如何识别陌生来电是不是电信诈骗，国务院反诈平台这样说

本篇文章3461字，读完约9分钟

你在我手里丢了一只鹅，你嫖娼被抓了。你想澄清这段关系吗？

好的，请告诉他本的父亲不想要他。

这不好笑吗？还有一个:

[来源:山东商报]

尽管面对作弊者的短信和欺诈电话，搞“反调情”似乎很流行，但被杀的人，比如雷锋的《家居客》频道编辑，十分钟后想不出话来就回去，但他们真的无力想出如此机智的回答。那些甚至可能看不透骗局的人，他们如何用深刻的套路面对世界？

幸运的是，我相信你以前也经历过。您的手机可能附带了一个软件，或者您安装了一些软件，这些软件可以自动识别一些电信欺诈电话。

为什么一个奇怪的电话能被这些软件检测到？雷锋。专门咨询了国务院联合运营的金盾反欺诈平台专家、阿里巴巴集团安全部的两位安全工程师李玉红和侯冬梅。

[李玉红和侯冬梅]

李玉红擅长时间序列数据挖掘，如股票、心电图和行走轨迹。那一年，他创造了一个算法模型，比国外的达纳教授快10-1000倍。在微软研究院实习期间，我也研究了位置和轨迹。

侯冬梅对数据应用、大数据和机器学习感兴趣，目前负责研究与欺诈电话相关的数据和算法。

他们在三个月内研究了10亿个呼叫，联合发表的论文“Demalc:一个用于恶意呼叫检测的功能丰富的机器学习框架”被纳入了2017年的cikm，这是机器学习的顶级会议。2017年，行业内只有24篇论文可以被纳入此次全球会议。

《雷锋》的编辑。com阅读了这篇本应在11月份提前在8月底发表的论文，发现他们提出了11个维度来区分一个陌生的呼叫是否是恶意呼叫。为了保密和减少对抗的可能性，李玉红和侯冬梅在这里只介绍了七个维度。

为了防止恶意号码的入侵，对于“骗子”的七个指标，一般有两种方案:基于用户标记的黑名单；机器学习算法用于对数字的风险进行评分。

第一种方案要求全民安装反欺诈软件，及时准确地上报恶意号码的标签；第二种方案要求系统提取一系列特征用于模型训练。

李玉红和侯冬梅认为，由于数据的缺乏、用户的不平衡、有限和懒惰、不可信的用户标签和无时无刻不在的对抗，恶意号码的检测仍然非常具有挑战性。

因此，他们在本文中提出了一个检测恶意数字的系统。需求系统主要包括两个步骤:一是通过特征工程对数字进行多维全方位的刻画；其次，基于数字图像，利用机器学习算法计算每个数字的风险分值，最后给出数字的标签建议。

通俗地说，就是先找到一个嫌疑人，然后与一些证据进行比较，判断这个嫌疑人是否是一个真正的“罪犯”。

机器学习算法成功的一个重要因素是所选特征在正负样本之间有足够的区分度。因此，在demalc系统中，李玉红和侯冬梅提取了号码特征的七个维度，包括号码属性、呼叫频率、呼叫持续时间、号码活动、空分布、设备分布和历史呼叫号码之间的社会关系。

1.数字属性有三个部分:类型、运算符和属性，属性本身不会随着数字而改变。然而，这个属性可以将这个号码分割成许多空，例如，哪个运营商是北京的固定线路(该运营商不仅仅是三大运营商)。电话号码可以被分成小块，每个小块可能会以不同的方式被欺骗。

2.一个号码在过去三个月内的来话和去话频率，以及来话和去话的比例。

李玉红说:“打进来或打出去的电话比例特别大，这可能是个问题。”首先，可能这个电话号码被放在一个恶意网页上，以欺骗人们拨号，所以来电的比例特别高；二是积极实施电信欺诈的被叫率较高。”

3.当来电时，你是否接通代表你的态度，通话的持续时间代表你对来电的态度。

根据《雷锋》编辑的个人经历。如果一个陌生的电话打进来，如果是一个促销或一个不可思议的电话，它通常会立即挂断。

根据李玉红的说法，一个让人哭笑不得的案例是，据说电信诈骗犯手中也有一个名录。如果一个欺诈性的电话打了进来，你很长时间后都不愿意放手，那么你就有更大的机会收到一个欺诈性的电话——诈骗者认为在收到一个欺诈性的电话后说话时间更长的用户是潜在的受害者。

我告诉过你喜欢说话。

4.数字活性。一个正常的号码不可能每天都被频繁拨打。如果一些数字有很高的利用率并且看起来像正常的数字，那么需要根据其他维度来区分它们。例如，外卖、卖小弟弟的人经常打电话，还有一些厌倦了异地恋的夫妻。

