(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 112637437 A(43)申请公布日 2021.04.09
(21)申请号 202110009774.0(22)申请日 2021.01.05
(71)申请人 江西火眼信息技术有限公司
地址 330096 江西省南昌市高新技术产业
开发区火炬大街579号绿悦科技大厦21楼(72)发明人 董学军 田瀚 张青松 伍敏辉
王婷 (51)Int.Cl.
H04M 7/00(2006.01)
权利要求书1页 说明书4页 附图2页
CN 112637437 A(54)发明名称
一种用于电信网络诈骗实时预警的精准推送系统(57)摘要
本发明提供一种用于电信网络诈骗实时预警的精准推送系统，包括：历史涉案名单数据库，历史涉案名单数据库用于采集各警种的电话诈骗涉案数据；VOIP电话诈骗情报采集平台用于采集区域内VOIP电话数据；电话诈骗涉案数据和VOIP电话数据输入电话诈骗情报数据库，以建立电话诈骗监测预警模型，进行电话诈骗监测预警；还包括预警处置子系统，预警处置子系统实现电话诈骗监控预警与第三方系统联动机制，实现电信网络诈骗实时预警精准推送及处置，第三方系统包括但不限于警种系统、银行系统、管局系统和运营商系统。本系统主动采集、识别涉嫌电信网络诈骗的VOIP话单，识别类型广泛；预警流转处置模块根据分级预警信息，警种有针对性地进行相应的反馈。
CN 112637437 A
权 利 要 求 书
1/1页
1.一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，包括：历史涉案名单数据库，所述历史涉案名单数据库用于采集各警种的电话诈骗涉案数据；
VOIP电话诈骗情报采集平台，所述VOIP电话诈骗情报采集平台用于采集区域内VOIP电话数据；
电话诈骗涉案数据和VOIP电话数据输入电话诈骗情报数据库，以建立电话诈骗监测预警模型，进行电话诈骗监测预警；
还包括预警处置子系统，所述预警处置子系统实现电话诈骗监测预警与第三方系统联动机制，实现电信网络诈骗实时预警的精准推送和处置，第三方系统包括但不限于警种系统、银行系统、管局系统和运营商系统。
2.根据权利要求1所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述电话诈骗情报数据库包括VOIP电话诈骗犯罪线索专题库和VOIP电话诈骗监测预警专题库。
3.根据权利要求1所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述预警处置子系统包括分级预警推送模块、预警流转处置模块和协同防控服务模块。
4.根据权利要求3所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述分级预警推送模块根据疑似诈骗电话的呼入频次、时长、时间分布特征实行分级分层预警处置，并根据预警级别将预警信息推送至警种系统和网络安全大数据平台。
5.根据权利要求3所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述预警流转处置模块根据分级预警信息，展开不同级别的流转处置。
6.如权利要求3所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述协同防控服务模块生成协查通知单至第三方系统，协助处理涉案银行卡和涉案手机号，所述第三方系统包括但不限于银行系统、管局系统和运营商系统。
7.根据权利要求5所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述不同级别的流转处置包括一级预警、二级预警和三级预警的流转处置。
8.根据权利要求6所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述一级预警处置将预警信息主动推送至警种系统，人工介入对预警信息处置、跟踪并反馈处置结果，同时下达新的处置指令。
9.如权利要求6所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述二级预警处置将预警信息主动推送至警种系统，人工介入对预警信息处置、跟踪并反馈处置结果。
10.如权利要求6所述一种用于电信网络诈骗实时预警的精准推送系统，其特征在于，所述三级预警处置将预警信息进行页面告警，系统自动对预警信息处置、跟踪并反馈处置结果。
2
CN 112637437 A
说 明 书
一种用于电信网络诈骗实时预警的精准推送系统
1/4页
技术领域
