CN108259688A - VoIP平台电话诈骗行为检测方法、装置以及检测*** - Google Patents

VoIP平台电话诈骗行为检测方法、装置以及检测*** Download PDF

Info

Publication number
CN108259688A
CN108259688A CN201611235140.2A CN201611235140A CN108259688A CN 108259688 A CN108259688 A CN 108259688A CN 201611235140 A CN201611235140 A CN 201611235140A CN 108259688 A CN108259688 A CN 108259688A
Authority
CN
China
Prior art keywords
voip
platforms
voip platforms
call
telephone fraud
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611235140.2A
Other languages
English (en)
Inventor
李涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Shiji Wangtong Communications Equipment Co Ltd
Original Assignee
Guangdong Shiji Wangtong Communications Equipment Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Shiji Wangtong Communications Equipment Co Ltd filed Critical Guangdong Shiji Wangtong Communications Equipment Co Ltd
Priority to CN201611235140.2A priority Critical patent/CN108259688A/zh
Publication of CN108259688A publication Critical patent/CN108259688A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/22—Arrangements for supervision, monitoring or testing
    • H04M3/2281—Call monitoring, e.g. for law enforcement purposes; Call tracing; Detection or prevention of malicious calls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M7/00—Arrangements for interconnection between switching centres
    • H04M7/006—Networks other than PSTN/ISDN providing telephone service, e.g. Voice over Internet Protocol (VoIP), including next generation networks with a packet-switched transport layer
    • H04M7/0078—Security; Fraud detection; Fraud prevention

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Technology Law (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明涉及网络安全技术领域，特别涉及VoIP平台电话诈骗行为检测方法和检测***。本发明的VoIP平台电话诈骗行为检测方法可以对全球IP地址进行扫描，获取其中活跃的VoIP平台传输的信息，通过对这些VoIP平台发起的VoIP网络电话的话单数据进行分析确认，从而判断VoIP平台是否有用于发起电话诈骗行为，便于对境外电话诈骗行为进行查处。对于上述VoIP平台电话诈骗行为检测方法，可以通过建立功能模块，组合成功能模块构架，由存储在计算机可读存储介质中的计算机程序来实施。同时该VoIP平台电话诈骗行为检测方法通过具有功能模块构架，能够录入实施该功能模块构架的计算机程序的检测***来实现。

