[发明专利]检测网络诈骗的深度受害用户的方法、装置、设备及介质

说明书

本发明实施例涉及一种检测网络诈骗的深度受害用户的方法、装置、电子设备、及存储介质，方法包括：根据用户的上网流量数据生成话单文件，提取所述话单文件中的域名信息；采用所述域名信息碰撞域名白名单库以过滤域名信息正常的话单后再根据实施网络诈骗的网址/APP进行规则匹配,根据匹配成功的用户，对其中任一受害用户在所述实施网络诈骗的网址/APP中的访问行为日志进行网络访问行为还原和日志回溯文本分析，以确定该用户被骗过程中的操作行为，输入至预先训练的诈骗事件分级分类模型得到受害程度信息；根据各用户的受害程度信息确定深度受害用户，能够精确定位深度受害用户。

技术领域

本发明实施例涉及互联网诈骗防范应用技术领域，具体涉及一种检测网络诈骗的深度受害用户的方法、装置、电子设备、及存储介质。

背景技术

为了净化网络环境，要依法严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为，切断网络犯罪利益链条，持续形成高压态势，维护人民群众合法权益。

发明内容

有鉴于此，本发明实施例提供一种检测网络诈骗的深度受害用户的方法、装置、电子设备、及存储介质，以实现精确定位深度受害用户。

本发明实施例的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明实施例的实践而习得。

在本公开的第一方面，本发明实施例提供了一种检测网络诈骗的深度受害用户的方法，包括：

根据用户的上网流量数据生成话单文件，提取所述话单文件中的域名信息，所述话单文件中至少包括域名信息和用户的MSISDN；

采用所述域名信息碰撞域名白名单库以过滤域名信息正常的话单；

将过滤后的话单文件中的域名信息根据实施网络诈骗的网址/APP进行规则匹配,根据匹配成功的域名信息所对应的话单文件中的用户的MSISDN确定网络诈骗的受害用户集；

对所述受害用户集中任一受害用户在所述实施网络诈骗的网址/APP中的访问行为日志进行网络访问行为还原和日志回溯文本分析，以确定该用户被骗过程中的操作行为，将所述操作行为输入至预先训练的诈骗事件分级分类模型，得到所述诈骗事件分级分类模型输出的该用户的受害程度信息；

根据所述受害用户集中各用户的受害程度信息确定深度受害用户。

于一实施例中，在根据所述受害用户集中各用户的受害程度信息确定深度受害用户之后还包括：分别向各深度受害用户发送预警提醒信息。

于一实施例中，所述话单文件还包括上网时间、上报运营商、IMSI、IMEI、 URL、顶级域名、手机所属省份、手机所属城市、目的IP、目的IP所属国家、目的IP所属省份。

于一实施例中，确定该用户被骗过程中的操作行为包括：确定访用户被骗过程中的输入银行卡号的行为、访问恶意网址/诈骗网站的行为、下载木马程序的行为、以及安装木马程序的行为。

于一实施例中，在确定访用户被骗过程中的输入银行卡号的行为、访问恶意网址/诈骗网站的行为、下载木马程序的行为、以及安装木马程序的行为之前还包括：从已知特征库中输出域名样本，对所述域名样本进行网站家族信息提取、主控信息提取、控制邮箱提取、控制端IP提取、以及控制端手机号的溯源分析，以确定所述恶意网址/诈骗网站和所述木马程序。

于一实施例中，对所述受害用户集中任一受害用户在所述实施网络诈骗的网址/APP中的访问行为日志进行网络访问行为还原和日志回溯文本分析包括：针对诈骗事件时间窗口内的网址/APP互联网访问行为日志，对所述诈骗事件进行网络访问行为还原和日志回溯文本的分析确定各受害用户被骗过程中的所有操作行为。

于一实施例中，所述诈骗事件分级分类模型通过如下方法训练得到：