机号码归属地的对应关系。分析模块103可以在存储模块102中存储的H码表中查找与主叫号码的H码对应的归属地，从而确定该主叫号码的归属地。

分析模块103可以根据主叫号码的归属地确定发起呼叫的用户是否为本地用户。例如，如果分析模块103可以根据基站的位置信息和主叫号码的归属地，确定基站是否位于主叫号码的归属地。如果基站位于主叫号码的归属地，分析模块103可以确定发起主叫的用户(即主叫号码)是本地用户，反之则不是本地用户。

在分析模块103确定主叫号码是本地用户的情况下，可以认为该呼叫不是诈骗电话。分析模块103可以指示控制模块101，允许该主叫号码发起的呼叫继续进行。控制模块101在接收到分析模块103的指示后，将把来自基站的数据转发给IMS 210的P-CSCF/SBC203，使得呼叫可以继续进行。这样，本地用户发起的呼叫不会受到影响。

在分析模块103确定主叫号码不是本地用户的情况下，则该主叫号码发起的呼叫有可能为诈骗电话。

最后，如果主叫号码发起的呼叫，在上述步骤313、314、315、316、317的分析和判断，都认为可能为诈骗电话，则分析模块103可以确定该主叫号码发起的呼叫为诈骗电话。分析模块103可以向控制模块101发出指令，告知控制模块101该主叫号码发起的呼叫为诈骗电话。在步骤318，控制模块101可以向主叫终端和被叫终端发送指令，中断该呼叫。

上面结合附图描述了根据本公开的实施例的防范诈骗电话的方法和装置。本公开的实施例中，可以由主叫漫入的拜访地控制，而无需主叫号码或被叫号码的归属地配合，适用于4G/5G卡用户，并且兼容VOLTE、VONR、EPS Fallback等基于IMS的语音业务。解决了现有的网络侧防诈骗系统主要由用户归属地控制而导致的打击面过大，特别是跨境、跨省、跨运营商时的处理滞后、流程复杂、协调困难等问题。

如在此所使用的，词语“示例性的”意指“用作示例、实例或说明”，而不是作为将被精确复制的“模型”。在此示例性描述的任意实现方式并不一定要被解释为比其它实现方式优选的或有利的。而且，本公开不受在上述技术领域、背景技术、发明内容或具体实施方式中所给出的任何所表述的或所暗示的理论所限定。

另外，仅仅为了参考的目的，还可以在下面描述中使用某种术语，并且因而并非意图限定。例如，除非上下文明确指出，否则涉及结构或元件的词语“第一”、“第二”和其它此类数字词语并没有暗示顺序或次序。

还应理解，“包括/包含”一词在本文中使用时，说明存在所指出的特征、整体、步骤、操作、单元和/或组件，但是并不排除存在或增加一个或多个其它特征、整体、步骤、操作、单元和/或组件以及/或者它们的组合。

在本公开中，术语“提供”从广义上用于涵盖获得对象的所有方式，因此“提供某对象”包括但不限于“购买”、“制备/制造”、“布置/设置”、“安装/装配”、和/或“订购”对象等。

本领域技术人员应当意识到，在上述操作之间的边界仅仅是说明性的。多个操作可以结合成单个操作，单个操作可以分布于附加的操作中，并且操作可以在时间上至少部分重叠地执行。而且，另选的实施例可以包括特定操作的多个实例，并且在其他各种实施例中可以改变操作顺序。但是，其它的修改、变化和替换同样是可能的。因此，本说明书和附图应当被看作是说明性的，而非限制性的。

虽然已经通过示例对本公开的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本公开的范围。在此公开的各实施例可以任意组合，而不脱离本公开的精神和范围。本领域的技术人员还应理解，可以对实施例进行多种修改而不脱离本公开的范围和精神。本公开的范围由所附权利要求来限定。

Claims (12)

1.一种防范诈骗电话的方法，包括：

接收来自基站的数据；

确定所述数据包含呼叫请求；

根据所述呼叫请求获取主叫号码和被叫号码；

根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送过数据；

确定所述被叫号码不在第一白名单中；

确定所述主叫号码在风险区域发起的呼叫；

确定所述主叫号码不在第二白名单中；

确定所述主叫号码不是本地用户；以及

向主叫终端和被叫终端发送指令，中断所述呼叫。

2.根据权利要求1所述的方法，其中，确定所述数据包含呼叫请求包括：

确定所述数据中包含的目的IP地址为代理呼叫服务控制功能或会话边界控制器的接入侧地址。

3.根据权利要求1所述的方法，其中，根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送过其它呼叫请求包括：

确定在发送所述呼叫请求之前的预定时段，所述主叫号码没有经由所述基站发送过其它呼叫请求。

4.根据权利要求3所述的方法，其中，所述预定时段为半年、一年、两年或五年。

5.根据权利要求1所述的方法，其中，确定所述主叫号码在风险区域发起的呼叫包括：

从所述呼叫请求获取基站小区的位置信息；

根据所述位置信息以及风险区域表确定所述主叫号码在风险区域发起的呼叫。

6.根据权利要求1所述的方法，其中，确定所述主叫号码不是本地用户包括：

根据所述主叫号码中的H码确定所述主叫号码不是本地用户。

7.一种防范诈骗电话的装置，包括：

控制模块，被配置为：

接收来自基站的数据；

确定所述数据包含呼叫请求；以及

向主叫终端和被叫终端发送指令，中断所述呼叫，

存储模块，被配置为存储第一白名单和第二白名单，

分析模块，被配置为：

根据所述呼叫请求获取主叫号码和被叫号码；

根据所述主叫号码确定所述主叫号码以前没有经由所述基站发送过数据；

确定所述被叫号码不在第一白名单中；

确定所述主叫号码在风险区域发起的呼叫；

确定所述主叫号码不在第二白名单中；

确定所述主叫号码不是本地用户；以及

向控制模块发送指令，中断所述呼叫。

8.根据权利要求7所述的装置，其中，所述分析装置还被配置为：

确定所述数据中包含的目的IP地址为代理呼叫服务控制功能或会话边界控制器的接入侧地址。

9.根据权利要求7所述的装置，其中，所述分析装置还被配置为：

确定在发送所述呼叫请求之前的预定时段，所述主叫号码没有经由所述基站发送过其它呼叫请求。

10.根据权利要求9所述的装置，其中，所述预定时段为半年、一年、两年或五年。

11.根据权利要求1所述的装置，其中，

所述存储模块还被配置为：

存储风险区域表，

所述分析模块还被配置为：

从所述呼叫请求获取基站小区的位置信息；

根据所述位置信息以及所述风险区域表确定所述主叫号码在所述风险区域发起的呼叫。

12.根据权利要求7所述的装置，其中，所述分析模块还被配置为：

根据所述主叫号码中的H码确定所述主叫号码不是本地用户。

Images