Description

VoIP平台电话诈骗行为检测方法、装置以及检测***
技术领域
本发明涉及网络安全技术领域，特别涉及VoIP平台电话诈骗行为检测方法和检测***。对于VoIP平台电话诈骗行为检测方法，可以通过建立功能模块，组合成功能模块构架，由存储在计算机可读存储介质中的计算机程序来实施。
背景技术
VoIP即网络电话或IP电话，是指将模拟的声音讯号引经过压缩与封包之后，以数据封包的形式在IP网络进行语音讯号的传输的通信方式。由于VoIP网络电话可以在互联网环境下进行免费的或是资费很低的语音、传真、视频和数据传送等业务，在方便正常通信的同时，也使得利用VoIP网络电话进行诈骗的行为频繁发生。诈骗团伙通常架设VoIP服务器来构建VoIP网络电话语音呼叫平台(简称VoIP平台)，在VoIP平台内通过软转换技术将网络数据经电信运营商提供的线路接入电话网向外拨打电话。从境外打入的这些VoIP网络电话往往不显示来电号码，或者通过***使号码显示为“110”、“10086”、“95533”等被害人所熟知并充分信任的公共服务部门或国家机关电话，具有很高的欺骗性。
如果犯罪分子通过我国境内的VoIP平台发起VoIP网络电话诈骗，警方在对电话诈骗行为进行查处时，可以从受害者接到的诈骗电话来源出发找到IP数据包的源头，从而获取诈骗分子所使用的VoIP服务器物理地址，对犯罪行为进行查处。但是，现在一些大型诈骗团伙常把VoIP服务器架设在境外，VoIP平台的输出端口绕过国际端口后直接接到我国境内的落地端口，其呼叫数据经多次转换后方接入被害人电话。这使得从落地端口接入的VoIP网络电话难以获取境外真实地址。目前警方大多只能在收到受害者报警后对电话诈骗行为进行查处，然而现阶段对VoIP网络电话进行溯源追踪的方法在对层层路由转接进行复杂繁琐的分析后，还是只能追踪到网络电话在我国境内的落地端口，不能对其境外的真实来源进行有效溯源，给侦查取证工作带来相当大的难度。
发明内容
本发明的目的在于：识别VoIP服务器架设在境外的电话诈骗行为。
针对由境外的VoIP平台发起的VoIP网络电话诈骗行为，发明人想到可以进行反向检测，直接对境外向我国境内发出通信请求的端口进行扫描，找出其中可能连接VoIP平台的端口，然后通过所获取的IP数据包分析该VoIP平台发起的VoIP网络电话的安全性。因此，本发明提供如下VoIP平台电话诈骗行为检测方法，包括依次进行的如下步骤：
步骤S1：扫描全球IP地址，获取其中作为VoIP平台连接端口的活跃IP地址；
步骤S2：掘取所述VoIP平台的文件存放的绝对地址；
步骤S3：从所述VoIP平台的文件存放的绝对地址下载VoIP平台的话单数据；
步骤S4：判断所获取的话单数据中呼出的主叫号码是否为诈骗电话，若判断为是诈骗电话，则判断该VoIP平台有发起电话诈骗行为。
通过上述VoIP平台电话诈骗行为检测方法可以对全球IP地址进行扫描，获取其中活跃的VoIP平台传输的信息，通过对这些VoIP平台发起的VoIP网络电话的话单数据进行分析确认，从而判断VoIP平台是否有用于发起电话诈骗行为，便于对境外电话诈骗行为进行查处。
对于上述VoIP平台电话诈骗行为检测方法，可以通过建立功能模块，组合成功能模块构架，由存储在计算机可读存储介质中的计算机程序来实施。
该VoIP平台电话诈骗行为检测方法通过具有功能模块构架，能够录入实施该功能模块构架的计算机程序的检测***来实现。
具体实施方式
本实施例的用于VoIP平台电话诈骗行为检测的检测***包括扫描***、掘取***、下载***和分析***。扫描***实时对全球IP地址进行扫描，提供其中可能作为VoIP平台连接端口的活跃IP地址给到掘取***，掘取***通过与VoIP平台建立HTTP协议实现数据传输的稳定连接，掘取***对这些VoIP平台传输的信息进行掘取检验后，定位VoIP服务器文件存放的绝对地址并发送给下载***，下载***把下载得到的数据文件传输给分析***进行后续分析，从而识别出连接有用于发起电话诈骗行为的VoIP平台的端口，详述如下。
