[发明专利]使用模板识别网络欺诈通信

权利要求书

1.一种计算机实现的方法，包括：

通过一个或多个处理器执行对通信的内容与多个模板的内容的第一比较，其中，每个模板表示在由已知合法实体发送的通信集群之间共享的内容；

基于所述第一比较，通过所述一个或多个处理器从所述多个模板中识别一个或多个匹配的模板，其中，所述一个或多个匹配的模板与一个或多个已知合法实体相关联；以及

通过所述一个或多个处理器执行对与所述通信相关联的地址和与所述一个或多个已知合法实体相关联的一个或多个相应地址模式的第二比较；

基于所述第二比较，通过所述一个或多个处理器确定与所述通信相关联的地址不匹配所述一个或多个相应地址模式；以及

基于所述确定，由所述一个或多个处理器将所述通信分类为网络欺诈尝试。

2.根据权利要求1所述的计算机实现的方法，其中，所述确定进一步包括，对于与所述一个或多个匹配的模板相关联的所述一个或多个合法实体中的每一个合法实体，对以下进行比较：

与所述通信相关联的地址及所述通信的主题的组合；和

与该合法实体相关联的地址模式及由所述合法实体发送的通信的主题之间找到的模式的组合。

3.根据权利要求1所述的计算机实现的方法，其中，执行所述第一比较包括确定所述多个模板与所述通信的相应的相似度度量。

4.根据权利要求3所述的计算机实现的方法，进一步包括：

基于所述多个模板的相应的相似度度量，将所述多个模板进行排名；以及

选择预定数量的最高排名的模板作为所述一个或多个匹配的模板。

5.根据权利要求1所述的计算机实现的方法，其中，所述地址是所述通信中包含的链接到的网络地址。

6.根据权利要求1所述的计算机实现的方法，其中，所述地址是发件人地址。

7.根据权利要求1所述的计算机实现的方法，其中，所述地址是回复地址。

8.根据权利要求1所述的计算机实现的方法，其中，所述第一比较包括将所述通信中的一个或多个n元与用于对所述多个模板进行索引的一个或多个n元进行比较。

9.根据权利要求8所述的计算机实现的方法，其中，从所述多个模板的内容提取用于索引所述多个模板的所述一个或多个n元。

10.根据权利要求1所述的计算机实现的方法，其中，所述第一比较包括将所述通信中的一个或多个重叠的n元与用于对所述多个模板进行索引的一个或多个重叠的n元进行比较。

11.一种计算机实现的方法，包括：

由一个或多个处理器使用转发索引将通信与多个模板的第一子集进行匹配，其中，所述多个模板中的每个模板表示在由已知合法实体发送的通信集群之间共享的内容，以及其中，所述转发索引对附属于与相应模板相关联的受信实体的一个或多个地址上的模板进行索引；

由所述一个或多个处理器使用反向索引将所述通信与所述多个模板的第二子集进行匹配，其中，所述反向索引是在所述多个模板的内容上索引的；

由所述一个或多个处理器确定所述第一子集与所述第二子集之间不存在交集；以及

基于所述确定，由所述一个或多个处理器将所述通信分类为网络欺诈尝试。

12.根据权利要求11所述的计算机实现的方法，其中，所述一个或多个地址包括与相应合法实体相关联的发件人地址。

13.根据权利要求11所述的计算机实现的方法，其中，所述一个或多个地址包括与相应合法实体相关联的回复地址。

14.根据权利要求11所述的计算机实现的方法，其中，所述一个或多个地址包括与相应合法实体相关联的发件人地址及主题的组合。