[发明专利]一种多卡宝的欺诈检测方法和装置

说明书

本发明涉及通信技术领域，提供了一种多卡宝的欺诈检测方法和装置。方法包括根据获取的互联网电话数据话单VDR和运营商提供的呼叫详细记录CDR，得到所述多卡宝的通话信息；根据所述通话信息计算所述多卡宝的欺诈行为特征符合度；根据所述欺诈行为特征符合度判断所述多卡宝是否涉及欺诈。本发明根据所述通话信息进行的欺诈检测可以直接对应到多卡宝，而无需依次判断所述多卡宝中的多个号码是否涉及欺诈。

技术领域

本发明涉及通信领域，特别是涉及一种多卡宝的欺诈检测方法和装置。

背景技术

多卡宝(Simbox)是一种多卡多待的外部扩展设备。用户可以将多张SIM卡 插入到一台多卡宝中，将多卡宝连接到网络，使用时通过手机上的多卡宝App与 多卡宝进行网络通信传输数据，多卡宝通过所插入的SIM卡与目标手机或电话 进行移动通信，多卡宝中的SIM卡号码被称作多卡宝号码，这种由网络通信和 移动通信结合的通信方式使得用户能够远程使用多卡宝拨打或接通电话。由于 一台多卡宝中可以插入多张SIM卡，所以一部手机能够通过多卡宝同时操作多 个多卡宝号码，一个多卡宝号码也能够被多部手机公用。

多卡宝的设计初衷一方面是为了解决多卡多待问题，另一方面是为了将境 外通话转化为境内通话，从而为境外用户节省漫游费。但在实际使用中，多卡宝 经常被犯罪分子用作是欺诈的工具，犯罪分子通过购入大量SIM卡，利用多卡 宝、交换机和路由器等设备建立据点，并在各地区招收同伙，通过手机App远程 拨打电话进行欺诈行为。一些犯罪分子还会通过车载或频繁更换据点等方式逃 避公安机关清查与打击，增加了公安机关反欺诈行动的难度。

当前存在的欺诈检测技术主要针对单一号码，无法应对利用多卡宝进行多 号码欺诈的情况。且当前存在的欺诈检测技术即使检测到某个多卡宝的其中一 个号码涉及欺诈，也无法特定到多卡宝。

鉴于此，克服上述现有技术所存在的缺陷是本技术领域亟待解决的问题。

发明内容

本发明要解决的技术问题是当前存在的针对单一号码的欺诈检测技术无法 应对利用多卡宝进行多卡宝欺诈的情况，本发明采用如下技术方案：

第一方面，本发明提供了一种多卡宝欺诈的检测方法，所述方法包括：

根据获取的互联网电话数据话单VDR和运营商提供的呼叫详细记录CDR，得 到所述多卡宝的通话信息；根据所述通话信息计算所述多卡宝的欺诈行为特征 符合度；根据所述欺诈行为特征符合度判断所述多卡宝是否涉及欺诈。

优选的，所述根据获取的互联网电话数据话单VDR和运营商提供的呼叫详 细记录CDR，得到所述多卡宝的通话信息，具体包括，若存在所述VDR中的VDR 项的被叫号码与所述CDR中的CDR项的被叫号码相同或所述VDR项的主叫号码 与所述CDR项的主叫号码相同，且所述VDR项的通话开始时间和所述CDR项的 通话开始时间的差的绝对值小于等于第一预设值，且所述VDR项的通话结束时 间和所述结束项的通话开始时间的差的绝对值小于等于第二预设值，则认为所 述VDR项和所述CDR项是单个多卡宝号码的单通通话过程中产生的，所述VDR 项中的信息和所述CDR项中的信息组成了所述多卡宝的通话信息项。所述多卡 宝中的所有多卡宝号码的所有通话过程中产生的通话信息项即为所述多卡宝的 通话信息。

优选的，所述根据所述通话信息计算所述多卡宝的欺诈行为特征符合度，具 体包括：

统计所述通话信息得出所述多卡宝的欺诈行为特征值，对每一项所述欺诈 行为特征值预设范围区间和所述欺诈行为特征值相对范围区间不同位置时所得 到的分数，所有所述欺诈行为特征值所得到的分数的和即为所述欺诈行为特征 符合度。

优选的，所述方法还包括，在网络通信端拦截所述多卡宝发送或接收的互联 网电话数据包，使所述多卡宝无法与多卡宝App通信，从而拦截所述多卡宝。