CN117194719A - 一种反欺诈mac黑白名单生成方法、装置、设备及介质 - Google Patents

一种反欺诈mac黑白名单生成方法、装置、设备及介质 Download PDF

Info

Publication number
CN117194719A
CN117194719A CN202310859293.8A CN202310859293A CN117194719A CN 117194719 A CN117194719 A CN 117194719A CN 202310859293 A CN202310859293 A CN 202310859293A CN 117194719 A CN117194719 A CN 117194719A
Authority
CN
China
Prior art keywords
fraud
account
mac
historical
mac address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310859293.8A
Other languages
English (en)
Inventor
毕亚飞
朱小军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Licheng E Commerce Co ltd
Original Assignee
Guangzhou Licheng E Commerce Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Licheng E Commerce Co ltd filed Critical Guangzhou Licheng E Commerce Co ltd
Priority to CN202310859293.8A priority Critical patent/CN117194719A/zh
Publication of CN117194719A publication Critical patent/CN117194719A/zh
Pending legal-status Critical Current

Links

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开一种反欺诈MAC黑白名单生成方法、装置、设备及介质,该包括:获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户;基于所述历史欺诈行为信息构建欺诈关系图谱;提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户;获取与所述疑似账户相关联的全部MAC地址;计算每个MAC地址的历史涉事率和登陆账户总数;判断该MAC地址为MAC黑名单或者MAC白名单。本发明的MAC黑名单准确且真实,通过真实涉事率定性MAC黑名单,准确度有保证可以作为电信反欺诈最有效的第一道防线。

