高渊 董宇翔 张麾军 韩冰建 北松滋

【摘要】    随着互联网技术的不断发展，互联网诈骗呈现持续高发态势，诈骗分子呈现出专业化、团伙化的特点。为了更好识别诈骗团伙，通过接入诈骗事件，提取涉诈资源之间的关联关系，涉诈资源的行为特征，进行关联分析和相似度分析，得到涉诈资源关联图，再基于LPA算法进行诈骗组织切分得到准确结果。

【关键词】    互联网    网络诈骗    安全分析模型

一、背景

近年来，我国电信网络诈骗总体形势严峻，诈骗分子呈现出专业化、团伙化的特点，警方抓获的电信诈骗团伙，都多达数百人，诈骗设备、诈骗卡号、诈骗账号都是数以万计[1]。随着移动互联网的普及，国家和公安机关对反诈的宣传，单纯依靠语音、短信或网络诈骗的场景越来越少，诈骗分子往往是三者结合才能诈骗成功[2]。这些诈骗分子可能实施了多次诈骗才被抓获，而且还有部分诈骗分子隐藏在其他地市或国外，诈骗设备也经过了多次更新，仅凭一次诈骗案件难以评估诈骗团伙整体规模。现有技术方案中基于单一场景的诈骗团伙分析已经越来越难以准确地挖掘出全部诈骗团伙了[3]。本方法提出一种基于语音话单、短信话单和上网日志进行关联分析发现诈骗团伙的方案。通过接入诈骗事件，提取涉诈资源之间的关联关系，涉诈资源的行为特征，进行关联分析和相似度分析，得到涉诈资源关联图，再基于LPA算法进行诈骗组织切分得到准确的诈骗组织。……