一种诈骗电话预警系统及预警方法与流程

本发明属于一种诈骗电话预警系统及预警方法。

背景技术：

从2011年以来，电信诈骗案发案数量快速增值，信息诈骗大案、要案增多,整体呈高发态势。全国接到诈骗信息的人数超过5亿，相当于全国每3人中至少有1人接收过诈骗信息。信息诈骗已经从撒网式向精准化、高科技升级，信息诈骗作案者则呈现年轻化态势。随着信息诈骗大案、要案增多，整体呈高发态势，单一案件损失金额最高已超过1亿元，而动辄损失百万元以上的案件更是屡见不鲜，影响恶劣，特别是2016年暑期，媒体也先后披露了多起致人死亡或涉案金额巨大的电话诈骗案件，严重影响社会秩序和安全，给市民和国家安定造成很大损失。为此，全面贯彻“警民共建、科技强警”的发展观，以提高公安机关快速反应和打击能力，保护辖区居民不被诈骗团伙利用，造成经济损失，树立公安机关打击电信诈骗的公共形象，地市急需建设一套打击与预防相结合的反网络诈骗平台，通过平台来对实现和犯罪分子的对抗。

技术实现要素：

本发明的目的在于针对上述现有技术中缺少一种克制诈骗电话的平台，提供一种诈骗电话预警系统及预警方法。

本发明的技术方案如下：

一种诈骗电话预警系统，其中，包括：数据爬取模块、数据处理模块和预警展示模块；

所述数据爬取模块，用于获取主叫电话的数据信息；

所述数据处理模块，用于对获取到的数据信息进行分析处理；判断是否为诈骗号码；

所述预警展示模块，用于对判定为诈骗号码的诈骗电话进行预警。

所述的诈骗电话预警系统，其中，所述数据爬取模块包括：ip资源扫描单元、智能匹配单元和镜像复制单元；

所述ip资源扫描单元，用于对全球ip资源进行扫描，获取全球网络电话信息；

所述智能匹配单元，用于将接收到的主叫号码与获取的全球网络电话信息进行匹配，判断是否为诈骗号码；

所述镜像复制单元，用于对所述诈骗电话进行镜像复制，并保存。

所述的诈骗电话预警系统，其中，所述数据处理模块包括：数据还原单元、数据清洗单元和数据挖掘单元；

所述数据还原单元，用于对诈骗电话的数据信息进行还原；

所述数据清洗单元，用于删除重复的诈骗电话数据信息，并自动对数据信息进行校正；

所述数据挖掘单元，用于从诈骗电话的数据信息中获取诈骗电话的主叫原始号码。

所述的诈骗电话预警系统，其中，所述预警展示模块包括：用户预警单元、危险评级单元和定时推送单元；

所述用户预警单元，用于发出电话预警提示；

所述危险评级单元，用于根据获取的诈骗电话数据信息判定诈骗的危险等级；

所述定时推送单元，用于定时推送诈骗电话的数据信息。

所述的诈骗电话预警系统，其中，所述智能匹配单元包括：话单匹配子单元和白名单匹配子单元；

所述话单匹配子单元，用于通过通讯话单中的主叫原始号码和透传经过网关的号码比对，判断主叫原始号码是否发生改号，若发生，则判定为诈骗号码；

所述白名单匹配子单元，用于将主叫原始号码与白名单中含有的诈骗号码进行匹配，若匹配成功，则判定为诈骗号码。

一种诈骗电话预警方法，其中，包括以下步骤：

步骤a、获取主叫电话的数据信息；

步骤b、对获取到的数据信息进行分析处理；判断是否为诈骗号码；若是，则执行步骤c，否则，返回步骤a；

步骤c、对判定为诈骗号码的诈骗电话进行预警。

所述的诈骗电话预警方法，其中，所述步骤a中还包括：

步骤a1、对全球ip资源进行扫描，获取全球网络电话信息；

步骤a2、将接收到的主叫号码与获取的全球网络电话信息进行匹配，判断是否为诈骗号码；若是，则执行步骤a3；

步骤a3、用于对所述诈骗电话进行镜像复制，并保存。

所述的诈骗电话预警方法，其中，所述步骤b中还包括：

步骤b1、对诈骗电话的数据信息进行还原；

步骤b2、删除重复的诈骗电话数据信息，并自动对数据信息进行校正；

步骤b3、从诈骗电话的数据信息中获取诈骗电话的主叫原始号码。

所述的诈骗电话预警方法，其中，所述步骤c中还包括：发出电话预警提示、根据获取的诈骗电话数据信息判定诈骗的危险等级，以及定时推送诈骗电话的数据信息。

所述的诈骗电话预警方法，其中，所述步骤a2中将接收到的主叫号码与获取的全球网络电话信息进行匹配，判断是否为诈骗号码，具体包括以下步骤：

