(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111491526.0 (22)申请日 2021.12.08 (71)申请人 恒安嘉新(北京)科技股份公司 地址 100086 北京市海淀区北三环西路25 号27号楼五层5 002室 (72)发明人 张宁　王方圆　尚程　傅强　梁彧　 蔡琳　田野　王杰　杨满智　金红　 陈晓光　 (74)专利代理 机构 北京品源专利代理有限公司 11332 代理人 杨义 (51)Int.Cl. G06K 9/62(2022.01) G06F 16/2458(2019.01) G06F 16/2457(2019.01)G06N 20/00(2019.01) (54)发明名称 一种电信网络诈骗识别方法、 装置、 设备及 存储介质 (57)摘要 本发明实施例的技术方案公开了一种电信 网络诈骗识别方法、 装置、 设备及存储介质。 该方 法包括： 获取历史电信网络诈骗事件中诈骗号码 的历史计费话单数据； 针对历史计费话单数据进 行特征提取， 确定满足预设电信网络诈骗类型的 目标历史计费话单数据； 根据目标历史计费话单 数据中与预设电信网络诈骗类型匹配的特征数 据， 形成电信网络诈骗识别模型； 实时获取目标 号码的目标计费话单数据， 并输入至电信网络诈 骗识别模型， 得到目标号码的电信网络诈骗识别 结果。 该方法可以在事前检测出电信网络诈骗， 从而避免电信网络诈骗造成的损失。 权利要求书2页 说明书11页 附图3页 CN 114169438 A 2022.03.11 CN 114169438 A 1.一种电信网络诈骗识别方法， 其特 征在于， 所述方法包括： 获取历史电信网络诈骗事 件中诈骗号码的历史计费话单 数据； 针对所述历史计费话单数据进行特征提取， 确定满足预设电信网络诈骗类型的目标历 史计费话单 数据； 根据所述目标历史计费话单数据中与所述预设电信网络诈骗类型匹配的特征数据， 形 成电信网络诈骗识别模型； 实时获取目标号码的目标计费话单数据， 并输入至所述电信网络诈骗识别模型， 得到 所述目标号码的电信网络诈骗识别结果。 2.根据权利要求1所述的方法， 其特征在于， 针对所述历史计费话单数据进行特征提 取， 确定满足预设电信网络诈骗类型的目标历史计费话单 数据， 包括： 针对所述历史计费话单数据进行特征提取， 确定满足电信网络诈骗所匹配的通用诈骗 特征条件的备选历史计费话单 数据； 在所述备选历史计费话单数据中， 筛选出满足预设电信网络诈骗类型所匹配的分支诈 骗特征条件的目标历史计费话单 数据。 3.根据权利要求2所述的方法， 其特征在于， 针对所述历史计费话单数据进行特征提 取， 确定满足电信网络诈骗所匹配的通用诈骗特 征条件的备选历史计费话单 数据， 包括： 针对所述历史计费话单数据进行特征提取， 确定满足所述诈骗号码在第 一预设时间段 内主叫比例大于等于预设主叫比例阈值、 主叫端与被叫端 所在地不一致比例大于等于预设 地域差异阈值、 且主叫通话中拨打手机号码次数大于等于预设呼叫手机阈值的备选历史计 费话单数据。 4.根据权利要求2所述的方法， 其特征在于， 在所述备选历史计费话单数据中， 筛选出 满足预设电信网络诈骗类型 所匹配的分支 诈骗特征条件的目标历史计费话单 数据， 包括： 在所述备选历史计费话单数据中， 筛选出满足预设电信网络诈骗类型所匹配的第 一分 支诈骗特征条件和/或第二分支 诈骗特征条件的目标历史计费话单 数据； 其中， 所述第一分支诈骗特征条件包括下述至少一项条件： 所述诈骗号码在第一预设 时间段内主叫次数大于等于第一预设主叫次数阈值、 主叫总通话时长大于等于第一预设通 话时长阈值、 被叫端所在地种类大于等于第一预设对端地区种类阈值、 活跃天数大于等于 预设活跃天数阈值、 以及总话费大于等于预设话费阈值； 和/或， 所述第一分支诈骗特征条件包括下述至少一项条件： 所述诈骗号码在第 二预设时间段 内主叫次数大于等于第二预设主叫次数阈值、 主叫端位置小区种类数目小于等于预设位置 小区种类阈值、 主叫平均每通电话时长满足第一预设通话时长条件、 以及被叫端所在地种 类大于等于第二预设对端地区种类阈值； 所述第二分支诈骗特征条件包括下述至少一项条件： 所述诈骗号码在第 一预设时间段 内长途话费满足预设长途话费条件， 所述诈骗号码在第二预设时间段内主叫总通话时长大 于等于第二预设通话时长阈值、 被叫端所在地种类大于等于第二预设对端地区种类阈值、 主叫平均每通电话时长满足第二预设通话时长条件、 平均每个活跃天数的话费大于等于预 设平均话费阈值、 以及平均每个活跃天数的主叫通话总时长大于等于预设活跃通话时长阈 值。 5.根据权利要求2所述的方法， 其特征在于， 根据 所述目标历史计费话单数据中与 所述权　利　要　求　书 1/2 页 2 CN 114169438 A 2预设电信网络诈骗类型匹配的特 征数据， 形成电信网络诈骗识别模型， 包括： 将所述目标历史计费话单数据中与通用诈骗特征条件以及分支诈骗特征条件关联的 数据作为与所述预设电信网络诈骗类型匹配的特 征数据； 根据所述特 征数据采用机器学习模型进行模型训练， 形成电信网络诈骗识别模型。 6.根据权利要求1 ‑5任一项所述的方法， 其特征在于， 在实时获取目标号码的目标计费 话单数据， 并输入至所述电信网络诈骗识别模型， 得到所述 目标号码的电信网络诈骗识别 结果之后， 还 包括： 如果所述电信网络诈骗识别结果为所述目标号码为疑似诈骗 号码， 则关停所述目标号 码。 7.根据权利要求6所述的方法， 其特 征在于， 还 包括： 根据所述历史计费话单数据以及所述疑似诈骗 号码的计费话单数据， 进行特征提取确 定用户画像特 征； 根据所述用户画像特征形成用户预警画像， 并在电信网络 中筛选与 所述用户预警画像 匹配的预警用户进行 预警通知。 8.一种电信网络诈骗识别装置， 其特 征在于， 包括： 历史计费话单数据获取模块， 用于获取历史电信网络诈骗事件中诈骗号码的历史计费 话单数据； 目标历史计费话单数据确定模块， 用于针对所述历史计费话单数据进行特征提取， 确 定满足预设电信网络诈骗类型的目标历史计费话单 数据； 电信网络诈骗识别模型形成模块， 用于根据 所述目标历史计费话单数据中与 所述预设 电信网络诈骗类型匹配的特 征数据， 形成电信网络诈骗识别模型； 电信网络诈骗识别结果确定模块， 用于实时获取目标号码的目标计费话单数据， 并输 入至所述电信网络诈骗识别模型， 得到所述目标号码的电信网络诈骗识别结果。 9.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑7任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1 ‑7任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114169438 A 3