一种欺诈用户的可疑度计算方法及可疑度计算系统

摘要

本发明公开了一种可疑度计算方法及可疑度计算系统，可疑度计算方法包括：获取用户的通信行为数据，通信行为数据包括语音话单和短信话单，根据通信行为数据获取用户的通信行为特征值，通信行为特征值包括主叫占比、被叫号码不重复率以及平均通话时长，根据通信行为特征值通过预设的加权算法计算可疑度。本发明提供的技术方案能够有效识别国际互联旁路欺诈电话，避免在国际通话业务之中只能收取本地通话费用，从而提高了国际通话业务的通话费用，减少了电信运营商的通话费用损失，增加了电信运营商的营业收入。本发明提供的技术方案还可以避免SIMBox装置所在地区的网络资源被长期占用，从而提高了网络服务质量，减少了用户投诉率，提高了网络信息安全。

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种欺诈用户的可疑度计 算方法及可疑度计算系统。

背景技术

国际互联旁路欺诈是指利用IP网络和SIMBox装置将国际通话 转变为本地通话。SIMBox装置是一种可以插入大量SIM卡的硬件设 备，SIMBox装置的形状像路由器，通常有8-64个SIM卡插槽。在 计算机软件的控制之下，SIMBox装置的SIM卡可以进行电话呼叫和 发送短信。SIMBox装置一般部署在落地网络之中，使用落地运营商 的SIM卡。上述欺诈方式对运营商来说，将国际落地结算费用转变 为国内网间结算费用或者价格极低的本地通话费用，导致电信运营 商的收入大幅减少。在正常情况下，运营商的国际通话收入主要包 括：发起端运营商向中转运营商支付网络使用或者接续费，以及中 转运营商向终止端运营商支付落地费。在国际互联旁路欺诈中，运 营商的国际通话收入主要包括：发起端运营商与SIMBox盈利者签订 价格极低的接续合同，SIMBox盈利者使用IP网络传输话务，几乎 零成本；SIMBox盈利者使用SIMBox接入落地运营商，向终止端运 营商支付本地通话费用。

国际互联旁路欺诈在给运营商带来收入损失的同时，也存在信 息安全隐患。国际互联旁路欺诈的危害主要包括：SIMBox装置所在 地区的网络资源被长期占用，网络质量会受到影响，从而造成用户 投诉增加，离网率趋高。运营商为了保障网络质量进行网络扩容， 而扩容费用实际是不需要的。更重要的是，SIMBox装置使用的SIM 卡几乎全是黑卡，具有巨大的网络信息安全隐患。

发明内容

为解决上述问题，本发明提供一种欺诈用户的可疑度计算方法 及可疑度计算系统，用于解决现有技术中国际互联旁路欺诈在给运 营商带来收入损失的同时，也存在信息安全隐患的问题。