扫描***实时对全球IP地址进行扫描，发出探测包与从境外向我国境内发出通信请求的可能做转接落地的IP地址端口通信，然后分析由IP地址端口返回的Meta数据元、intext、robots.txt文件等banner信息中是否含有用于识别VoIP平台的信息。Meta数据元是指网站html中位于head标签中的名为“meta”的标签，连接有VoIP平台的IP地址端口的Meta数据元中包含有VoIP平台的版权信息，诈骗分子租用VoIP服务器只是为了大量群发诈骗信息，通常都不会对Meta数据元进行删除操作，因此可以通过Meta数据元的信息中包含的VoIP平台的版权信息判断端口连接有VoIP平台。对Intext信息进行分析的情况与Meta数据元类似，在网页html文本中，可能存在一些关于VoIP平台版权信息的字符串，如“Poweredby xxxx”，通过识别intext就可以获取这些字符串，从而识别端口是否连接有VoIP平台。网站为了方便爬虫更好地抓取网站内容，都会设置自己的Robots协议，对Robots协议的文本文件robots.txt进行识别，如果发现其中有“VOS”等用于标识VoIP平台的版本类型的字样，就可以判断该端口连接有VoIP平台。经过如上识别操作后，基本可以筛选出连接有VoIP平台的端口，再根据VoIP平台的SIP、H.323通信协议对这些端口连接的VoIP平台进行协议通信识别的确认，对VoIP平台返回的server字段等信息进行分析，如果返回的信息中包括VOS2009V2.1.2.0之类的版本信息，就可以确认该端口连接有VoIP平台。
掘取***与VoIP平台实现稳定的数据传输后，对与VoIP平台对接的数据库进行结构化查询语言sql语句猜解，通过“..％c0％af”语句使数据库解析时出现运行另一条语句的行为，从而获取数据库的权限，然后对VoIP平台特有的结构化查询语言sql库进行技术注入尝试，从而确认遍历文件权限语句：http://url/..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％af..％c0％afetc/passwd，从而定位VoIP服务器文件存放绝对地址并把定位得到的地址发送给下载***。对于无法使用上述遍历文件权限语句进行掘取检验的VoIP平台数据库，掘取***可以直接通过基于OpenSSL的心脏滴血追踪OpenSSL所分配的64KB缓存，将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来VoIP平台内存内容的信息就会以每次64KB的速度进行泄露，掘取***把从获取的信息中定位的VoIP服务器文件存放的绝对地址提供给下载***。
下载***根据VoIP服务器文件存放的绝对地址从数据库中获取该VoIP平台的话单数据并发送给分析***，分析***根据话单数据中的信息判断该VoIP平台发起的网络电话通信是否用于电话诈骗行为。分析***的电话库内预先存储有确认为是正常通信号码的白名单，以及确认为是冒充公检法诈骗电话的黑名单。分析***判断当前获得的话单数据中由该VoIP平台呼出的主叫号码是否在白名单或黑名单中，若该主叫号码经过改号，则对改号后的主叫号码进行判断，如果该主叫号码在白名单中，则不作处理；如果该主叫号码属于黑名单号码且已由被叫号码的用户接听，即用户存在被骗的风险，则发出警惕诈骗电话提醒，通过短信提醒、电话回访等方式联系该用户，提醒该用户警惕冒充公检法的诈骗行为。