Description

一种反欺诈MAC黑白名单生成方法、装置、设备及介质
技术领域
本发明涉及计算机技术领域,特别是一种反欺诈MAC黑白名单生成方法、装置、设备及介质。
背景技术
现有技术中,对于电信反欺诈的方式,有模型以生成手机号码黑白名单的方法来进行监控。然而,很多欺诈会使用虚拟号码隐藏真实号码,导致这种监控的效果并不理想。也有以自动进行交互问卷的形式进行电信欺诈的识别和排查,但这种方式对于正常用户带来很不好的体验感。
综上所述,还需要探索一种既能有效进行电信欺诈的识别和排查,又不降低客户体验感的反电信欺诈新技术。
发明内容
本发明的目的在于克服上述现有技术的缺陷,提供一种反欺诈MAC黑白名单生成方法,为金融机构、金融监管体系提供MAC黑白名单以辅助金融机构、金融监管体系进行业务决策时提供参考依据。
为实现上述目的,本发明采用如下技术方案:
一种反欺诈MAC黑白名单生成方法,其包括以下步骤:
获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户;
基于所述历史欺诈行为信息构建欺诈关系图谱;
提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户;
获取与所述疑似账户相关联的全部MAC地址;
计算每个MAC地址的历史涉事率和登陆账户总数;
当MAC地址的历史涉事率大于预设涉事阈值且登陆账户总数大于预设登陆阈值时,判断该MAC地址为MAC黑名单;当MAC地址的历史涉事率小于预设涉事阈值且登陆账户总数小于预设登陆阈值时,判断该MAC地址为MAC白名单。
进一步的,所述历史欺诈行为信息包括欺诈主体、主体信息、欺诈类型、欺诈交易流水。
进一步的,所述欺诈主体包括姓名、身份证号码,所述主体信息包括手机号码、家庭成员、家庭地址、公司名称、公司地址、同事成员,所述欺诈类型包括刷单返利类型、贷款代办信用卡类型、冒充特定身份类型、网络婚恋交友类型、网络游戏产品虚假交易类型,所述欺诈交易流水包括所述欺诈账户、交易账户、交易金额、交易时间、交易设备、交易IP地址、欺诈MAC地址。
进一步的,基于所述历史欺诈行为信息构建欺诈关系图谱的方法包括:
通过身份证号码对欺诈主体进行标识;
将所述历史欺诈行为信息中的字段作为节点,将所述字段之间的联系作为边;
通过所述节点和边构建所述欺诈关系图谱。
进一步的,所述疑似账户的提取方式包括:以欺诈账户为起点,基于交易关系三步以内关联到的账户为疑似账户;或者,在所述欺诈账户直接关联的交易设备上进行过交易的账户为疑似账户;或者,在所述欺诈账户直接关联的交易IP地址上进行过交易的账户为疑似账户;或者,所述欺诈账户的欺诈主体人际相关主体的账户为疑似账户。
进一步的,获取与所述疑似账户相关联的全部MAC地址的方式为:通过疑似账户获取关联交易流水,记录每笔交联交易流水的MAC地址。
本发明还公开了一种反欺诈灰名单的生成装置,其包括:
历史欺诈行为信息获取模块:用于获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户;
构建欺诈关系图谱模块:用于基于所述历史欺诈行为信息构建欺诈关系图谱;
疑似账户提取模块:用于提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户;
MAC地址获取模块:用于获取与所述疑似账户相关联的全部MAC地址;
计算模块:用于计算每个MAC地址的历史涉事率和登陆账户总数;
判断生成模块:用于判断所述MAC地址为MAC黑名单或者MAC白名单,当MAC地址的历史涉事率大于预设涉事阈值且登陆账户总数大于预设登陆阈值时,判断该MAC地址为MAC黑名单;当MAC地址的历史涉事率小于预设涉事阈值且登陆账户总数小于预设登陆阈值时,判断该MAC地址为MAC白名单。
本发明还公开了一种电子设备,其包括:存储有可执行程序代码的存储器;与所述存储器耦合的处理器;所述处理器调用所述存储器中存储的所述可执行程序代码,用于执行上述一种反欺诈MAC黑白名生成方法。
本发明还公开了一种计算机可读存储介质,所述计算机可读存储介质存储计算机程序,其中,所述计算机程序使得计算机执行上述一种反欺诈MAC黑白名生成方法。
与现有技术相比,本发明的有益效果是:
本发明由真实的欺诈行为案件信息入手,以真实的欺诈行为信息为坏样本,由欺诈账户通过关系图谱获取疑似账户,再统计疑似账户关联的所有MAC地址,每个MAC地址以历史涉事率和登陆账户总数两个指标进行判断,确定该MAC地址为MAC黑名单或者MAC白名单,最终生成MAC黑名单和MAC白名单,为商业银行、金融机构、金融监管体系等提供决策依据。
本发明的MAC黑名单准确且真实,通过真实涉事率定性MAC黑名单,准确度有保证可以作为电信反欺诈最有效的第一道防线。
附图说明
图1是本发明实施例公开的一种反欺诈灰MAC黑白名单生成方法的流程示意图;
图2是本发明实施例公开的一种反欺诈灰MAC黑白名单生成装置的结构示意图;
图3是本发明实施例公开的一种电子设备的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
需要说明的是,本发明的说明书和权利要求书中的术语“第一”、“第二”、“第三”、“第四”等是用于区别不同的对象,而不是用于描述特定顺序。本发明实施例的术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,示例性地,包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
本发明实施例公开了一种反欺诈灰名单生成方法、装置、电子设备及存储介质,该方法由获取历史欺诈行为信息、基于所述历史欺诈行为信息构建欺诈关系图谱、提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户、根据所述疑似账户的交易流水确定所述疑似账户的属性、通过所述欺诈关系图谱对所述灰色账户进行信息拓展,生成灰名单构成。以下结合附图进行详细描述。
实施例一
请参阅图1,图1是本发明实施例公开的一种反欺诈灰MAC黑白名单生成方法的流程示意图。如图1所示,该反欺诈MAC黑白名单生成方法包括以下步骤:
S110、获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户。
所述历史欺诈行为信息包括欺诈主体、主体信息、欺诈类型、欺诈交易流水。
所述欺诈主体包括姓名、身份证号码,所述主体信息包括手机号码、家庭成员、家庭地址、公司名称、公司地址、MAC地址。
所述欺诈类型包括刷单返利类型、贷款代办信用卡类型、冒充特定身份类型、网络婚恋交友类型、网络游戏产品虚假交易类型。
所述欺诈交易流水包括所述欺诈账户、交易账户、交易金额、交易时间、交易设备、交易IP地址。
S120、基于所述历史欺诈行为信息构建欺诈关系图谱。包括以下步骤:
S121、通过身份证号码对欺诈主体进行标识:由欺诈账户确认欺诈主体,通过欺诈主体的主体信息进行标识,每个欺诈主体以身份证号码为唯一标识。
