消费的商户，提现的ATM机所在地点，地点信息可以被用于进一步分析电信欺诈。
[0037]图6是根据本发明实施例识别电信欺诈的装置在交易系统中的位置的示意图。如图6所示，基于评分规则和交易路径进行识别电信欺诈的装置从外部系统例如银行系统或者支付终端接收交易信息，结合交易路径评分规则和交易路径数据库当笔交易所涉及的账号进行评分，当该笔交易涉及转账时，评分转入账号和转出账号，当该笔交易涉及消费、提现时评分消费、提现的该账号。如图所示，识别电信欺诈的装置可以将识别的评分大于相应阈值的账号视为涉及欺诈的账号，并且将欺诈交易信息发送给外部系统用于冻结账号。识别电信欺诈的装置可以在其中维护白名单或者黑名单，白名单用于记录已检查确认的不涉及欺诈交易的账号，黑名单用于记录已检查确认的欺诈交易的账号。可以理解，识别电信欺诈的装置可以被设置在交易系统中的适当的位置。
[0038]在一个实施例中，基于评分规则和交易路径进行识别电信欺诈的装置根据账号的转账过程识别电信欺诈，包括:
第一单元，对当笔交易发生后的转出账号进行评分；
第二单元，对当笔交易发生后的转入账号进行评分； 第三单元，当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，冻结所述转出账号和转入账号的装置；其中，对当笔交易发生后的转出账号进行评分基于当笔交易发生前转出账号评分、当笔交易发生前转入账号评分、转出账号的上笔交易转出时间、转出账号的当笔交易转出时间，对当笔交易发生后的转入账号进行评分基于当笔交易发生前转出账号评分、当笔交易发生前转入账号评分、转入账号的上笔交易转入时间、转入账号的当笔交易转入时间。
[0039]可选地，第三单元可以当判断上笔交易转账时间与当笔交易转账时间的时间差大于设定值时，确定当笔交易发生后的转出账号和转入账号不涉及电信欺诈。对当笔交易发生后的转出账号进行评分还可以基于上笔转入转出账号的金额、当笔从转出账号转出的金额。第三单元可以当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，还冻结交易路径上涉及所述转出账号和转入账号的其它账号。
[0040]基于评分规则和交易路径进行识别电信欺诈的装置还可以进一步根据第三账号的消费、提现的交易过程识别电信欺诈，该装置还可以包括:
第四单元，对当笔交易发生后的第三账号进行评分，该评分基于当笔交易发生前第三账号评分、上笔交易时间、当笔交易时间，
第五单元，当判断当笔交易发生后的第三账号的评分大于阈值时，冻结该第三账号。
[0041]可选地，对第三账号进行评分还基于上笔转入该第三账号的金额、该第三账号当笔交易的金额。第五单元可以当判断当笔交易发生后的第三账号的评分大于阈值时，还冻结交易路径上涉及所述第三账号的其它账号。
[0042]本领域的技术人员可以理解，可以根据具体的业务规则来设定交易路径评分规贝1J，并且根据实际情况来设计上述一个或多个设计评分计算的函数。
[0043]根据本发明的另一个方面，电信欺诈交易路径具有以下特征:
A、欺诈金额迅速拆分:受害人转账给一级涉案卡后，一级涉案卡迅速将欺诈金额拆分成数比交易转账给多张银行卡或体现。涉案卡种交易金额迅速清空。
[0044]B、涉案卡金额迅速清空:二级涉案卡通过迅速消费、体现将欺诈金额变现，防止涉案卡被银行冻结。
[0045]C、涉案卡交易路径重合:只要涉案卡未被银行冻结，多个受害人可能转账到同一个一级涉案卡和二级涉案卡。欺诈交易路径将在此处重合。
[0046]本发明的可以利用交易路径数据库。基于图形数据库，用于反馈涉案卡的欺诈交易路径，帮助外部系统判断是否为电信欺诈交易。
[0047]本发明可以设置黑白名单存储电信欺诈交易，并且基于交易路径分析的电信欺诈交易规则。
[0048]在一个实施例中，通过以下方式进行电信欺诈交易特征分析及规则要素选取:
A、对每笔转账交易之后的转账拆分交易进行评分，评分函数为
x=f (X，y, tl, t2, I, m，η)，Y=g(χ, y, tl, t2)，其中:
X为当笔交易发生前转出账号风险评分，I为当笔交易发生前转入账号风险评分。tl为上笔交易转出/转入时间，t2为当前交易转出/转入时间。X为当笔交易发生后转出账号风险评分，Y为当笔交易发生后转入账号风险评分。当tl，t2时间差大于阀值之后，X或Y等于O。I为上笔转入一级涉案卡交易金额，m为上笔转入一级涉案卡交易后已转出交易金额，η为当笔交易转出金额。
[0049]B、对每笔消费，提现交易进行评分 X=f (x, tl, t2, 1，m, η)，其中:
χ为当笔交易消费、提现前账号风险评分；X为当笔交易消费、提现后风险评分。tl为上笔交易消费、提现时间，t2为当前交易消费、提现时间。I为上笔转入二级涉案卡交易金额，m为上笔转入二级涉案卡交易后已消费、提现金额，η为当笔交易消费、提现金额。
[0050]根据一个或多个实施例，当X、Y值大于某一阀值后，认定该卡存在电信欺诈交易风险。冻结所有一级涉案卡、二级涉案卡。可选地，请求银行调查受害人，是否为电信欺诈，若非电信欺诈，取消冻结，并将对应涉案卡加入白名单。