5.一个号码拨打了多少个城市也是一个特征。拨打这些城市的电话后，这些城市的分布情况如何？例如，全国有33个城市拨了一个号码，但这些城市的电话数量分布均匀，这与33个城市不同，但集中在北京。

6.打了100个电话。从一百个设备中调用一个设备是不同的。记录设备的id，并研究一个号码呼叫了多少个不同的设备。

7.一个号码被拨给几个人，但这些人之间没有关系，这难道不奇怪吗？因此，有必要计算该号码所拨打的设备之间的连接是否牢固。

侯冬梅表示，在此基础上，一些用户可以通过软件反馈给陌生来电贴标签，收集合作伙伴提供的数据和标签，设置分类器，标记未贴标签的号码，然后在网上屏蔽一些陌生来电并推送提醒。

以金盾内部系统为例，该号码在被举报三次后才能被认定为欺诈号码。现在，只要模型被访问，用户可以报告它一次，并且模型判断它是一个高风险的数字，它可以向用户推送提醒，而无需等待用户放置足够和准确的标签。

这个解释似乎很简单，但是仍然有很多问题需要回答。

如何不误判雷锋。有些人给长相打分，但你是根据七个维度给这个数字打分的。

李玉红:是的，我们将根据这七个纬度的特点对用户的风险程度进行评分。评分后，我们将合并来自用户的报告数量。因为我们的用户不能覆盖整个中国，而且用户有一定的惰性，你可能不愿意帮助我们报告欺诈数字。

事实上，我们正在这方面做一个激励机制，这样用户可以更好地参与这个过程，并帮助我们举报恶意数字。然而，在这方面仍然有一些限制，用户自己有一些延误，甚至有些人不愿意报告他们。例如，这个号码只被一个用户标记过，而这个用户只报告过一次。我们不确定他报告的号码是否是真正的电话欺诈号码。因为一些意想不到的情况:今天一个朋友打电话给你，你对他有点不高兴(雷锋)。编者按:尤其是一个愤怒的女朋友，她可能会说脏话)，或者接线员打电话给你并干扰你，你可能会用工具把它标记为欺诈号码。

我们根据数字行为的评分情况建立一个综合模型，这样标注的情况就可以提前生效。

雷锋。你会不会不小心伤害到像外卖兄弟这样的人，他们每天都给很多人打电话，他们通常的联系方式可能只是“懒惰”？李玉红:外卖兄弟经常在中午、晚上和深夜打电话，这是他打电话的“固定”方式。我们将根据这条特殊的曲线来描述和区分。

雷锋。你有什么辅助措施来防止误判吗？侯冬梅:欺诈数据和我们的电子商务数据的重叠度不是特别高，但是信用好的用户有很高的重叠度，所以我们不会拦截他们。李玉红:电子商务行业的数据在一定程度上可以帮助我们提供更好的服务，因为我们有大量的用户，我们都知道他们在电子商务中的行为。在某种程度上，我们可以描述谁是好人，但是坏人有很多种，很难区分。

雷锋。金钱盾牌只是提醒用户吗？你能关掉这部电话吗？侯冬梅:可以肯定的是，在欺诈黑名单上，我们直接拦截了一些没有犯罪或对用户造成伤害的骚扰电话，并提醒他们。如果用户设置拦截骚扰，我们也直接拦截它。

雷锋。(公开号码:雷锋。这条路有一英尺高，魔法有一英尺高。如果你像这样拦截它，会不会有反电子欺诈的对策？侯冬梅:对抗的方式有很多，比如目前的更名软件，但是我们没有办法对抗这种模式，但是我们也有一些专门的安全团队来对抗它，包括ip或者修改设备号，或者试图修改设备号。我们有特殊的方法。

一个勒索雷锋的有趣故事。你自己接到过电信诈骗电话吗？李玉红:是的，有一次我和我的同事买了同一批打折商品，却收到了同样的欺诈电话。

雷锋。你是怎么处理的？李玉红:和他谈了很长时间，我很兴奋，因为我就是做这个的。我很想知道他的欺诈手段，也想看看我们将来是否有可能在金钱盾里发现它。

雷锋。当时没有检测到吗？李玉红:这个号码刚刚用过，所以我们把这个型号和用户的标记结合起来。我们想让这个数字更快生效。如果我们一直在等待用户标记，可能需要三四个星期。如果结合他的行为和用户的报告，它可能会生效，所以我一直在观察当时的欺诈模式，这个数字可以在我们的系统中跟踪和进一步确认。

记者:这个数字是怎么得出的？李玉红:我举报了他。

雷锋。但是你只是一个人。李玉红:我只是自己举报了他。我没说我们公司的一个同事以前接到过同样的电话，他也报案了。

雷锋。com:你们只有两个人。为了符合模型，标记三次是合理的...李玉红:我会直接把它拖到数据库。

雷锋原创文章。严禁擅自转载。详情请参考转载说明。