电信网络诈骗呈现链条化分工、跨区域流窜、线上线下叠加等特征,作案手法从“拨号轰炸”转向“低通联隐蔽渗透”,从单点欺骗转向以仿冒应用、屏幕共享、语音外呼等方式组合攻击,给号码识别、风险研判和快速止损带来更大挑战。
如何在海量通信与互联网行为中及时发现风险、锁定关键节点、实现前置预警,成为通信行业参与综合治理的重点课题。
从原因看,诈骗活动之所以更具隐蔽性和破坏性,一是犯罪组织分层更细,“引流—洗号—话务—转账—取现”环节分散,通联关系被刻意稀释;二是跨省乃至跨境协同增多,号码、终端、位置与应用行为快速切换;三是语音合成、批量外呼等技术滥用,使传统依赖规则阈值的模型更易出现误判与漏判。
面对这些变化,仅靠单一维度拦截难以满足实战需要,亟须以多源数据融通、关系网络刻画和智能研判提升识别效率。
基于此,中国联通反诈中心以“数据融通、图谱关联、智能研判”为思路,依托自主研发的“基于时空网络和图算法的电话号码诈骗检测的方法”,构建行业首个集团级图数据库反诈分析系统,并在全国集约化信息技术底座支撑下形成面向31省的协同能力。
系统将号码关系、终端与应用使用、基站漫游轨迹等要素纳入统一图谱,通过图计算刻画关联路径,提升对隐蔽团伙结构与关键节点的发现能力;同时引入语义识别与意图判别能力,加强对异常外呼内容的研判,缓解仅靠规则模型带来的误判问题,实现更精细的风险识别与分级处置。
在影响层面,集团级图数据库反诈体系突出体现为“更早发现、更准研判、更快联动”。
在受害风险预警方面,系统通过对“小众通联—仿冒应用安装—转账类短信接收”等行为链路,以及屏幕共享软件安装、可疑高频回拨等特征模式进行关联分析,可在风险链条形成初期锁定潜在受害人,并将预警线索直达公安机关,推动劝阻与止付前移。
数据显示,近半年累计移送有效预警线索9000余条,测算预估为群众减少财产损失约4.5亿元。
在团伙打击方面,面对跨省分散作案、低通联协同的新形态,系统通过构建潜在受害人与对端号码的关系网络,结合异常应用使用记录与轨迹信息,识别跨区域协作的隐蔽模式,助力公安机关扩线深挖、集中收网。
针对部分跨境诈骗新套路,系统对境外可疑号码进行深度分析,进一步追踪境内“取手”等关键环节号码及其关联对象,为精准打击提供支撑。
在斩断组织指挥链方面,通过图谱聚集模式分析,定位“质检”等疑似监督指挥节点及其关联网络,有助于从组织架构上实现打击穿透,提升摧毁窝点的整体效果。
从对策角度看,这一实践表明,通信领域反诈治理正从“单点拦截”转向“体系化防控”:一是以集团级平台推动跨省协同,减少数据孤岛与处置时差;二是以图谱关联提升对复杂链路的理解能力,增强对隐蔽团伙的发现效率;三是以分级预警和联动机制,把“技术识别”转化为“实战处置”,实现预警、劝阻、打击闭环。
相关成果在工信部组织的《2025年防范治理电信网络诈骗典型案例》评选中获总分第一,也为行业提供了可复制、可推广的技术路径。
面向前景,随着诈骗手法继续向智能化、场景化演进,反诈工作需要在“更强的技术迭代”和“更紧的协同治理”上同步加力。
一方面,应持续优化预警劝阻机制与模型能力,提高对新型话术、应用伪装和跨境链路的识别速度;另一方面,应推动通信运营商与公安、金融、互联网平台等形成更高效的信息共享与处置联动,提升跨域打击合力。
同时,加大面向重点人群的反诈宣传与教育,推动形成“技术防护+制度约束+公众参与”的综合防线。
电信诈骗防范是一项系统性、长期性的社会治理工作。
中国联通反诈中心的创新实践表明,通过技术创新与制度创新的有机结合,充分发挥通信行业的数据优势和技术优势,可以显著提升反诈工作的针对性和有效性。
下一步,应进一步优化预警劝阻机制,迭代升级技术防范能力,同时加大公众反诈宣传教育力度,提升全社会防骗意识与自我保护能力,形成政府、企业、社会共同参与的反诈防护体系,切实保护人民群众的财产安全和合法权益。