[0001]本发明属于计算机技术领域，具体涉及一种用于电信网络诈骗实时预警的精准推送系统。
背景技术
[0002]近些年来，随着社会经济以及互联网技术飞速发展，借助电信网络高科技手段实行诈骗犯罪的案件呈高发多发态势，犯罪手法多样、变化层出不穷、发展迅速蔓延，社会影响甚为恶劣，给社会稳定和人民财产安全造成严重危害。[0003]针对电信网络诈骗多采用VOIP（网络电话）语音呼叫平台和软转换技术（Call Center呼叫系统）实施犯罪行为的特征，建设具有区域采集、风险预警、实时推送的电信网络诈骗监测预警平台。
发明内容
[0004]本发明的目的在于提供一种用于电信网络诈骗实时预警的精准推送系统，实现通过电信网络诈骗实时预警的精准推送建设，在电信网络诈骗犯罪实施完成前及时终止犯罪行为提升阻断电话诈骗犯罪能力。[0005]本发明的技术方案是：
一种用于电信网络诈骗实时预警的精准推送系统，包括：历史涉案名单数据库，所述历史涉案名单数据库用于采集各警种的电话诈骗涉案
数据；
VOIP电话诈骗情报采集平台，所述VOIP电话诈骗情报采集平台用于采集区域内
VOIP电话数据；
电话诈骗涉案数据和VOIP电话数据输入电话诈骗情报数据库，以建立电话诈骗监
测预警模型，进行电话诈骗监测预警；
还包括预警处置子系统，预警处置子系统实现所述电话诈骗监控预警与第三方系
统联动机制，实现电信网络诈骗实时预警精准推送及处置，第三方系统包括但不限于警种系统、银行系统、管局系统和运营商系统。[0006]进一步地，电话诈骗情报数据库包括VOIP电话诈骗犯罪线索专题库和VOIP电话诈骗监测预警专题库。[0007]进一步地，所述预警处置子系统包括分级预警推送模块、预警流转处置模块和协同防控服务模块。[0008]进一步地，所述分级预警推送模块根据疑似诈骗电话的呼入频次、时长、时间分布特征实行分级分层预警处置，并根据预警级别将预警信息推送至警种系统和网络安全大数据平台。
[0009]进一步地，所述预警流转处置模块据分级预警信息，展开不同级别的流转处置。[0010]进一步地，所述不同级别的流转处置包括一级预警、二级预警和三级预警的流转
3
CN 112637437 A
说 明 书
2/4页
处置。
进一步地，所述一级预警处置将预警信息主动推送至警种系统，人工介入对预警
信息处置、跟踪并反馈处置结果，同时下达新的处置指令。[0012]进一步地，所述二级预警处置将预警信息主动推送至警种系统，人工介入对预警信息处置、跟踪并反馈处置结果。[0013]进一步地，所述三级预警处置将预警信息进行页面告警，系统自动对预警信息处置、跟踪并反馈处置结果。[0014]进一步地，所述协同防控服务模块，支持生成协查通知单至第三方系统，协助处理涉案银行卡和涉案手机号，第三方系统包括但不限于银行系统、管局系统和运营商系统。[0015]与现有技术相比，本发明具备以下有益效果：
1）主动采集、识别涉嫌电信网络诈骗的VOIP话单，识别类型广泛，包括：冒充公检
法诈骗、冒充管局局诈骗、冒充客服、信用卡诈骗、医保卡诈骗等十余类。[0016]2）预警流转处置模块根据分级预警信息，基于通话时间、通话时长、通话频次等风险评估因子，展开一级预警、二级预警和三级预警的流转处置，警种有针对性地进行相应的反馈。
[0017]3）本系统能够采集VOIP话单总量超千亿条，每日新增数亿条。附图说明
[0018]图1为一种用于电信网络诈骗实时预警的精准推送系统组成结构示意图。[0019]图2为预警流转处置模块流程图。[0020]图3为协同防控服务模块流程图。
具体实施方式
[0021]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。[0022]实施例1：
一种用于电信网络诈骗实时预警的精准推送系统，包括：历史涉案名单数据库，所述历史涉案名单数据库用于采集各警种的电话诈骗涉案
数据；
VOIP电话诈骗情报采集平台，所述VOIP电话诈骗情报采集平台用于采集区域内
VOIP电话数据；
本系统主动采集、识别涉嫌电信网络诈骗的VOIP话单，识别类型广泛，包括：冒充
公检法诈骗、冒充管局局诈骗、冒充客服、信用卡诈骗、医保卡诈骗等十余类；
本系统采集VOIP话单总量超千亿条，每日新增数亿条；
电话诈骗涉案数据和VOIP电话数据输入电话诈骗情报数据库，以建立电话诈骗监
测预警模型，进行电话诈骗监测预警；
还包括预警处置子系统，预警处置子系统实现所述电话诈骗监控预警与第三方系
统联动机制，实现电信网络诈骗实时预警精准推送及处置，第三方系统包括但不限于警种系统、银行系统、管局系统和运营商系统。
4
[0011]
CN 112637437 A[0023]
说 明 书
3/4页