步骤a21、通过通讯话单中的主叫原始号码和透传经过网关的号码比对，判断主叫原始号码是否发生改号，若发生，则判定为诈骗号码；

步骤a22、将主叫原始号码与白名单中含有的诈骗号码进行匹配，若匹配成功，则判定为诈骗号码。

本发明公开了一种诈骗电话预警系统及方法，通过获取主叫电话的数据信息、对获取到的数据信息进行分析处理；判断是否为诈骗号码，以及对判定为诈骗号码的诈骗电话进行预警。本发明通过爬取诈骗信息，分析诈骗信息和展示诈骗信息，可以对诈骗电话进行预警，溯源，最终实现对电信诈骗的安全对抗。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

图1为本发明提供的诈骗电话预警系统的结构示意图。

图2为本发明提供的诈骗电话预警方法的步骤流程框图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本发明中的各个实施例以及各实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。

本发明提供了一种诈骗电话预警系统，如图1所示，包括：数据爬取模块、数据处理模块和预警展示模块；

所述数据爬取模块，用于获取主叫电话的数据信息；

所述数据处理模块，用于对获取到的数据信息进行分析处理；判断是否为诈骗号码；

所述预警展示模块，用于对判定为诈骗号码的诈骗电话进行预警。

本发明所提供的预警系统，通过爬取主叫电话的数据信息，对数据信息进行分析处理，并对判定为诈骗电话的电话号码进行预警提示，从而实现对诈骗信息的识别。

较佳的，所述数据爬取模块包括：ip资源扫描单元、智能匹配单元和镜像复制单元；

所述ip资源扫描单元，用于对全球ip资源进行扫描，获取全球网络电话信息；

所述智能匹配单元，用于将接收到的主叫号码与获取的全球网络电话信息进行匹配，判断是否为诈骗号码；

所述镜像复制单元，用于对所述诈骗电话进行镜像复制，并保存。

所述数据处理模块包括：数据还原单元、数据清洗单元和数据挖掘单元；

所述数据还原单元，用于对诈骗电话的数据信息进行还原；

所述数据清洗单元，用于删除重复的诈骗电话数据信息，并自动对数据信息进行校正；

所述数据挖掘单元，用于从诈骗电话的数据信息中获取诈骗电话的主叫原始号码。

所述预警展示模块包括：用户预警单元、危险评级单元和定时推送单元；

所述用户预警单元，用于发出电话预警提示；

所述危险评级单元，用于根据获取的诈骗电话数据信息判定诈骗的危险等级；

所述定时推送单元，用于定时推送诈骗电话的数据信息。

所述的诈骗电话预警系统，其中，所述智能匹配单元包括：话单匹配子单元和白名单匹配子单元；

所述话单匹配子单元，用于通过通讯话单中的主叫原始号码和透传经过网关的号码比对，判断主叫原始号码是否发生改号，若发生，则判定为诈骗号码；

所述白名单匹配子单元，用于将主叫原始号码与白名单中含有的诈骗号码进行匹配，若匹配成功，则判定为诈骗号码。

具体的，在具体实施例中诈骗电话预警系统的具体实现方法为：通过在互联网上部署扫描节点对全球ip地址进行快速扫描，通过tcp/ip协议栈指纹进行识别，识别使用包括fin标记、bogus标记、tcpisn取样、ack应答、icmp应答消息进行综合样本比对和匹配，筛选出符合网络电话特征的ip，进行协议分析和探测，在不损害目标设备的情况下，对涉及通讯网络诈骗的设备进行流量镜像复制，采用多线程增量续传技术(数据增量断点续传)实时对全球网络电话的数据流量汇聚。数据传输到本地服务器后，数据处理模块进行数据分析，主要包括数据还原和数据清洗，通过统一入库后进行数据挖掘，从中识别是否为改号诈骗号码。识别方法为两种：一、通过cdr话单中的主叫原始号码和透传经过网关的号码比对，不一致则为改号；二、通过白名单匹配主叫号码是否和公检法或企业号码相同；符合以上2点，则判断为诈骗电话推送数据进行电话预警提示，推送数据包括受害人通话的时间、时长、次数、诈骗类型。根据用户通话的时间、时长、次数、诈骗类型等，通过大数据分析引擎对用户的危险系数进行评级标记，根据不同的预警程度自动追加到预警序列，并且通过不断的结合实际案件数据进行自动修正预警数据的准确性，最终通过预警展示系统进行展示。