[0051 ] 上述电信欺诈交易实时评分方法实现了对电信欺诈交易的实时侦测。较传统的电信欺诈识别存在如下优势:1、系统实时分析发现电信欺诈交易，帮助受害人、发卡行及时挽回损失。2、系统主动识别电信欺诈交易，冻结关联银行卡，不依赖受害人、银行报送。3、系统返回的电信欺诈交易路径，帮助银行工作人员裁定是否为电信欺诈交易。4、一次性冻结所有关联欺诈卡，让电信欺诈无法作案。5、通过获取欺诈卡消费的商户，提现的ATM机所在地点，帮助公安部门查处该电信欺诈团伙。
[0052]通过以上实施方式的描述，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的【具体实施方式】作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。
【主权项】
1.一种基于评分规则和交易路径进行识别电信欺诈的方法，其特征在于，根据账号的转账过程识别电信欺诈，其中: 对当笔交易发生后的转出账号进行评分； 对当笔交易发生后的转入账号进行评分； 当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，冻结所述转出账号和转入账号；其中， 对当笔交易发生后的转出账号进行评分基于当笔交易发生前转出账号评分、当笔交易发生前转入账号评分、转出账号的上笔交易转出时间、转出账号的当笔交易转出时间， 对当笔交易发生后的转入账号进行评分基于当笔交易发生前转出账号评分、当笔交易发生前转入账号评分、转入账号的上笔交易转入时间、转入账号的当笔交易转入时间。2.如权利要求1所述的方法，其特征在于，当判断上笔交易转账时间与当笔交易转账时间的时间差大于设定值时，确定当笔交易发生后的转出账号和转入账号不涉及电信欺诈。3.如权利要求1所述的方法，其特征在于，对当笔交易发生后的转出账号进行评分还基于上笔转入转出账号的金额、当笔从转出账号转出的金额。4.如权利要求1所述的方法，其特征在于，当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，还冻结交易路径上涉及所述转出账号和转入账号的其它账号。5.如权利要求1所述的方法，其特征在于，还根据第三账号的消费、提现的交易过程识别电信欺诈，其中: 对当笔交易发生后的第三账号进行评分，该评分基于当笔交易发生前第三账号评分、上笔交易时间、当笔交易时间， 当判断当笔交易发生后的第三账号的评分大于阈值时，冻结该第三账号。6.如权利要求5所述的方法，其特征在于，对第三账号进行评分还基于上笔转入该第三账号的金额、该第三账号当笔交易的金额。7.如权利要求5所述的方法，其特征在于，当判断当笔交易发生后的第三账号的评分大于阈值时，还冻结交易路径上涉及所述第三账号的其它账号。8.—种基于评分规则和交易路径进行识别电信欺诈的装置，其特征在于，根据账号的转账过程识别电信欺诈，包括: 第一单元，对当笔交易发生后的转出账号进行评分； 第二单元，对当笔交易发生后的转入账号进行评分； 第三单元，当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，冻结所述转出账号和转入账号的装置；其中， 对当笔交易发生后的转出账号进行评分基于当笔交易发生前转出账号评分、当笔交易发生前转入账号评分、转出账号的上笔交易转出时间、转出账号的当笔交易转出时间， 对当笔交易发生后的转入账号进行评分基于当笔交易发生前转出账号评分、当笔交易发生前转入账号评分、转入账号的上笔交易转入时间、转入账号的当笔交易转入时间。9.如权利要求8所述的装置，其特征在于，所述第三单元当判断上笔交易转账时间与当笔交易转账时间的时间差大于设定值时，确定当笔交易发生后的转出账号和转入账号不涉及电信欺诈。10.如权利要求8所述的装置，其特征在于，对当笔交易发生后的转出账号进行评分还基于上笔转入转出账号的金额、当笔从转出账号转出的金额。11.如权利要求8所述的装置，其特征在于，所述第三单元当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，还冻结交易路径上涉及所述转出账号和转入账号的其它账号。12.如权利要求8所述的装置，其特征在于，还根据第三账号的消费、提现的交易过程识别电信欺诈，还包括: 第四单元，对当笔交易发生后的第三账号进行评分，该评分基于当笔交易发生前第三账号评分、上笔交易时间、当笔交易时间， 第五单元，当判断当笔交易发生后的第三账号的评分大于阈值时，冻结该第三账号。13.如权利要求12所述的装置，其特征在于，对第三账号进行评分还基于上笔转入该第三账号的金额、该第三账号当笔交易的金额。14.如权利要求12所述的装置，其特征在于，所述第五单元当判断当笔交易发生后的第三账号的评分大于阈值时，还冻结交易路径上涉及所述第三账号的其它账号。
【专利摘要】本发明公开基于评分规则和交易路径进行识别电信欺诈的方法，其特征在于，根据账号的转账过程识别电信欺诈，其中：对当笔交易发生后的转出账号进行评分；对当笔交易发生后的转入账号进行评分；当判断当笔交易发生后的转出账号和转入账号中的任意一者的评分大于阈值时，冻结所述转出账号和转入账号。
【IPC分类】G06Q20/38
【公开号】CN105590207
【申请号】CN201410838209
【发明人】罗科勤
【申请人】中国银联股份有限公司
【公开日】2016年5月18日
【申请日】2014年12月30日