S122、将所述历史欺诈行为信息中的字段作为节点,将所述字段之间的联系作为边:步骤S110中获得的历史欺诈行为信息中,例如配偶的姓名,作为字段,与欺诈主体的关系为配偶关系作为边;地址作为字段,该地址与欺诈主体的关系为家庭地址、公司地址作为边。
S123、通过所述节点和边构建所述欺诈关系图谱。
S130、提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户。
所述疑似账户的提取方式包括:
1)以欺诈账户为起点,基于交易关系三步以内关联到的账户为疑似账户;或者,
2)在所述欺诈账户直接关联的交易设备上进行过交易的账户为疑似账户;或者,
3)在所述欺诈账户直接关联的交易IP地址上进行过交易的账户为疑似账户;或者,
4)所述欺诈账户的欺诈主体人际相关主体的账户为疑似账户,所述人际相关主体包括家庭成员、同事成员。
以上多种提取方式可以并列进行。通常以上多种提取方式,可以找到潜在的多个疑似账户。
S140、获取与所述疑似账户相关联的全部MAC地址。通过疑似账户获取关联交易流水,记录每笔交联交易流水的MAC地址。例如,通过账似账户获取到关联的银行交易流水、金融机构交易流水、网银操作数据等,并对每一笔交易流水进行MAC地址记录。
S150、计算每个MAC地址的历史涉事率和登陆账户总数。所述历史涉事率是该MAC地址上登陆过的欺诈账户的个数与登陆过的账户总数的比率。
S160、当MAC地址的历史涉事率大于预设涉事阈值且登陆账户总数大于预设登陆阈值时,判断该MAC地址为MAC黑名单;当MAC地址的历史涉事率小于预设涉事阈值且登陆账户总数小于预设登陆阈值时,判断该MAC地址为MAC白名单。所述大于包含本数,所述小于不包含本数。
进一步的优先方案中,步骤S110中,获取到的历史欺诈行为信息有可能包含重复的信息,例如重复的欺诈账户,对于重复的信息要进行剔除;当然,也有可能有些信息缺失,例如仅有欺诈账户及其欺诈主体的信息,但与欺诈主体相关的家庭成员、公司信息缺失或不全,需要补全后,再用于欺诈关系图谱的构建。
实施例二
请参阅图2,图2是本发明实施例公开的一种反欺诈MAC黑白名单生成装置的结构示意图。如图2所示,该反欺诈MAC黑白名单生成装置可以包括:
历史欺诈行为信息获取模块210:用于获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户;
构建欺诈关系图谱模块220:用于基于所述历史欺诈行为信息构建欺诈关系图谱;
疑似账户提取模块230:用于提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户;
MAC地址获取模块240:用于获取与所述疑似账户相关联的全部MAC地址;
计算模块250:用于计算每个MAC地址的历史涉事率和登陆账户总数;
判断生成模块260:用于判断所述MAC地址为MAC黑名单或者MAC白名单,当MAC地址的历史涉事率大于预设涉事阈值且登陆账户总数大于预设登陆阈值时,判断该MAC地址为MAC黑名单;当MAC地址的历史涉事率小于预设涉事阈值且登陆账户总数小于预设登陆阈值时,判断该MAC地址为MAC白名单。
实施例三
请参阅图3,图3是本发明实施例公开的一种电子设备的结构示意图。如图3所示,该电子设备可以包括:
存储有可执行程序代码的存储器310;
与存储器310耦合的处理器320;
其中,处理器320调用存储器310中存储的可执行程序代码,执行实施例一中的一种反欺诈MAC黑白名单生成方法中的部分或全部步骤。
本发明实施例公开一种计算机可读存储介质,其存储计算机程序,其中,该计算机程序使得计算机执行实施例一中的一种反欺诈MAC黑白名单生成方法中的部分或全部步骤。
本发明实施例还公开一种计算机程序产品,其中,当计算机程序产品在计算机上运行时,使得计算机执行实施例一中的一种反欺诈MAC黑白名单生成方法中的部分或全部步骤。
本发明实施例还公开一种应用发布平台,其中,应用发布平台用于发布计算机程序产品,其中,当计算机程序产品在计算机上运行时,使得计算机执行实施例一中的一种反欺诈MAC黑白名单生成方法中的部分或全部步骤。
在本发明的各种实施例中,应理解,所述各过程的序号的大小并不意味着执行顺序的必然先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本发明实施例的实施过程构成任何限定。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可位于一个地方,或者也可以分布到多个网络单元上。可根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外,在本发明各实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。所述集成的单元既可以采用硬件的形式实现,也可以采用软件功能单元的形式实现。
所述集成的单元若以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可获取的存储器中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或者部分,可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储器中,包括若干请求用以使得一台计算机设备(可以为个人计算机、服务器或者网络设备等,具体可以是计算机设备中的处理器)执行本发明的各个实施例所述方法的部分或全部步骤。
在本发明所提供的实施例中,应理解,“与A对应的B”表示B与A相关联,根据A可以确定B。但还应理解,根据A确定B并不意味着仅仅根据A确定B,还可以根据A和/或其他信息确定B。
本领域普通技术人员可以理解所述实施例的各种方法中的部分或全部步骤是可以通过程序来指令相关的硬件来完成,该程序可以存储于一计算机可读存储介质中,存储介质包括只读存储器(Read-Only Memory,ROM)、随机存储器(RandomAccess Memory,RAM)、可编程只读存储器(Programmable Read-only Memory,PROM)、可擦除可编程只读存储器(Erasable Programmable Read-Only Memory,EPROM)、一次可编程只读存储器(One-timeProgrammable Read-Only Memory,OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory,EEPROM)、只读光盘(CompactDisc Read-Only Memory,CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。
根据上述说明书的揭示和教导,本发明所属领域的技术人员还可以对上述实施方式进行变更和修改。因此,本发明并不局限于上面揭示和描述的具体实施方式,对本发明的一些修改和变更也应当落入本发明的权利要求的保护范围内。此外,尽管本说明书中使用了一些特定的术语,但这些术语只是为了方便说明,并不对本发明构成任何限制。

