[发明专利]GoIP设备诈骗识别及定位方法、系统、装置及存储介质

说明书

本发明公开一种GoIP设备诈骗识别及定位方法、系统、装置及存储介质，涉及计算机技术领域。本申请通过分析网络中号码交互记录的设备特征和号码行为特征，然后将设备特征和号码行为特征输入GoIP设备识别模型确定异常GoIP设备，进一步获取异常GoIP设备的测量报告，根据测量报告确定异常GoIP设备到相邻基站的号码信号强度，根据号码信号强度确定异常GoIP设备的地理位置。基于异常GoIP设备的测量报告的方式确定有诈骗行为的GoIP设备的位置，从而实现对诈骗地点的精准定位。

技术领域

本发明涉及计算机技术领域，尤其涉及一种GoIP设备诈骗识别及定位方法、系统、装置及存储介质。

背景技术

GoIP设备是网络通信的一种虚拟拨号设备，能够将境外号码切换成本地手机号码，经常被用来实施电信网络诈骗。通常情况下GoIP设备架设在境内，通过在境外远程操控境内的GoIP设备拨打境内电话实施诈骗。GoIP设备这类虚拟拨号设备往往可以插几十张甚至上百张的电话卡以同时拨打电话，通过GoIP设备可以实现人机分离，隐藏拨号人位置，逃避打击。目前，常通过识别并定位GoIP涉诈设备来防止诈骗活动，GoIP涉诈设备监测方式主要是基于话单、通话记录、流量等数据识别GoIP涉诈设备，然后根据工参表匹配GoIP涉诈设备所在的基站确定其位置。但是根据工参表匹配的基站位置范围较大，一般地，2G基站的覆盖半径约为5-10公里，3G基站的覆盖半径约为2-5公里，4G基站的覆盖半径约为1-3公里，即使5G基站的覆盖半径也要100-300米，这难以准确定位GoIP设备，不便于后续工作的展开。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种GoIP设备诈骗识别及定位方法、系统、装置及存储介质，能够识别有诈骗行为的GoIP设备并进行准确定位。

一方面，本发明实施例提供了一种GoIP设备诈骗识别及定位方法，包括以下步骤：

获取网络中的号码交互记录；

根据所述号码交互记录确定设备特征和号码行为特征；

将所述设备特征和所述号码行为特征输入GoIP设备识别模型确定异常GoIP设备；

获取所述异常GoIP设备的测量报告；

根据所述测量报告确定所述异常GoIP设备的号码信号强度；

根据所述号码信号强度确定所述异常GoIP设备的地理位置。

根据本发明一些实施例，所述设备特征包括TAC码，所述根据所述号码交互记录确定设备特征和号码行为特征包括以下步骤：

识别所述号码交互记录中的国际移动设备识别码信息；

从所述国际移动设备识别码信息中提取TAC码。

根据本发明一些实施例，所述设备特征还包括号码组行为特征，所述根据所述号码交互记录确定设备特征和号码行为特征还包括以下步骤：

将所述号码交互记录按照相同基站划分为多个基站交互数据；

统计所述基站交互数据中外呼频率在频率区间内的多个号码，得到号码组外呼行为特征；

统计所述基站交互数据中同时进行开机登记或者同时进行关机登记的多个号码，得到号码组开关机行为特征；

统计所述基站交互数据中伴随轨迹相同的多个号码，得到号码组运动行为特征；

统计所述基站交互数据中呼叫间隔在间隔区间内的多个号码，得到号码组呼叫间隔时间特征。

根据本发明一些实施例，所述号码行为特征包括主叫特征、通话时间特征和被叫号码重叠率，所述根据所述号码交互记录确定设备特征和号码行为特征包括以下步骤：