如果该主叫号码已被用户接听，而且不在白名单和黑名单中，则分析***对比该主叫号码与各公检法部门通信号码的相似度，然后按照风险的判断标准：相似度低于60％则该主叫号码为诈骗电话的风险低，相似度高于80％则该主叫号码为诈骗电话的风险高，相似度为60％～80％则该主叫号码存在是诈骗电话的风险，需要进一步对该主叫号码是否为冒充公检法的诈骗电话号码进行判断。若判断得到该主叫号码与分析***存储的所有公检法部门通信号码的相似度都低于60％，则判断该主叫号码是正常号码，不作处理。若判断得到该主叫号码与分析***存储的其中一个公检法部门通信号码的相似度达到60％，则判断该主叫号码有可能是冒充公检法的诈骗电话号码，进一步分析该主叫号码的话单数据：若该主叫号码的呼叫行为符合诈骗电话的特征规律，如该主叫号码存在的时间短且在短时间内频繁呼出、没有或少有呼入记录，就判断该主叫号码属于冒充公检法的诈骗电话号码，将其加入分析***电话库的黑名单中；若还不能判断该主叫号码是否属于冒充公检法的诈骗电话号码，则还需要通过后续分析方法进一步判断该主叫号码通话的安全性，从而判断该VoIP平台是否有发起诈骗电话的行为。
在后续分析中，对于相似度在80％以上的主叫号码，可以判断该主叫号码被用于进行冒充公检法诈骗的可能性比较高，因此公安部门直接对该主叫号码进行人工确认，并把确认为是属于冒充公检法的诈骗电话号码加入到分析***电话库的黑名单中。对于相似度为60％～80％的存在是诈骗电话的风险的主叫号码，则需要对被叫用户的话单数据中与该主叫号码呼入的邻近时间段T内，比如当天，是否有改号为公共服务号码的号码呼入来进行判断。本实施例中提供两种具体分析判断方法：1.如果在离用户被该主叫号码呼叫的邻近时间内，比如当天有另外的改号为当地公检法号码的主叫号码呼入用户的电话，则可以判断是诈骗分子在冒充公检法进行诈骗的过程中，以替受害人转接当地警方或者其他有关部门的手段来骗取受害人的信任，因此可以判断该主叫号码属于冒充公检法的诈骗电话号码，将其加入分析***电话库的黑名单中；2.如果在离用户被该主叫号码呼叫的邻近时间内，比如当天有改号为银行客服号码的主叫号码呼入用户的电话，则可以判断是诈骗分子欺骗受害者其银行账户出现问题从而诱骗受害者进行财产转移或者要求受害人进行汇款等操作，因此可以判断该主叫号码属于冒充公检法的诈骗电话号码，将其加入分析***电话库的黑名单中。通过用户在被疑似是冒充公检法的诈骗电话号码呼入的相近时间段内，是否有改号为公共服务号码如当地公检法号码、银行客服号码的主叫号码呼入用户的电话，可以更准确地为公安机关识别电话诈骗行为，从而实现对VoIP服务器架设在境外的电话诈骗行为的更精确识别，使得公安机关对诈骗电话的查处更有针对性。
对于被冒充公检法的诈骗电话号码呼入的用户，分析***发送包含警告内容的消息给客户。其中，对于手机用户，分析***自动发送预设的提醒短信；对于被固话用户，分析***自动回拨并发送语音信息。警告内容主要用于告知用户其接听的电话存在诈骗风险，提醒用户：1)公检法在办理案件时，会秉持书面和当面的原则对案件进行办理，不会引导事主使用银行终端进行操作，更没有所谓的“安全账户”；2)凡是自称公检法要在电话中办案并且要求市民汇款到“安全账户”的都是诈骗，接到可疑电话不要向对方透漏任何个人账户和盲目汇款，迅速到就近的派出所报案，或者拨打110。
如果用户与被判断为是冒充公检法诈骗电话的主叫号码的通话时长超过两分钟，即该用户很有可能已经相信了诈骗分子，则分析***发出处理请求信号，通知当地警方或者负责进行诈骗电话查处的工作部门进行处理。如此处理可以使相关部门及时制止用户向诈骗分子汇款等行为，避免用户遭受财务损失，并且可以主动对诈骗分子进行查处，提高办案效率和准确性。
通过上述VoIP平台电话诈骗行为检测方法，可以实时对全球IP地址进行扫描，获取其中活跃的VoIP平台传输的信息，通过分析***对这些VoIP平台发起的网络电话的话单数据进行分析确认，从而判断VoIP平台是否有用于发起电话诈骗行为，便于对境外电话诈骗行为进行查处。对于上述VoIP平台电话诈骗行为检测方法，可以通过建立功能模块，组合成功能模块构架，由存储在计算机可读存储介质中的计算机程序来实施。