Claims (9)

1.一种反欺诈MAC黑白名单生成方法,其特征在于,包括以下步骤:
获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户;
基于所述历史欺诈行为信息构建欺诈关系图谱;
提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户;
获取与所述疑似账户相关联的全部MAC地址;
计算每个MAC地址的历史涉事率和登陆账户总数;
当MAC地址的历史涉事率大于预设涉事阈值且登陆账户总数大于预设登陆阈值时,判断该MAC地址为MAC黑名单;当MAC地址的历史涉事率小于预设涉事阈值且登陆账户总数小于预设登陆阈值时,判断该MAC地址为MAC白名单。
2.根据权利要求1所述的反欺诈灰名单生成方法,其特征在于:所述历史欺诈行为信息包括欺诈主体、主体信息、欺诈类型、欺诈交易流水。
3.根据权利要求2所述的反欺诈灰名单生成方法,其特征在于:所述欺诈主体包括姓名、身份证号码,所述主体信息包括手机号码、家庭成员、家庭地址、公司名称、公司地址、同事成员,所述欺诈类型包括刷单返利类型、贷款代办信用卡类型、冒充特定身份类型、网络婚恋交友类型、网络游戏产品虚假交易类型,所述欺诈交易流水包括所述欺诈账户、交易账户、交易金额、交易时间、交易设备、交易IP地址、欺诈MAC地址。
4.根据权利要求3所述的反欺诈灰名单生成方法,其特征在于,基于所述历史欺诈行为信息构建欺诈关系图谱的方法包括:
通过身份证号码对欺诈主体进行标识;
将所述历史欺诈行为信息中的字段作为节点,将所述字段之间的联系作为边;
通过所述节点和边构建所述欺诈关系图谱。
5.根据权利要求4所述的反欺诈灰名单生成方法,其特征在于,所述疑似账户的提取方式包括:以欺诈账户为起点,基于交易关系三步以内关联到的账户为疑似账户;或者,在所述欺诈账户直接关联的交易设备上进行过交易的账户为疑似账户;或者,在所述欺诈账户直接关联的交易IP地址上进行过交易的账户为疑似账户;或者,所述欺诈账户的欺诈主体人际相关主体的账户为疑似账户。
6.根据权利要求1所述的反欺诈灰名单生成方法,其特征在于,获取与所述疑似账户相关联的全部MAC地址的方式为:通过疑似账户获取关联交易流水,记录每笔交联交易流水的MAC地址。
7.一种反欺诈灰名单的生成装置,其特征在于,包括:
历史欺诈行为信息获取模块:用于获取历史欺诈行为信息,所述历史欺诈行为信息包括欺诈账户;
构建欺诈关系图谱模块:用于基于所述历史欺诈行为信息构建欺诈关系图谱;
疑似账户提取模块:用于提取所述欺诈关系谱图中与所述欺诈账户相关联的账户为疑似账户;
MAC地址获取模块:用于获取与所述疑似账户相关联的全部MAC地址;
计算模块:用于计算每个MAC地址的历史涉事率和登陆账户总数;
判断生成模块:用于判断所述MAC地址为MAC黑名单或者MAC白名单,当MAC地址的历史涉事率大于预设涉事阈值且登陆账户总数大于预设登陆阈值时,判断该MAC地址为MAC黑名单;当MAC地址的历史涉事率小于预设涉事阈值且登陆账户总数小于预设登陆阈值时,判断该MAC地址为MAC白名单。
8.一种电子设备,其特征在于,包括:存储有可执行程序代码的存储器;与所述存储器耦合的处理器;所述处理器调用所述存储器中存储的所述可执行程序代码,用于执行权利要求1至7任一项所述的一种反欺诈MAC黑白名生成方法。
9.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储计算机程序,其中,所述计算机程序使得计算机执行权利要求1至7任一项所述的一种反欺诈MAC黑白名生成方法。
CN202310859293.8A 2023-07-12 2023-07-12 一种反欺诈mac黑白名单生成方法、装置、设备及介质 Pending CN117194719A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310859293.8A CN117194719A (zh) 2023-07-12 2023-07-12 一种反欺诈mac黑白名单生成方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310859293.8A CN117194719A (zh) 2023-07-12 2023-07-12 一种反欺诈mac黑白名单生成方法、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN117194719A true CN117194719A (zh) 2023-12-08