优选地，电话诈骗情报数据库包括VOIP电话诈骗犯罪线索专题库和VOIP电话诈骗
监测预警专题库。[0024]优选地，所述预警处置子系统包括分级预警推送模块、预警流转处置模块和协同防控服务模块。[0025]优选地，所述分级预警推送模块根据疑似诈骗电话的呼入频次、时长、时间分布特征实行分级分层预警处置，并根据预警级别将预警信息推送至警种系统和网络安全大数据平台。
[0026]优选地，所述预警流转处置模块据分级预警信息，展开不同级别的流转处置。[0027]优选地，所述不同级别的流转处置包括一级预警、二级预警和三级预警的流转处置。
[0028]优选地，所述一级预警处置将预警信息主动推送至警种系统，人工介入对预警信息处置、跟踪并反馈处置结果，同时下达新的处置指令。[0029]优选地，所述二级预警处置将预警信息主动推送至警种系统，人工介入对预警信息处置、跟踪并反馈处置结果。[0030]优选地，所述三级预警处置将预警信息进行页面告警，系统自动对预警信息处置、跟踪并反馈处置结果。[0031]优选地，所述协同防控服务模块，支持生成协查通知单至第三方系统，协助处理涉案银行卡和涉案手机号，第三方系统包括但不限于银行系统、管局系统和运营商系统。[0032]本发明电话诈骗监测预警模型具体技术方案为：
电话诈骗监测预警模型的设计基于区域内VOIP电话通话时间、通话时长、通话频
次、IP目标地址、银行止付/冻结数据、反诈处置数据、接警处数据、电信网络诈骗历史案件数据进行开发，并支持随机进行录音人工识别。模型基于机器学习、智能算法引擎技术以及用户的使用反馈，将不断的自我完善，提高预警监测准确性。[0033]通过电话诈骗监测预警模型，可自动识别出VOIP电话中的低危、中危和高危通话，溯源到通话的IP地址、中间节点情况，可加强对VOIP话务的监控手段，提高对电话诈骗行为的动态监测分析能力，实现电话诈骗大范围、主动捕捉，为精确预警、准确拦截提供了基础条件。
[0034]本发明预警处置子系统具体技术方案为：
预警处置子系统通过系统的预警推送及处置流转等功能实现与警种、管局、运营
商、银行等第三方系统的联动机制，包括：分级预警推送模块、预警流转处置模块和协同防控服务模块。[0035]1）分级预警推送模块具体技术方案为：
基于电话诈骗监测预警模型的设计与开发，根据疑似诈骗电话的通话时间、通话
时长、通话频次等风险评估因子实行分级分层预警处置，并根据预警级别将预警信息推送
业务系统和网络安全大数据平台。至警种、
[0036]2）预警流转处置模块具体技术方案为：
依托信息化警务、勤务改革，配套出台预警流转处置机制，根据分级预警信息，展
开不同级别的流转处置。[0037]一级预警：系统定义高危预警为一级预警。针对一级预警，系统将预警信息主动推
5
CN 112637437 A
说 明 书
4/4页
送至相关人员或相关警种系统，相关人员或警种提取所关注的预警信息进行处置，并开展后续跟踪关注、跟进核查和处置反馈工作，相关警种可依托处置结果，重新提炼出新的预警信息形成处置指令，下达责任单位处置。系统可根据处置反馈信息，对预警事件重新生成新的预警信息。
[0038]二级预警：系统定义中危预警为二级预警。二级预警系统将预警信息主动推送至相关警种系统，相关人员或警种根据需要提取所关注的预警信息进行处置。系统可根据处置反馈信息，对预警事件重新生成新的预警信息。[0039]三级预警：系统定义低危预警为三级预警。三级预警系统进行页面告警，并开发相应预警接口。相关警种或业务系统自动根据需要提取所关注的预警信息，对预警对象进行短信预警推送和IVR（互动式语音应答）电话预警推送。系统自动根据处置反馈信息，对预警事件重新生成新的预警信息。[0040]3）协同防控服务模块具体技术方案为：
协同防控服务模块支持与第三方系统间的预警处置，包括资金处置流转和通信处
置流转。
[0041]a.资金处置流转具体技术方案为：
根据用户需求定制，系统支持生成协查通知单并推送至银行相关职能部门或业务
系统，协助处理涉案银行卡，处理内容包括查询银行卡开户人信息、冻结银行卡、查询银行卡资金流向、余额、交易明细等信息。[0042]b.通信处置流转具体技术方案为：
根据用户需求定制，系统支持生成协查通知单并推送至管局、运营商相关职能部
门或业务系统，以协助处理涉案手机号，处理内容包括查询手机开户人信息、通话清单、手机号关停、手机号锁屏等信息。
[0043]尽管已经描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。
6
CN 112637437 A
说 明 书 附 图
1/2页
图1
图2
7
CN 112637437 A
说 明 书 附 图
2/2页
图3
8
