对于上述已被识别规则判定为诈骗电话的号码,对被诈骗电话呼叫过的用户进行细分。由于用户对诈骗电话的识别能力具有差异性,部分用户在可以立即判断并挂掉,此类情况受骗可能性较小。而部分用户会在接到诈骗电话后,呼叫亲友、114等号码进行确认,也存在部分用户一天内被多次骚扰的情况,因此需要对多种受害人后续行为场景进行分级,如受害程度判定规则模块所示。

受害人发起主叫的对象分为亲密人、诈骗电话、公共电话和陌生号码4类。

(1)亲密人指在若干天通话记录中,符合亲密人判定规则的联系人。其中亲密人判定规则是指同一归属地,且30内与受害人通话不少于5次的号码。受害人接到诈骗电话后,若拨给自己的亲密人,则认为其在一定程度上相信了诈骗电话,需再次向亲友核实,故将其放入2级深度受害人数据库。

(2)诈骗电话指已被识别规则判别为诈骗电话的号码。受害人接到诈骗电话后,犯罪分子往往会要求受害人拨给一个新号码,该号码多为诈骗同伙,则认为受害人在已完全相信了诈骗电话,故将其放入3级深度受害人数据库。

(3)公共电话指110、114和95550等客服电话。受害人接到诈骗电话后,若及时识别并向110、95550等官方电话进行核实或求助,则认为其收到诈骗可能性较小,故将其放入1级深度受害人数据库。

(4)陌生号码指除了亲密人、诈骗电话和公共电话之外的号码,可能是联系不频繁的亲密人或未标记的诈骗电话,存在一定被骗可能,故将其放入2级深度受害人数据库。

若受害人在接到骚扰电话后未发起主叫,则考察该受害人是否被频繁骚扰,若在此记录前已被多次骚扰,则将其放入2级深度受害人数据库。若为初次骚扰,则将其放入1级深度受害人数据库。

在符合深度受害人定义前提下,再对受害人进行细分,并给出1/2/3级深度受害人的定义。

1级深度受害人:与诈骗骚扰电话通话时长较短,且受害人未发起主叫也未被多次骚扰。或受害人发起主叫,主叫对象为110、95550等公共电话,能够及时中止诈骗。

2级深度受害人:与诈骗骚扰电话通话时长较短,且受害人主叫对象为亲密联系人或陌生电话,存在被骗可能。或受害人在短期内遭到了陌生电话的多次骚扰。

3级深度受害人:与诈骗骚扰电话通话时长较长,超过10min。或受害人在接到诈骗电话后,主动拨给了另一个诈骗电话,被骗可能性很大。

从运营商角度,模拟受害人的受骗心理,从而能够从源头上对电信诈骗受害人进行锁定和监控,为了对用户进行有针对性的电信诈骗防护,引入如下易感人群画像和分类模块。