Claims (10)

1.VoIP平台电话诈骗行为检测方法，其特征在于，包括依次进行的如下步骤：
步骤S1：扫描全球IP地址，获取其中作为VoIP平台连接端口的活跃IP地址；
步骤S2：掘取所述VoIP平台的文件存放的绝对地址；
步骤S3：从所述VoIP平台的文件存放的绝对地址下载VoIP平台的话单数据；
步骤S4：判断所获取的话单数据中呼出的主叫号码是否为诈骗电话，若判断为是诈骗电话，则判断该VoIP平台有发起电话诈骗行为。
2.根据权利要求1所述的VoIP平台电话诈骗行为检测方法，其特征在于，所述步骤S1中，发出探测包与IP地址端口通信，若IP地址端口返回的信息中含有用于标识VoIP平台的信息，则认为该IP地址端口为VoIP平台连接端口。
3.根据权利要求1所述的VoIP平台电话诈骗行为检测方法，其特征在于，所述步骤S2中，掘取所述VoIP平台的文件存放的绝对地址是通过：对与voIP平台对接的数据库进行结构化查询语言sql语句猜解，或者基于OpenSSL的心脏滴血追踪OpenSSL所分配的64KB缓存实现的。
4.根据权利要求1所述的VoIP平台电话诈骗行为检测方法，其特征在于，所述步骤S4中，判断所获取的话单数据中呼出的主叫号码是否为诈骗电话具体地：评估话单数据中呼出的主叫号码为诈骗电话的风险，若风险达到预设的程度，则在该主叫号码呼入的时间的邻近时间段T内，判断是否有改号为公共服务号码的号码呼入，若判断为是则该呼入的主叫号码是诈骗电话。
5.VoIP平台电话诈骗行为检测，其特征在于，包括如下模块：
扫描模块：其扫描全球IP地址，获取其中作为VoIP平台连接端口的活跃IP地址；
掘取模块：其掘取所述VoIP平台的文件存放的绝对地址；
话单数据下载模块：其从所述VoIP平台的文件存放的绝对地址下载VoIP平台的话单数据；
判断模块：其判断所获取的话单数据中呼出的主叫号码是否为诈骗电话，若判断为是诈骗电话，则判断该VoIP平台有发起电话诈骗行为。
6.根据权利要求5所述的VoIP平台电话诈骗行为检测装置，其特征在于，所述扫描模块包括VoIP平台确认模块，其发出探测包与IP地址端口通信，若IP地址端口返回的信息中含有用于标识VoIP平台的信息，则认为该IP地址端口为VoIP平台连接端口。
7.根据权利要求5所述的VoIP平台电话诈骗行为检测装置，其特征在于，所述掘取模块包括绝对地址获取模块，其对与voIP平台对接的数据库进行结构化查询语言sql语句猜解，或者基于OpenSSL的心脏滴血追踪OpenSSL所分配的64KB缓存，以实现掘取所述VoIP平台的文件存放的绝对地址。
8.根据权利要求5所述的VoIP平台电话诈骗行为检测装置，其特征在于，所述判断模块包括诈骗电话识别模块，其判断所获取的话单数据中呼出的主叫号码是否为诈骗电话，评估话单数据中呼出的主叫号码为诈骗电话的风险，若风险达到预设的程度，则在该主叫号码呼入的时间的邻近时间段T内，判断是否有改号为公共服务号码的号码呼入，若判断为是则该呼入的主叫号码是诈骗电话。
9.VoIP平台电话诈骗行为检测***，其特征在于，所述检测***执行权利要求1～4当中任一项所述的VoIP平台电话诈骗行为检测方法，或者所述检测***具有权利要求5～8当中任一项所述的VoIP平台电话诈骗行为检测装置。
10.根据权利要求9所述的VoIP平台电话诈骗行为检测装置，其特征在于，所述检测***包括扫描***、掘取***、下载***和分析***，所述扫描***扫描全球IP地址，获取其中作为VoIP平台连接端口的活跃IP地址给到掘取***，所述掘取***根据获取的活跃IP地址掘取所述活跃IP地址连接的VoIP平台的文件存放的绝对地址给到下载***，所述下载***根据所述VoIP平台的文件存放的绝对地址下载VoIP平台的话单数据给到分析***，所述分析***根据收到的话单数据识别连接有用于发起电话诈骗行为的VoIP平台的端口。
CN201611235140.2A 2016-12-28 2016-12-28 VoIP平台电话诈骗行为检测方法、装置以及检测*** Pending CN108259688A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611235140.2A CN108259688A (zh) 2016-12-28 2016-12-28 VoIP平台电话诈骗行为检测方法、装置以及检测***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611235140.2A CN108259688A (zh) 2016-12-28 2016-12-28 VoIP平台电话诈骗行为检测方法、装置以及检测***