Family

ID=88991373

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310859293.8A Pending CN117194719A (zh) 2023-07-12 2023-07-12 一种反欺诈mac黑白名单生成方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN117194719A (zh)

Similar Documents

Publication Publication Date Title
CN106803168B (zh) 一种异常转账侦测方法和装置
AU2012230299B2 (en) An automated fraud detection method and system
RU2635275C1 (ru) Система и способ выявления подозрительной активности пользователя при взаимодействии пользователя с различными банковскими сервисами
US8745698B1 (en) Dynamic authentication engine
CN104836781B (zh) 区分访问用户身份的方法及装置
US20060248019A1 (en) Method and system to detect fraud using voice data
CN105389488B (zh) 身份认证方法及装置
CN112418274B (zh) 决策树生成方法和装置
KR20190053917A (ko) 아이덴티티 인식 방법 및 장치
CN109345375A (zh) 一种可疑洗钱行为识别方法及装置
CN112819611A (zh) 欺诈识别方法、装置、电子设备和计算机可读存储介质
CN109214177A (zh) 一种互联网金融反欺诈系统
US20240283802A1 (en) Device analytics engine
CN108898308A (zh) 风险评估方法、装置、服务器及可读存储介质
CN112819476A (zh) 风险识别方法、装置、非易失性存储介质和处理器
US20220129871A1 (en) System for mapping user trust relationships
CN112750038B (zh) 交易风险的确定方法、装置和服务器
CN117194719A (zh) 一种反欺诈mac黑白名单生成方法、装置、设备及介质
CN109711984B (zh) 一种基于催收的贷前风险监控方法及装置
CN112035569A (zh) 一种商户评分方法及系统
CN107679862A (zh) 一种欺诈交易模型的特征值确定方法及装置
US7991663B1 (en) System for volume and stress testing bank debit card processing systems
CN116260715A (zh) 基于大数据的账号安全预警方法、装置、介质及计算设备
CN117035782A (zh) 一种充值风险控制方法、装置、设备及存储介质
CN117009587A (zh) 一种反欺诈灰名单生成方法、装置、设备及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination