欺诈信息识别方法和装置的制造方法
【技术领域】
[0001]本发明涉及通信技术领域，尤其涉及欺诈信息识别方法和装置。
【背景技术】
[0002]随着电信技术的快速发展，短信业务呈现爆发性增长和普及，短信已成为人们日常生活中一种重要的交流方式和信息传递途径，但随之而来的垃圾短信也急剧泛滥，大量的垃圾短信给用户带来了困扰。而且近年来，大量电信欺诈事件都以垃圾短信为载体，给用户及运营商带来危害，甚至严重影响到国家安全和社会稳定。含电信欺诈信息的垃圾短信中往往携带不法分子的联系信息，如手机号码、微信号、QQ号、网址、银行帐号等，诱骗用户去主动联系不法分子、查询不法信息、下载木马、转账，这往往会给用户造成经济损失，远超过单纯垃圾短信的危害。因此，必须有效治理以垃圾短信为载体的电信欺诈事件以保障手机用户、运营商的利益，促进移动通信行业和整个社会的和谐发展。
[0003]目前的垃圾短信过滤技术重点在于关键词匹配、频次检测、黑白名单识别，但并不能很好地识别含有欺诈内容的短信(欺诈短信)。而目前的电信欺诈识别技术仅是针对主叫号码进行治理，但却不能针对短信内容中的非法者联系信息进行有效识别和治理。因此，如何快速有效识别利用短信实施电信欺诈就成为了一个亟需解决的问题。
【发明内容】
[0004]本发明的目的在于提供一种能够快速有效地识别利用短信实施电信欺诈的解决方案。
[0005]根据本发明的一个方面，提供了一种欺诈消息识别方法，包括以下步骤:从接收到的消息中提取联系信息；以及判断提取到的联系信息是否满足预先定义的变形条件，若满足，则将该消息标记为欺诈消息。
[0006]优选地，该欺诈消息识别方法还包括以下步骤:若判断出提取到的联系信息不满足预先定义的变形条件，则将提取到的联系信息与预先建立的黑名单库和白名单库进行对比，其中若提取到的联系信息命中所述黑名单库，则将所述消息标记为欺诈消息，并根据所述联系信息的类型将所述联系信息通知给相关服务提供者；并且若提取到的联系信息命中预先建立的白名单库，则放行所述消息。
[0007]优选地，该欺诈消息识别方法还包括以下步骤:若提取到的联系信息没有命中所述黑名单库和白名单库，则根据所述联系信息的类型将所述联系信息通知给相关服务提供者。
[0008]优选地，该欺诈消息识别方法还包括以下步骤:在将所述联系信息发送给相关服务提供者之后，向所述服务提供者查询所述联系信息是否有欺诈行为，如果有，则将所述消息标记为欺诈消息，并将所述联系信息、所述消息的发送方号码加入垃圾消息过滤规则中，并通知所述消息接收者该消息存在欺诈风险。
[0009]优选地，该欺诈消息识别方法还包括以下步骤:如果所述服务提供者确认所述联系信息没有欺诈行为，则放行此消息，并将所述消息的内容、发送方号码写入日志。
[0010]优选地，该欺诈消息识别方法还包括以下步骤:定期更新所述黑名单库和白名单库；定期检查所述日志；以及若发现欺诈消息，则将该欺诈消息中的联系信息通知给相关服务提供者。
[0011 ] 优选地，该欺诈消息识别方法还包括以下步骤:当所述消息被标记为欺诈消息时，将所述联系信息和所述消息的发送方号码加入所述黑名单库，其中，当所述联系信息存在变形时，将所述联系信息回复成未变形格式，并将其加入所述黑名单库。
[0012]其中，所述消息是短信，且所述联系信息包括电话号码、手机号码、QQ号码、微信号码、网址、银行账号。
[0013]其中，所述变形条件包括构成以相近似的其他字符代替联系信息中的一个或多个字符、在联系信息中插入特殊字符、和以大写字母代替小写字母。
