运营商建模识别“养卡”等异常通信行为 广东省“猫池”数量最多

运营商建模识别“养卡”等异常通信行为广东省“猫池”数量最多

From: 李慧琪隐私护卫队 2019-07-25

7月9日，由中国互联网协会主办的“第十八届中国互联网大会”在北京开幕。在“防范治理电信网络诈骗”分论坛上，来自工信部、公安部以及电信运营商的多位专家分享了治理成果与经验。

据公安部刑事侦查局副局长姜国利介绍，今年以来，全国公安机关共抓获电信网络诈骗犯罪嫌疑人4万名，破获案件4.4万起，同比去年分别上升47.8%和6.6%，为群众避免经济损失112亿元。在全国持续的严打高压下，今年的电信网络诈骗发案增幅持续回落，今年5月和6月首次出现了同比下降。

与此同时，电信网络诈骗案件呈现出了两个趋势：与热点事件呈显著相关，以及与新型犯罪手段紧密结合。

中国移动信息安全管理与运行中心总经理张滨表示，不法分子会利用社会热点事件传播范围广、关注度高的特点，编造与社会热点事件紧密相关的话术。

比如5月下旬，高考备考阶段“泄题押题”类诈骗多；6月下旬，高考成绩陆续公布，“代办录取”类诈骗多；“6·18购物节”前后两周，则是购物相关诈骗多。

此外，不法分子还与时俱进，利用新型犯罪手段实施诈骗。比如先通过非法渠道获取受害人姓名、职务、社会关系等信息，再利用贪婪、威胁、同情等社会工程学原理实施诈骗；或是利用伪基站和钓鱼网站，增强诈骗脚本的迷惑性。

针对“猫池”（可以同时接受多个用户拨号连接的设备，通常被骗子用来同步拨打电话或发送短信寻找诈骗目标）、伪基站等黑灰产常用的设备，运营商也已经有了应对策略。

据中国联通信息安全部副总经理杨永平介绍，针对上述异常设备在一定时间周期内可以为号码配置多个设备的特征，通过对IMEI、号码、位置和通信行为等因素的多层数据挖掘和机器学习技术，最终可以识别异常设备卡池和对应号码。

截至目前，异常设备识别模型利用5月份的数据识别疑似卡池6545个，疑似卡池设备IMEI 255713个，相关疑似卡池号码597147个。从省份看，广东省内的猫池数量最多，符合广东是骚扰电话漫游最大省的特征，其次分别是湖南、江苏和河南。

杨永平提到，此模型能够快速有效地发现推送数据的异常入网特征（同批次大量快速入网）、异常通信行为（疑似养卡号码）或号码用于特殊用途（电话手表测试或门禁设备）。他透露，该模型计划7月进行全国数据推送。

报料请点击