[发明专利]可疑用户确定方法、装置、设备和计算机可读存储介质

权利要求书

1.一种可疑用户确定方法，其特征在于，包括：

利用与欺诈行为相关的关键词在网络上进行搜索以获取供用户进行第一活动的一个或多个第一可疑场合，用于形成第一可疑场合初始集合，其中，所述第一活动为欺诈活动或为所述欺诈活动而进行的准备活动，所述第一可疑场合是供用户实施所述第一活动或为所述第一活动作准备的实际或虚拟场所；

根据所述一个或多个第一可疑场合的用户历史数据，将访问、注册或加入所述一个或多个第一可疑场合的用户获取为所述一个或多个第一可疑场合的用户，用于形成可疑用户初始集合；

统计可疑用户初始集合中的每个用户使用过的第一可疑场合的个数；以及

从可疑用户初始集合中选择所述个数超过第一预定阈值的用户，用于形成可疑用户第1集合。

2.根据权利要求1所述的可疑用户确定方法，其特征在于，还包括：

对于第一可疑场合初始集合中的每个第一可疑场合，分别统计使用过该第一可疑场合的、被包含在可疑用户初始集合中的用户的个数m，以及使用过该第一可疑场合的、被包含在可疑用户第1集合中的用户的个数n₁；以及

从第一可疑场合初始集合中选择使得公式n₁/m≥L成立的第一可疑场合，用于形成第一可疑场合第1集合，其中L是第二预定阈值。

3.根据权利要求2所述的可疑用户确定方法，其特征在于，还包括步骤：

S1：统计可疑用户第N-1集合中的每个用户使用过的第一可疑场合第N-1集合中的第一可疑场合的个数；

S2：从可疑用户第N-1集合中选择所述个数超过第一预定阈值的用户，用于形成可疑用户第N集合；

S3：对于第一可疑场合第N-1集合中的每个第一可疑场合，分别统计使用过该第一可疑场合的、被包含在可疑用户初始集合中的用户的个数m，以及使用过该第一可疑场合的、被包含在可疑用户第N集合中的用户的个数n_N；以及

S4：从第一可疑场合第N-1集合中选择使得公式n_N/m≥L成立的第一可疑场合，用于形成第一可疑场合第N集合，其中L是第二预定阈值；

S5：迭代循环步骤S1-S4，每迭代一次使得N的大小增加1，直到可疑用户第N集合与可疑用户第N-1集合相同，其中，N为大于或等于2的整数。

4.根据权利要求3所述的可疑用户确定方法，其特征在于，还包括：

根据可疑用户第N集合中的用户对第一可疑场合第N集合中的第一可疑场合的使用情况，建立以可疑用户第N集合中的用户为节点的第一用户关联图，其中在所述第一用户关联图中，在共同使用过第一可疑场合第N集合中的相同第一可疑场合的用户之间建立带权重的双向链接，其中所述权重为1/r，r为共同使用所述相同第一可疑场合的、被包含在可疑用户第N集合中的用户的个数；

根据Pagerank算法，计算所述第一用户关联图中每个节点的Pagerank值；

选择Pagerank值大于第三预定阈值的节点所代表的用户，用于形成可疑用户初选集合。

5.根据权利要求1-4中任一项所述的可疑用户确定方法，其特征在于，还包括：

利用所述与欺诈行为相关的关键词在网络上进行搜索以获取供用户进行第二活动的一个或多个第二可疑场合，用于形成第二可疑场合初始集合其中，所述第二活动为欺诈活动或为所述欺诈活动而进行的准备活动，所述第二可疑场合是供用户实施所述第二活动或为所述第二活动作准备的实际或虚拟场所；

统计可疑用户集合中的每个用户使用过的第二可疑场合的个数；以及

从可疑用户集合中选择所述个数超过第四预定阈值的用户，用于形成可疑用户再选第1集合，

其中所述可疑用户集合为可疑用户第1集合、可疑用户第N集合或可疑用户初选集合。