(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111612908.4 (22)申请日 2021.12.27 (71)申请人 奇安盘古 （上海） 信息技 术有限公司 地址 201100 上海市闵行区合川路25 55号3 幢3层 (72)发明人 陈业炫　刘姗姗　任昌伟　程远　 李锋　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 王宇杨 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/02(2022.01) G06F 16/903(2019.01) G06F 16/906(2019.01)G06Q 50/26(2012.01) (54)发明名称 诈骗流量聚合分析方法、 装置、 电子设备及 存储介质 (57)摘要 本发明提供一种诈骗流量聚合分析方法、 装 置、 电子设备及存储介质， 所述方法包括： 获取诈 骗流量日志； 其中， 所述诈骗流量日志为访问诈 骗网站后台的流量日志； 从所述诈骗流量日志中 提取第一资产信息， 将所述第一 资产信息与预存 的第二资产信息进行比对； 在所述第一资产信息 与所述第二 资产信息存在交集的情况下， 将所述 诈骗流量日志所对应的诈骗团伙确定为第一诈 骗团伙， 将所述第一资产信息与所述第二资产信 息相关联， 并将所述第一资产信息保存到所述第 一诈骗团伙的资产信息集合中。 本发 明实施例提 供的诈骗流量聚合分析方法、 装置、 电子设备及 存储介质， 实现了对诈骗团伙的精准定位， 有利 于对其进行有效打击 。 权利要求书2页 说明书9页 附图6页 CN 114499966 A 2022.05.13 CN 114499966 A 1.一种诈骗流 量聚合分析 方法， 其特 征在于， 包括： 获取诈骗流 量日志； 其中， 所述诈骗流 量日志为访问诈骗网站后台的流 量日志； 从所述诈骗 流量日志中提取第 一资产信 息， 将所述第 一资产信 息与预存的第 二资产信 息进行比对； 其中， 资产信息包括多个资产项信息； 在所述第一资产信 息与所述第 二资产信 息存在交集的情况下， 将所述诈骗 流量日志所 对应的诈骗团伙确定为第一诈骗团伙， 将所述第一资产信息与所述第二资产信息相关联， 并将所述第一资产信息保存到所述第一诈骗团伙的资产信息集合中； 其中， 所述第一诈骗 团伙为第二资产信息所对应的诈骗团伙。 2.根据权利要求1所述的诈骗流 量聚合分析 方法， 其特 征在于， 方法还 包括： 在所述第一资产信 息与所述第 二资产信 息之间不存在交集的情况下， 将所述诈骗流量 日志所对应的诈骗团伙确定为新增的第二诈骗团伙， 将第一资产信息保存到所述第二诈骗 团伙的资产信息集 合中。 3.根据权利要求1或2所述的诈骗流量聚合分析方法， 其特征在于， 所述资产项信息包 括设备资产项信息与诈骗网站网址信息； 其中， 所述设备资产项信息包括国际移动设备识 别码与手机号码中的至少一项。 4.根据权利要求1或2所述的诈骗流量聚合分析方法， 其特征在于， 所述获取诈骗流量 日志， 包括： 通过网站子串模板， 从互联网访问流 量中获取诈骗流 量日志。 5.根据权利要求1或2所述的诈骗流量聚合分析方法， 其特征在于， 所述从所述诈骗流 量日志中提取第一资产信息， 包括： 基于正则匹配从所述诈骗流 量日志中提取第一资产信息 。 6.根据权利要求1或2所述的诈骗流 量聚合分析 方法， 其特 征在于， 方法还 包括： 基于第三诈骗团伙的资产信 息集合中的第 三资产信 息， 在多个已被确 认的诈骗团伙的 资产信息集合中查找与所述第三资产信息存在交集的资产信息； 其中， 所述第三诈骗团伙 为已被确认的任意 一个诈骗团伙； 在第三资产信 息与第四资产信 息存在交集的情况下， 将第四诈骗团伙与第 三诈骗团伙 归为同一诈骗团伙， 将所述第三资产信息与所述第四资产信息相关联， 将第四诈骗团伙的 资产信息集合与第三诈骗团伙的资产信息集合合并； 其中， 所述第四诈骗团伙为第四资产 信息所对应的诈骗团伙。 7.根据权利要求1或2所述的诈骗流 量聚合分析 方法， 其特 征在于， 方法还 包括： 基于第五诈骗团伙的资产信息集合中的资产信息， 建立以资产项信息为节点、 以资产 项信息之间的关联关系为边的连通关系图； 其中， 所述第 五诈骗团伙为已确定的任意一个 诈骗团伙； 所述节点的节点样式是根据资产项信息的类型确定的； 根据所述连通关系图， 确定与任意 一个节点相连通的其 他节点的数量； 根据与任意 一个节点相连通的其 他节点的数量确定所述任意 一个节点的大小； 展示所述连通关系图中的指定节点以及与所述指定节点相连通的其他节点的详细信 息。 8.一种诈骗流 量聚合分析装置， 其特 征在于， 包括： 获取模块， 用于获取诈骗流量日志； 其中， 所述诈骗流量日志为访问诈骗网站后台的流权　利　要　求　书 1/2 页 2 CN 114499966 A 2量日志； 比对模块， 用于从所述诈骗流量日志中提取第一资产信息， 将所述第一资产信息与预 存的第二资产信息进行比对； 其中， 资产信息包括多个资产项信息； 关联模块， 用于在所述第一资产信息与所述第二资产信息存在交集的情况下， 将所述 诈骗流量日志所对应的诈骗团伙确定为第一诈骗团伙， 将所述第一资产信息与所述第二资 产信息相关联， 并将所述第一资产信息保存到所述第一诈骗团伙的资产信息集合中； 其中， 所述第一诈骗团伙 为第二资产信息所对应的诈骗团伙。 9.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至7任一项所 述诈骗流 量聚合分析 方法的步骤。 10.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算 机程序被处 理器执行时实现如权利要求1至7任一项所述诈骗流 量聚合分析 方法的步骤。 11.一种计算机程序产品， 所计算机程序产品包括有计算机程序， 其特征在于， 该计算 机程序被处 理器执行时实现根据权利要求1至7任一项所述诈骗流 量聚合分析 方法的步骤。权　利　要　求　书 2/2 页 3 CN 114499966 A 3