Publications (1)

Publication Number Publication Date
CN108259688A true CN108259688A (zh) 2018-07-06

Family

ID=62720037

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611235140.2A Pending CN108259688A (zh) 2016-12-28 2016-12-28 VoIP平台电话诈骗行为检测方法、装置以及检测***

Country Status (1)

Country Link
CN (1) CN108259688A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111565253A (zh) * 2019-12-13 2020-08-21 成都无糖信息技术有限公司 一种猫池诈骗数据预警方法及***
CN111813811A (zh) * 2020-06-30 2020-10-23 杭州科度科技有限公司 电信诈骗预警方法、装置、电子设备及介质
CN115396900A (zh) * 2022-09-02 2022-11-25 南京信息工程大学 一种基于大数据的电信预警监测***

Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101247406A (zh) * 2007-08-30 2008-08-20 飞塔信息科技（北京）有限公司 用全球情报进行本地信息分类的方法及垃圾邮件检测***
CN101426203A (zh) * 2007-11-02 2009-05-06 华为技术有限公司 一种识别恶意骚扰电话的方法和设备
CN101873618A (zh) * 2010-06-21 2010-10-27 中兴通讯股份有限公司 一种通信监控方法及装置
CN102075639A (zh) * 2009-11-24 2011-05-25 ***通信集团上海有限公司 一种国际业务通信网中恶意呼叫的拦截方法及装置
CN102546298A (zh) * 2012-01-06 2012-07-04 北京大学 一种基于主动探测的僵尸网络家族检测方法
CN102868833A (zh) * 2012-08-17 2013-01-09 广东世纪网通信设备有限公司 一种追呼诈骗电话的方法、装置以及***
CN103167091A (zh) * 2011-12-14 2013-06-19 中国电信股份有限公司 恶意群呼电话反制装置和方法
US8605715B2 (en) * 2005-11-02 2013-12-10 Panayiotis Thermos System and method for detecting vulnerabilities in voice over IP networks
CN103442008A (zh) * 2013-08-29 2013-12-11 中国科学院计算技术研究所 一种路由安全检测***及检测方法
CN103634450A (zh) * 2012-08-23 2014-03-12 中国电信股份有限公司 虚假主叫号码的识别方法、装置和***
CN104469025A (zh) * 2014-11-26 2015-03-25 杭州东信北邮信息技术有限公司 一种基于聚类算法的实时拦截诈骗电话的方法和***
CN104486514A (zh) * 2014-12-05 2015-04-01 中国联合网络通信集团有限公司 一种可疑电话的识别方法及装置
CN104883428A (zh) * 2015-05-05 2015-09-02 中国联合网络通信集团有限公司 识别voip电话的方法及装置
CN105429957A (zh) * 2015-11-02 2016-03-23 芦斌 一种基于sdn构架下的ip地址跳变安全通信方法
CN105636047A (zh) * 2014-10-29 2016-06-01 中兴通讯股份有限公司 一种欺诈用户的检测方法、装置和***

