[发明专利]一种GoIP诈骗电话识别方法、系统、介质及设备

说明书

本公开提供了一种GoIP诈骗电话识别方法、系统、介质及设备，所述方法包括：获取实时通话数据，并将所述实时通话数据输入利用历史通话数据训练得到的诈骗电话检测模型中，得到疑似涉诈SIP话单；将产生所述疑似涉诈SIP话单的SIP服务器确定为疑似涉诈SIP服务器；解析所述疑似涉诈SIP服务器产生的媒体流，确定真正涉诈SIP话单；将产生所述真正涉诈SIP话单的SIP服务器确定为真正涉诈SIP服务器；根据真正涉诈SIP服务器确定真正涉诈IP地址；将真正涉诈IP地址对应的地理位置确定为GoIP设备的位置。本公开通过采集和分析基础特征数据，识别GoIP诈骗通信行为、GoIP诈骗电话类型并实现GoIP设备的定位，从而解决GoIP诈骗由于机卡分离而识别难、定位难的问题。

技术领域

本公开涉及移动通信安全技术领域，更为具体来说，本公开涉及一种GoIP诈骗电话识别方法、系统、介质及设备。

背景技术

由于国内打击通讯网络诈骗的高压态势，诈骗团伙不断向境外转移，GoIP网络电话逐渐成为诈骗分子的新手段。GoIP是指虚拟拨号设备，能任意切换手机号码拨打受害人电话，具有无人值守、双向通话、可回拨（不同于一般VOS改号软件）的特点，能够隐藏犯罪真实位置，反制拦截和信号溯源难度极大。

GoIP诈骗团伙通常在窝点架设SIP服务器和GoIP设备，完成GoIP和用户的通讯联络。如图2所示，GoIP诈骗电话利用互联网将拨号数据传输至GoIP设备窝点，再由GoIP设备与所在地通信基站链接将电话拨出，实现设备与SIM卡分离，隐藏施骗人的真实身份，并且能够远程控制，实现群发短信、远程通话、机卡分离，可以支持复杂的通讯模型，基于呼叫时间、呼叫频率、呼叫时长等进行呼叫控制。

传统治理电信诈骗的技术手段主要是基于对可疑号码的行为分析确定犯罪事实，并借助运营商的网络，通过基站等定位设备识别码（如手机的IMEI码）或SIM卡所对应的设备确定嫌疑人位置实施抓捕。

由于GoIP设备支持将传统电话信号转化为网络信号，即通过网络将SIM卡拨号数据传输至GoIP设备，再由GoIP设备与所在地通信基站连接将电话拨出，实现了设备与SIM卡分离，并且一台GoIP设备可同时支持多个手机号通话、群发短信、远程控制等，传统的基于号码分析诈骗行为以及基于IMEI码/SIM卡定位嫌疑人设备位置的方法不再有效。

发明内容

为解决传统的基于号码分析诈骗行为以及基于IMEI码/SIM卡定位嫌疑人设备位置的方法不再有效的技术问题。

为实现上述技术目的，本公开提供了一种GoIP诈骗电话识别方法，包括：

获取实时通话数据，并将所述实时通话数据输入利用历史通话数据训练得到的诈骗电话检测模型中，得到疑似涉诈SIP话单；

将产生所述疑似涉诈SIP话单的SIP服务器确定为疑似涉诈SIP服务器；

解析所述疑似涉诈SIP服务器产生的媒体流，确定真正涉诈SIP话单；

将产生所述真正涉诈SIP话单的SIP服务器确定为真正涉诈SIP服务器；

根据真正涉诈SIP服务器确定真正涉诈IP地址；

将所述真正涉诈IP地址对应的地理位置确定为GoIP设备的位置。

为实现上述技术目的，本公开还能够提供一种GoIP诈骗电话识别系统，包括：

通话数据获取模块，用于获取实时通话数据；

疑似涉诈SIP话单确定模块，用于将所述实时通话数据输入利用历史通话数据训练得到的诈骗电话检测模型中，得到疑似涉诈SIP话单；

疑似涉诈SIP服务器确定模块，用于将产生所述疑似涉诈SIP话单的SIP服务器确定为疑似涉诈SIP服务器；