为此，本发明提供一种欺诈用户的可疑度计算方法，包括：

获取用户的通信行为数据，所述通信行为数据包括语音话单和 短信话单；

根据所述通信行为数据获取用户的通信行为特征值，所述通信 行为特征值包括主叫占比、被叫号码不重复率以及平均通话时长；

根据所述通信行为特征值通过预设的加权算法计算可疑度。

可选的，所述根据所述通信行为特征值通过预设的加权算法计 算可疑度的步骤包括：

根据第一权重计算所述主叫占比的第一权重值，所述第一权重 为1/3；

根据第二权重计算所述被叫号码不重复率的第二权重值，所述 第二权重为1/3；

根据第三权重计算所述平均通话时长的第三权重值，所述第三 权重为1/3；

根据第一权重值、第二权重值以及第三权重值计算可疑度。

可选的，所述通信行为特征值还包括有效通话时长、LAC/Cellid 变化频率以及短信发送数量。

可选的，所述根据所述通信行为特征值通过预设的加权算法计 算可疑度的步骤包括：

根据第一权重计算所述主叫占比的第一权重值，所述第一权重 为1/4；

根据第二权重计算所述被叫号码不重复率的第二权重值，所述 第二权重为1/4；

根据第三权重计算所述平均通话时长的第三权重值，所述第三 权重为1/4；

根据第四权重计算所述有效通话时长的第四权重值，所述第四 权重为1/10；

根据第五权重计算所述LAC/Cellid变化频率的第五权重值，所 述第五权重为1/10；

根据第六权重计算所述短信发送数量的第六权重值，所述第六 权重为1/20；

根据第一权重值、第二权重值、第三权重值、第四权重值、第 五权重值以及第六权重值计算可疑度。

可选的，还包括：

根据所述可疑度判断用户是否为欺诈用户。

本发明还提供一种欺诈用户的可疑度计算系统，包括：

第一获取单元，用于获取用户的通信行为数据，所述通信行为 数据包括语音话单和短信话单；

第二获取单元，用于根据所述通信行为数据获取用户的通信行 为特征值，所述通信行为特征值包括主叫占比、被叫号码不重复率 以及平均通话时长；

第一计算单元，用于根据所述通信行为特征值通过预设的加权 算法计算可疑度。

可选的，所述第一计算单元包括：

第一计算模块，用于根据第一权重计算所述主叫占比的第一权 重值，所述第一权重为1/3；

第二计算模块，用于根据第二权重计算所述被叫号码不重复率 的第二权重值，所述第二权重为1/3；

第三计算模块，用于根据第三权重计算所述平均通话时长的第 三权重值，所述第三权重为1/3；

第四计算模块，用于根据第一权重值、第二权重值以及第三权 重值计算可疑度。

可选的，所述通信行为特征值还包括有效通话时长、LAC/Cellid 变化频率以及短信发送数量。

可选的，所述第一计算模块包括：

第五计算模块，用于根据第一权重计算所述主叫占比的第一权 重值，所述第一权重为1/4；

第六计算模块，用于根据第二权重计算所述被叫号码不重复率 的第二权重值，所述第二权重为1/4；

第七计算模块，用于根据第三权重计算所述平均通话时长的第 三权重值，所述第三权重为1/4；

第八计算模块，用于根据第四权重计算所述有效通话时长的第 四权重值，所述第四权重为1/10；

第九计算模块，用于根据第五权重计算所述LAC/Cellid变化频 率的第五权重值，所述第五权重为1/10；

第十计算模块，用于根据第六权重计算所述短信发送数量的第 六权重值，所述第六权重为1/20；

第十一计算模块，用于根据第一权重值、第二权重值、第三权 重值、第四权重值、第五权重值以及第六权重值计算可疑度。

可选的，还包括：

第一判断单元，用于根据所述可疑度判断用户是否为欺诈用户。

本发明具有下述有益效果：

本发明提供的欺诈用户的可疑度计算方法及可疑度计算系统 中，所述可疑度计算方法包括：获取用户的通信行为数据，所述通 信行为数据包括语音话单和短信话单，根据所述通信行为数据获取 用户的通信行为特征值，所述通信行为特征值包括主叫占比、被叫 号码不重复率以及平均通话时长，根据所述通信行为特征值通过预 设的加权算法计算可疑度。本发明提供的技术方案能够有效识别国 际互联旁路欺诈电话，避免在国际通话业务之中只能收取本地通话 费用，从而提高了国际通话业务的通话费用，减少了电信运营商的 通话费用损失，增加了电信运营商的营业收入。本发明提供的技术 方案还可以避免SIMBox装置所在地区的网络资源被长期占用，从而 提高了网络服务质量，减少了用户投诉率，提高了网络信息安全。

附图说明

图1为本发明实施例一提供的一种欺诈用户的可疑度计算方法的 流程图；

图2为本发明实施例二提供的一种欺诈用户的可疑度计算系统的 结构示意图；

图3为本发明实施例二提供的另一种欺诈用户的可疑度计算系统 的结构示意图。

具体实施方式

为使本领域的技术人员更好地理解本发明的技术方案，下面结 合附图对本发明提供的欺诈用户的可疑度计算方法及可疑度计算系 统进行详细描述。

实施例一

图1为本发明实施例一提供的一种欺诈用户的可疑度计算方法 的流程图。如图1所示，所述欺诈用户的可疑度计算方法包括：

步骤1001、获取用户的通信行为数据，所述通信行为数据包括 语音话单和短信话单。

步骤1002、根据所述通信行为数据获取用户的通信行为特征值， 所述通信行为特征值包括主叫占比、被叫号码不重复率以及平均通 话时长。

本实施例中，所述通信行为特征值还可以包括有效通话时长、 LAC/Cellid变化频率以及短信发送数量。具体来说，所述主叫占比 定义为：在单位时间之内，用户的主叫次数与总的通话次数的比值； 所述被叫号码不重复率定义为：在单位时间之内，用户作为主叫所 拨打的被叫号码数量与用户的主叫次数的比值；所述平均通话时长 的定义为：在单位时间之内，用户的总通话时长与总的通话次数的 比值；所述有效通话时长的定义为：在单位时间之内，用户的总通 话时长与第一通电话开始的时间和最后一通电话结束的时间之间的 差值的比值；所述LAC/Cellid变化频率定义为：在单位时间之内， 用户的LAC/Cellid变化的次数，LAC为位置区码(LocationArea Code，LAC)，Cellid为基站编号(CellIdentity，Cellid)。所述短 信发送数量定义为：在单位时间之内，用户是否有短信发送。

