[发明专利]一种电信欺诈行为多维监测及风险量化评估方法和系统

说明书

技术领域

本发明涉及欺诈识别技术领域，更具体地说，涉及一种电信欺诈行为多维监测方法和系统。

背景技术

在电信欺诈行为检测方法中，如欺诈规则的检测维度越少，各维度的阈值越低，则欺诈分子识别的耗时短，欺诈检测的时效性较好。但是，欺诈分子识别的准确率会大大下降，导致大量的误报警及用户的投诉率的增加。如欺诈规则的检测维度越多，各维度的阈值越高，则欺诈分子识别的准确率会得到提高。但是，欺诈分子识别耗时长，欺诈检测的时效性较差。当欺诈分子被识别时，该欺诈分子已使受害者产生了高额话务，蒙受了巨大损失。更为糟糕的是，现有的电信欺诈行为检测方法并不能根据当前的电信欺诈行为趋势的变化对欺诈规则进行实时更新。当欺诈分子针对现电信欺诈行为检测方法对欺诈形式、欺诈手段做出变换时，现有的电信欺诈行为检测方法将因无法检测到新的欺诈行为或新的欺诈手段而无用武之地。

因此，如何开发一种同时兼顾欺诈行为识别的准确性及欺诈行为识别的时效性，以及具备欺诈规则更新功能的电信欺诈行为多维监测方法和系统已成为亟待解决的问题。

发明内容

本发明要解决的技术问题在于，针对现有技术中欺诈规则无法进行更新、欺诈检测维度少，各维度阈值低时，欺诈识别的准确率低，而欺诈检测维度多，各维度阈值高时欺诈识别的时效性差的缺陷提供一种可兼顾欺诈识别的准确率及欺诈识别的时效性，并具备欺诈规则更新功能的电信欺诈行为多维监测方法和系统。

本发明解决其技术问题所采用的技术方案是：构造一种电信欺诈行为多维监测方法，包括如下步骤：

S1)对包含用户信息及话单信息的用户数据进行采集和预处理，生成用于识别潜在欺诈分子的检测数据；

S2)确定规则库中与所述检测数据匹配的所有欺诈规则，并通过所述欺诈规则对所述检测数据逐一进行欺诈检测，得到对应于所述检测数据的用户的欺诈检测结果；

S3)执行与所述欺诈检测结果相应的预警方案。

在本发明上述电信欺诈行为多维监测方法中，还包括如下步骤：

S0)在所述步骤S1之前，预设用于对执行欺诈检测的用户中的欺诈分子进行甄别的第一欺诈风险量化警告阈值和第二欺诈风险量化警告阈值。

在本发明上述电信欺诈行为多维监测方法中，还包括如下步骤：

S23）在所述步骤S2和所述步骤S3之间，对所述检测数据所表征的用户欺诈风险进行量化评估。

在本发明上述电信欺诈行为多维监测方法中，所述步骤S23具体包括如下步骤：

S231）通过所述欺诈规则对所述检测数据进行风险量化评估，得到各欺诈规则所反映的欺诈风险值；

S232）接收规则组合调整因子；

S233）根据上述各欺诈规则的欺诈风险值中的最大值、以及规则组合调整因子计算表征用户的欺诈倾向度的欺诈风险量化值。

在本发明上述电信欺诈行为多维监测方法中，所述步骤S233中所述欺诈风险量化评估值由欺诈风险量化公式计算所得，所述欺诈风险量化公式如下所示：

P=max{p1,p2,……pi}*B，(i≥1)；

其中，P为对应于所述检测数据的用户的欺诈风险量化值；

pi为第i欺诈规则所反映的欺诈风险值；

B为规则组合调整因子；

所述欺诈风险量化公式中的规则组合调整因子的计算公式如下所示：

B=p′/max(p¹,p²,……pⁿ)，(n≥2)；

其中，P′为组合规则的置信度；

Pⁱ为第i欺诈规则的置信度。

在本发明上述电信欺诈行为多维监测方法中，所述步骤S3还包括：根据欺诈风险量化值对所述检测数据所对应的用户进行欺诈判定、及确定预警级别，并执行与该预警级别相应的预警操作。

在本发明上述电信欺诈行为多维监测方法中，所述步骤S3还包括：如判断所述欺诈风险量化值达到或超过预设的第一欺诈风险量化警告阈值，则将该用户定义为具有特大欺诈嫌疑的用户，将预警级别定义为最高级别，将欺诈判定结果以预设的第一种预警方式告知警情处理人员，并使警情处理人员在预设的第一时间内执行电信欺诈行为核查工作；