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8605715B2 (en) * 2005-11-02 2013-12-10 Panayiotis Thermos System and method for detecting vulnerabilities in voice over IP networks
CN101247406A (zh) * 2007-08-30 2008-08-20 飞塔信息科技（北京）有限公司 用全球情报进行本地信息分类的方法及垃圾邮件检测***
CN101426203A (zh) * 2007-11-02 2009-05-06 华为技术有限公司 一种识别恶意骚扰电话的方法和设备
CN102075639A (zh) * 2009-11-24 2011-05-25 ***通信集团上海有限公司 一种国际业务通信网中恶意呼叫的拦截方法及装置
CN101873618A (zh) * 2010-06-21 2010-10-27 中兴通讯股份有限公司 一种通信监控方法及装置
CN103167091A (zh) * 2011-12-14 2013-06-19 中国电信股份有限公司 恶意群呼电话反制装置和方法
CN102546298A (zh) * 2012-01-06 2012-07-04 北京大学 一种基于主动探测的僵尸网络家族检测方法
CN102868833A (zh) * 2012-08-17 2013-01-09 广东世纪网通信设备有限公司 一种追呼诈骗电话的方法、装置以及***
CN103634450A (zh) * 2012-08-23 2014-03-12 中国电信股份有限公司 虚假主叫号码的识别方法、装置和***
CN103442008A (zh) * 2013-08-29 2013-12-11 中国科学院计算技术研究所 一种路由安全检测***及检测方法
CN105636047A (zh) * 2014-10-29 2016-06-01 中兴通讯股份有限公司 一种欺诈用户的检测方法、装置和***
CN104469025A (zh) * 2014-11-26 2015-03-25 杭州东信北邮信息技术有限公司 一种基于聚类算法的实时拦截诈骗电话的方法和***
CN104486514A (zh) * 2014-12-05 2015-04-01 中国联合网络通信集团有限公司 一种可疑电话的识别方法及装置
CN104883428A (zh) * 2015-05-05 2015-09-02 中国联合网络通信集团有限公司 识别voip电话的方法及装置
CN105429957A (zh) * 2015-11-02 2016-03-23 芦斌 一种基于sdn构架下的ip地址跳变安全通信方法

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111565253A (zh) * 2019-12-13 2020-08-21 成都无糖信息技术有限公司 一种猫池诈骗数据预警方法及***
CN111813811A (zh) * 2020-06-30 2020-10-23 杭州科度科技有限公司 电信诈骗预警方法、装置、电子设备及介质
CN115396900A (zh) * 2022-09-02 2022-11-25 南京信息工程大学 一种基于大数据的电信预警监测***

Similar Documents

Publication Publication Date Title
CN109429230B (zh) 一种通信诈骗识别方法及***
US11706335B2 (en) System and method for determining unwanted call origination in communications networks
CN108243049B (zh) 电信欺诈识别方法及装置
CN103518366A (zh) 可对网络发信主叫电话号码验证与恶意网络发信侦测的方法及其***
CN107770777B (zh) 一种录音诈骗电话的识别方法
CN102546621A (zh) 用于融合的voip服务的voip蜜罐的***和方法
CN109348037A (zh) 一种基于智能问答的反诈骗抗骚扰固定电话机
CN111741472B (zh) 一种GoIP诈骗电话识别方法、***、介质及设备
Mustafa et al. You can call but you can't hide: detecting caller id spoofing attacks
CN110072019A (zh) 一种屏蔽骚扰电话的方法及装置
CN110839216B (zh) 识别通讯信息诈骗的方法和装置
CN101674557B (zh) 一种检测未接来电是否有效的方法及装置
EP2426907B1 (en) Malicious call detection apparatus, malicious call detecting method and computer program for detecting malicious calls
JP2013005205A (ja) 悪質電話防止装置、悪質電話防止システム
CN108259688A (zh) VoIP平台电话诈骗行为检测方法、装置以及检测***
CN111565253B (zh) 一种猫池诈骗数据预警方法及***
CN108134998A (zh) 基于移动大数据的信息诈骗预警方法和***
KR20160011120A (ko) 스마트폰 통화 중 실시간 보이스피싱 주의안내 어플리케이션 서비스 제공 시스템 및 그 방법
CN112738807A (zh) 发现有害goip设备的方法、装置、设备、及存储介质
US20140120885A1 (en) System and method for handling undesired phone calls
KR100946983B1 (ko) 스팸 처리 방법 및 시스템
Lacuška et al. Trends in global telecommunication fraud and its impact on business
CN101127777A (zh) 处理语音通信安全威胁信息的方法、装置及***
CN107342986B (zh) 一种诈骗电话预警***及预警方法
CN115396900A (zh) 一种基于大数据的电信预警监测***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180706