国际互联旁路欺诈主要包括如下通信行为特征：

1、主叫多，被叫少；

2、被叫号码基本不重复；

3、通话位置基本不变；

4、通话时间较长；

5、没有发送短信。

本实施例根据上述通信行为特征，获取用户的语音话单和短信 话单，从上述通信行为数据之中统计分析出用户的通信行为特征值， 所述通信行为特征值包括主叫占比、被叫号码不重复率、平均通话 时长、有效通话时长、LAC/Cellid变化频率以及短信发送数量，其 中所述主叫占比对应于上述通信行为特征1，所述被叫号码不重复率 对应于上述通信行为特征2，所述平均通话时长和所述有效通话时长 对应于上述通信行为特征4，所述LAC/Cellid变化频率对应于上述 通信行为特征3，所述短信发送数量对应于上述通信行为特征5。

步骤1003、根据所述通信行为特征值通过预设的加权算法计算 可疑度。

在实际应用中，可以根据所述可疑度判断用户是否为欺诈用户， 从而能够有效识别国际互联旁路欺诈电话，避免在国际通话业务之 中只能收取本地通话费用，从而提高了国际通话业务的通话费用， 减少了电信运营商的通话费用损失，增加了电信运营商的营业收入。 另外，本实施例提供的技术方案还可以避免SIMBox装置所在地区的 网络资源被长期占用，从而提高了网络服务质量，减少了用户投诉 率，提高了网络信息安全。

本实施例中，所述根据所述通信行为特征值通过预设的加权算 法计算可疑度的步骤包括：根据第一权重计算所述主叫占比的第一 权重值，所述第一权重为1/3；根据第二权重计算所述被叫号码不重 复率的第二权重值，所述第二权重为1/3；根据第三权重计算所述平 均通话时长的第三权重值，所述第三权重为1/3；根据第一权重值、 第二权重值以及第三权重值计算可疑度。也就是说，通信行为特征 值主叫占比、被叫号码不重复率以及平均通话时长在计算欺诈用户 的可疑度时所占比重相同。因此，通信行为特征值主叫占比、被叫 号码不重复率以及平均通话时长越高，则欺诈用户的可疑度越高。

可选的，所述根据所述通信行为特征值通过预设的加权算法计 算可疑度的步骤包括：根据第一权重计算所述主叫占比的第一权重 值，所述第一权重为1/4；根据第二权重计算所述被叫号码不重复率 的第二权重值，所述第二权重为1/4；根据第三权重计算所述平均通 话时长的第三权重值，所述第三权重为1/4；根据第四权重计算所述 有效通话时长的第四权重值，所述第四权重为1/10；根据第五权重 计算所述LAC/Cellid变化频率的第五权重值，所述第五权重为1/10； 根据第六权重计算所述短信发送数量的第六权重值，所述第六权重 为1/20；根据第一权重值、第二权重值、第三权重值、第四权重值、 第五权重值以及第六权重值计算可疑度。也就是说，通信行为特征 值主叫占比、被叫号码不重复率、平均通话时长、有效通话时长、 LAC/Cellid变化频率以及短信发送数量在计算欺诈用户的可疑度时 所占比重分别为：25％、25％、25％、10％、10％以及5％。因此，通 信行为特征值主叫占比、被叫号码不重复率、平均通话时长以及有 效通话时长越高，LAC/Cellid变化频率越低以及短信发送数量越少， 则欺诈用户的可疑度越高。

本实施例提供的欺诈用户的可疑度计算方法包括：获取用户的 通信行为数据，所述通信行为数据包括语音话单和短信话单，根据 所述通信行为数据获取用户的通信行为特征值，所述通信行为特征 值包括主叫占比、被叫号码不重复率以及平均通话时长，根据所述 通信行为特征值通过预设的加权算法计算可疑度。本实施例提供的 技术方案能够有效识别国际互联旁路欺诈电话，避免在国际通话业 务之中只能收取本地通话费用，从而提高了国际通话业务的通话费 用，减少了电信运营商的通话费用损失，增加了电信运营商的营业 收入。本实施例提供的技术方案还可以避免SIMBox装置所在地区的 网络资源被长期占用，从而提高了网络服务质量，减少了用户投诉 率，提高了网络信息安全。

实施例二

图2为本发明实施例二提供的一种欺诈用户的可疑度计算系统 的结构示意图。如图2所示，所述欺诈用户的可疑度计算系统包括 第一获取单元101、第二获取单元102以及第一计算单元103。所述 第一获取单元101用于获取用户的通信行为数据，所述通信行为数 据包括语音话单和短信话单。第二获取单元102用于根据所述通信 行为数据获取用户的通信行为特征值，所述通信行为特征值包括主 叫占比、被叫号码不重复率以及平均通话时长。第一计算单元103 用于根据所述通信行为特征值通过预设的加权算法计算可疑度。