[0014]根据本发明的另一方面，提供了一种欺诈消息识别装置，包括内容处理模块，其中，所述内容处理模块包括:提取单元，其从接收到的消息中提取联系信息；以及判断单元，其判断提取到的联系信息是否满足预先定义的变形条件，若满足，则将该消息标记为欺诈消息。
[0015]优选地，该欺诈消息识别装置还包括:异常检测模块，若所述判断单元判断出提取到的联系信息不满足预先定义的变形条件，所述异常检测模块将提取到的联系信息与预先建立的黑名单库和白名单库进行对比，其中若提取到的联系信息命中所述黑名单库，所述异常检测模块将所述消息标记为欺诈消息，并根据所述联系信息的类型将所述联系信息通知给相关服务提供者；并且若提取到的联系信息命中预先建立的白名单库，则所述异常检测模块放行所述消息。
[0016]其中，若提取到的联系信息没有命中所述黑名单库和白名单库，则所述异常检测模块根据所述联系信息的类型将所述联系信息通知给相关服务提供者。
[0017]其中，在将所述联系信息提供给相关服务提供者之后，所述异常检测模块向所述服务提供者查询所述联系信息是否有欺诈行为，如果有，则将所述消息标记为欺诈消息，并将所述联系信息、所述消息的发送方号码加入垃圾消息过滤规则中，并通知所述消息接收者该消息存在欺诈风险。
[0018]其中，如果所述服务提供者确认所述联系信息没有欺诈行为，所述异常检测模块放行该消息，并将所述消息的内容、发送方号码写入日志。
[0019]优选地，该欺诈消息识别装置还包括:更新模块，其定期更新所述黑名单库和所述白名单库并且定期检查所述日志，以及若发现欺诈消息，则将该欺诈消息中的联系信息通知给相关服务提供者。
[0020]其中，当所述消息被标记为欺诈消息时，所述异常检测模块将所述联系信息和所述消息的发送方号码加入所述黑名单库，其中，当所述联系信息存在变形时，所述异常检测模块将所述联系信息回复成未变形格式，并将其加入所述黑名单库。
[0021]其中，所述消息是短信，且所述联系信息包括电话号码、手机号码、QQ号码、微信号码、网址、银行账号。
[0022]其中，所述变形条件包括构成以相近似的其他字符代替联系信息中的一个或多个字符、在联系信息中插入特殊字符、和以大写字母代替小写字母。
[0023]本发明的技术方案能够快速有效地识别利用短信实施的电信欺诈，而且，本发明的技术方案仅对短信内容中的联系信息进行提取，并依据提取到的联系信息来确定是否存在欺诈，而不对短信的其他内容进行提取，从而更好的保护了用户的隐私，此外，避免了关键字匹配方式的繁琐。本发明的技术可以在用户终端侧或运营商的垃圾短信监控系统处部署，既可以单独使用，也可以与其他垃圾短信过滤技术组合使用，来提高识别效率与识别准确率；也可以将短信中的涉及欺诈的联系信息与互联网、金融行业共享，从而更好地保护用户、运营商的权益。
[0024]本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
【附图说明】
[0025]下面结合附图和【具体实施方式】对本发明的技术方案作进一步具体说明。
[0026]此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中:
[0027]图1是示出根据本发明一个实施例的欺诈信息识别装置的框图；
[0028]图2是示出根据本发明另一个实施例的基于短信内容分析和共享电信欺诈的系统的框图；以及
[0029]图3是示出根据本发明一个实施例的由图1所示的欺诈信息识别装置实现的欺诈信息识别方法的流程图。
【具体实施方式】
[0030]下面将结合附图来详细说明本发明的实施例。
[0031]图1是示出根据本发明一个实施例的欺诈信息识别装置的框图。如图1所示，欺诈消息识别装置100包括内容处理模块102，其中，