2020中国互联网大会 防范治理电信网络诈骗论坛
《创新管理，综合施策，坚决打击电信网络诈骗》
中国移动心安中心副总经理，赵刚
近年来互联网已经渗透到社会生活的方方面面，网络的快速发展和普及，也给不法分子开辟了违法犯罪的新土壤。电信网络诈骗持续高发多发，根据公开数据，诈骗案件破获量及抓获犯罪人员数量，一直呈整体上升趋势2019年环比分别上升了52.7%和123.3%，电信网络诈骗严重侵害了人民群众的财产安全，影响社会和谐稳定，已经成为社会发展的一颗毒瘤。当前电信网络诈骗主要表现为犯罪链条产业化，作案手法专业化，目标对象精准化，极大的提高了诈骗得逞的可能性。
电信网络诈骗还表现出了两个转移的态势，一是由电话诈骗为主转移到网络诈骗为主，二是由境内诈骗向境外诈骗转移。
网络诈骗已经超过了一半，手机号码主要用于注册互联网账号，进行网络诈骗。
针对不法分子雇人频繁开卡、卖卡用于诈骗的问题，通过建立不良信用用户集中管控体系，对不良用户入网进行限制，做到事前阻断。
针对犯罪分子普遍采用的集中拨打，快速弃卡的方式，基于海量数据资源，通过机器学习、大数据建模、人工智能等手段，实现对诈骗行为的精准识别。具体有三个环节，第一是大数据建模，整合内外部数据资源，从漫游异常，签约异常，通话异常，设备异常，关系圈异常等五大维度，对诈骗行为挖掘分析，积累了300余个诈骗特征库。第二是智能分析，通过大数据模型比对，实现对各类诈骗行为的精准识别和号码检出。第三是快速关停，通过打通系统关停的自动化流程，实现对诈骗号码进行准实时关停，最快速度有效打击诈骗行为。
针对诈骗方式向网络诈骗转移的问题，基于自然语言处理，数据挖掘等技术，从数据中识别涉诈微信号、QQ号，开展数据共享，进行跨行业连动治理。
《通信网络诈骗治理分析与思考》
中国联通信息安全部副总经理 杨永平
电信网络犯罪的关键环节主要有四个：
精准信息获取：非法窃取或购买泄露
诈骗脚本设计：模拟真实经济社会活动场景，针对特定人群定制
通讯联络诱导：通过电话短信互联网触达受害人
资金支付转移：通过银行转账，网上支付等方式向指定账户转账，快速转移受害人资金
2020年常见的诈骗类型主要有：
金融类诈骗：理财或虚假贷款。以办理金融服务（贷款、信用卡、投资理财、荐股等）的名义，以服务费、验流水、保证金等名义实施诈骗
网购类诈骗：冒充购物客服和虚假购物。
仿冒类诈骗：在社交工具上冒充公职人员，上级，客服代表等，实施诈骗。其中，冒充公检法占比较高。
通话行为特征分析
诈骗治理新特点：
电信诈骗手段花样翻新，技术不断变化
基于话单的防欺诈模型在时效性上已经不能满足需要，基于信令数据对基站、IMEI的实时判断与识别，是下一阶段防诈骗工作的重要技术手段。
通过互联网进行网络诈骗处于高发态势，运营商单方面对电信诈骗打击较为困难。
诈骗治理方法思考：
建设基于信令的识别模型：通过建设高危基站库利用信令数据触发恶意号码，例如“断轨号码识模型”，通过信令监控新入网号码在没有正常移动轨迹的情況下突然出现云南缅北地区
建设基于信令的监控模型，利用已沉淀的黑名单数据，例如公安涉案或工信部投诉号码标记涉诈手机，通过信令监控该在改设备上新使用的号码
建设针对异常设备（GOIP）的识别模型利用信令数据中包含的更多数据维度，例如开关机时间，异常 MEI 段和基站话务情况等去识别异常设备群
《电信网络诈骗全链路拦截反制实践》
腾讯灵鲲监管产品中心副总监 蔡超维
电信网络诈骗是一个一直存在的社会问题，近年来持续高发，反电诈工作也是一个持续和诈骗分子对抗的过程。早期电信诈骗主要以冒充公检法机关为主，主要通过电话进行行骗。近几年，电诈从单一电话短信向多渠道合成化的方式演变。电话只是一个撒网工具，后续通过添加各种社交工具，发送网址、App等，将作案场景碎片化，躲过各种打击系统的检测和拦截。过去基于通话的单一的拦截系统，效果逐步减弱和失效，很容易被诈骗分子进行对抗和绕过。
构建全链路反诈体系，实现数据融合
与通信运营商进行合作，使用运营商脱敏的话单，实时分析一个号码是否是诈骗电话。基于诈骗分子作案的特点，因为诈骗发生不是接触一个用户就能成功诈骗，会有一个撒网的过程，有一个聚集和批量的行为。根据话单构建号码画像发现聚集，如位置上的聚集、设备上的聚集，以及批量的行为等等，构建黑模型发现可疑号码。为了提升诈骗电话的准确率，结合腾讯的数据资源，如号码标记库，会发现用户标记的中介电话，快递电话等，与诈骗电话的行为是非常相似的，使用这些数据构建白模型。黑模型和白模型相互结合，就能比较精准的把诈骗电话识别出来。一方面对诈骗电话进行阻断，另一方面对受害者进行实时劝阻。