较佳的，在上述公开的一种诈骗电话预警系统基础上，所述系统还可以还包括：用户及权限管理模块和数据分析引擎。

所述数据分析引擎模块，引擎采用四层架构模型，就是将整个业务应用划分为：应用层、业务层、日志采集，数据源，其中数据处理主要为上三层。数据源包括了数据的采集和基本的存储，以及需要的软件和硬件环境。然后日志采集层将数据抽取、规范、建模、归并和存储，然后交给业务层；业务层拿到获得数据后，对数据进行查询、关联、聚合、分析和可视化处理；最后应用层对数据进行展示和交互接口，提供给用户使用，此外应用层同时包含了对权限和用户的控制操作。数据分析引擎实现了对预警数据的快速分析和处理，是整个平台的核心处理模块。

数据分析引擎的数据来源有:公安机关提供的数据，网络爬虫自动获取的数据，网络安全设备与系统获取的数据。

用户及权限管理模块包括：用户管理单元，权限管理单元和系统日志单元。

用户管理单元可以将用户分为2个角色，一个是管理员，一个是普通用户。管理员可以对用户进行增删改查操作，可以对用户的权限修改等。

权限管理单元，用于对系统中用户的权限进行管理，具体的，系统的权限分为操作和查看，可灵活设置，根据实际的工作需求为不同的用户设置不同的权限，对系统进行分层次管理。

系统日志单元，用于记录系统日志记录，包括用户登入登出，管理员的增删改差，权限修改，所有用户的每个模块的操作记录等。系统日志的所有的记录只能增加不能删除，通过查看系统日志可以看到整个系统发生的所有行为。

本发明在公开上述一种诈骗电话预警系统基础上，还公开了一种诈骗电话预警方法，如图2所示，所述方法包括以下步骤：

步骤s1、获取主叫电话的数据信息；

步骤s2、对获取到的数据信息进行分析处理；判断是否为诈骗号码；若是，则执行步骤s3，否则，返回步骤s1；

步骤s3、对判定为诈骗号码的诈骗电话进行预警。

所述步骤s1中还包括：

步骤s11、对全球ip资源进行扫描，获取全球网络电话信息；

步骤s12、将接收到的主叫号码与获取的全球网络电话信息进行匹配，判断是否为诈骗号码；若是，则执行步骤s13；

步骤s13、用于对所述诈骗电话进行镜像复制，并保存。

所述步骤s2中还包括：

步骤s21、对诈骗电话的数据信息进行还原；

步骤s22、删除重复的诈骗电话数据信息，并自动对数据信息进行校正；

步骤s23、从诈骗电话的数据信息中获取诈骗电话的主叫原始号码。

所述步骤s3中还包括：发出电话预警提示、根据获取的诈骗电话数据信息判定诈骗的危险等级，以及定时推送诈骗电话的数据信息。

所述步骤s12中将接收到的主叫号码与获取的全球网络电话信息进行匹配，判断是否为诈骗号码，具体包括以下步骤：

步骤s121、通过通讯话单中的主叫原始号码和透传经过网关的号码比对，判断主叫原始号码是否发生改号，若发生，则判定为诈骗号码；

步骤s122、将主叫原始号码与白名单中含有的诈骗号码进行匹配，若匹配成功，则判定为诈骗号码。

本发明公开了一种诈骗电话预警系统及预警方法，所述预警系统包括：数据爬取模块、数据处理模块和预警展示模块；分别用于获取主叫电话的数据信息、对获取到的数据信息进行分析处理；判断是否为诈骗号码，以及对判定为诈骗号码的诈骗电话进行预警。本发明通过爬取诈骗信息，分析诈骗信息和展示诈骗信息，可以对诈骗电话进行预警，溯源，最终实现对电信诈骗的安全对抗。