本实施例中，所述通信行为特征值还可以包括有效通话时长、 LAC/Cellid变化频率以及短信发送数量。具体来说，所述主叫占比 定义为：在单位时间之内，用户的主叫次数与总的通话次数的比值； 所述被叫号码不重复率定义为：在单位时间之内，用户作为主叫所 拨打的被叫号码数量与用户的主叫次数的比值；所述平均通话时长 的定义为：在单位时间之内，用户的总通话时长与总的通话次数的 比值；所述有效通话时长的定义为：在单位时间之内，用户的总通 话时长与第一通电话开始的时间和最后一通电话结束的时间之间的 差值的比值；所述LAC/Cellid变化频率定义为：在单位时间之内， 用户的LAC/Cellid变化的次数。所述短信发送数量定义为：在单位 时间之内，用户是否有短信发送。

图3为本发明实施例二提供的另一种欺诈用户的可疑度计算系 统的结构示意图。如图3所示，所述可疑度计算系统包括第一判断 单元104，所述第一判断单元104用于根据所述可疑度判断用户是否 为欺诈用户。本实施例根据所述可疑度判断用户是否为欺诈用户， 从而能够有效识别国际互联旁路欺诈电话，避免在国际通话业务之 中只能收取本地通话费用，从而提高了国际通话业务的通话费用， 减少了电信运营商的通话费用损失，增加了电信运营商的营业收入。 另外，本实施例提供的技术方案还可以避免SIMBox装置所在地区的 网络资源被长期占用，从而提高了网络服务质量，减少了用户投诉 率，提高了网络信息安全。

本实施例中，所述第一计算单元包括第一计算模块、第二计算 模块、第三计算模块以及第四计算模块。所述第一计算模块用于根 据第一权重计算所述主叫占比的第一权重值，所述第一权重为1/3。 第二计算模块用于根据第二权重计算所述被叫号码不重复率的第二 权重值，所述第二权重为1/3。第三计算模块用于根据第三权重计算 所述平均通话时长的第三权重值，所述第三权重为1/3。第四计算模 块用于根据第一权重值、第二权重值以及第三权重值计算可疑度。 也就是说，通信行为特征值主叫占比、被叫号码不重复率以及平均 通话时长在计算欺诈用户的可疑度时所占比重相同。因此，通信行 为特征值主叫占比、被叫号码不重复率以及平均通话时长越高，则 欺诈用户的可疑度越高。

本实施例中，所述第一计算模块包括第五计算模块、第六计算 模块、第七计算模块、第八计算模块、第九计算模块、第十计算模 块以及第十一计算模块。所述第五计算模块用于根据第一权重计算 所述主叫占比的第一权重值，所述第一权重为1/4；第六计算模块用 于根据第二权重计算所述被叫号码不重复率的第二权重值，所述第 二权重为1/4；第七计算模块用于根据第三权重计算所述平均通话时 长的第三权重值，所述第三权重为1/4；第八计算模块用于根据第四 权重计算所述有效通话时长的第四权重值，所述第四权重为1/10； 第九计算模块用于根据第五权重计算所述LAC/Cellid变化频率的第 五权重值，所述第五权重为1/10；第十计算模块用于根据第六权重 计算所述短信发送数量的第六权重值，所述第六权重为1/20；第十 一计算模块用于根据第一权重值、第二权重值、第三权重值、第四 权重值、第五权重值以及第六权重值计算可疑度。也就是说，通信 行为特征值主叫占比、被叫号码不重复率、平均通话时长、有效通 话时长、LAC/Cellid变化频率以及短信发送数量在计算欺诈用户的 可疑度时所占比重分别为：25％、25％、25％、10％、10％以及5％。 因此，通信行为特征值主叫占比、被叫号码不重复率、平均通话时 长以及有效通话时长越高，LAC/Cellid变化频率越低以及短信发送 数量越少，则欺诈用户的可疑度越高。

本实施例提供的欺诈用户的可疑度计算系统包括第一获取单 元、第二获取单元以及第一计算单元，所述第一获取单元获取用户 的通信行为数据，所述第二获取单元根据所述通信行为数据获取用 户的通信行为特征值，所述通信行为特征值包括主叫占比、被叫号 码不重复率以及平均通话时长，所述第一计算单元根据所述通信行 为特征值通过预设的加权算法计算可疑度。本实施例提供的技术方 案能够有效识别国际互联旁路欺诈电话，避免在国际通话业务之中 只能收取本地通话费用，从而提高了国际通话业务的通话费用，减 少了电信运营商的通话费用损失，增加了电信运营商的营业收入。 本实施例提供的技术方案还可以避免SIMBox装置所在地区的网络 资源被长期占用，从而提高了网络服务质量，减少了用户投诉率， 提高了网络信息安全。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而 采用的示例性实施方式，然而本发明并不局限于此。对于本领域内 的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可 以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。