基于数字化能力的目标号码短信精准治理

温 侠

（中国电信集团山西省分公司，山西 太原 030006）

1 目标类型号码不良短信发送引发投诉案例

杨某在家中收到来自007926****934的短信，称兼职刷单可日赚300～50 0元，杨某随即添加微信，对方称只要下载一个“天天任务”App就可以开始刷单。杨某下载完成后发现此App中有投注大小的平台，杨某尝试了几回，有过小额收益，但是当其要提现时，“客服”称要先交9万元的税款，杨某才发现自己被骗，随即报警。此案例即属不良短信发送引发的典型的通信信息安全问题。

2 此类不良短信防治存在的不足

近年来，短信诈骗犯罪分子虽历经公安机关的严厉打击，但其犯罪形式却更加“丰富”，犯罪手法更加“智能”，发案数量居高不下，在一些地区短信诈骗更是呈现出“打不胜打、防不胜防”的持续高发态势。这主要是由于针对目标类型号码涉诈短信防治技术手段仍存在不足，具体表现如下。

（1）缺乏面对目标号码类型短信的监测能力。SMMC系统缺乏针对目标号码发送短信的监测、归纳能力，同时对于捕捉到的异常目标号码发送的短信未设置单独的类别进行监测预警，导致无法及时发现该类涉诈短信特点并实施治理，从而增加了企业的生产经营风险。

（2）缺乏针对目标号码短信联防联控处置机制。SMMC系统还未打通与激活OSS等系统的能力接口，无法得知哪些号码具有接收目标号码发送短信功能，这就导致无法从源头上开展精准治理，故目标号码发送的涉诈短信的前后端联防联控能力需持续完善。

3 基于数字化的目标号码涉诈短信精准治理能力构建

构建基于数字化的目标号码发送涉诈短信的监测、发现、治理能力，进一步加大对某类号码发送的短信中涉诈信息，特别是传播涉嫌网络诈骗的短信息的监测发现、分析、归纳、提取力度，提高系统自动化计算、分析能力，完善健全相关预警及拦截处置机制[1]。

3.1 功能实现业务逻辑

功能实现业务逻辑如图1所示。

（1）受理渠道。通过在CRM前台控制用户使用针对目标类型号码发送短信的接收功能，实现按需开通、关闭接收此类短消息服务；通过新建OSS系统与SMMC监测系统的业务接口实现功能状态的实时同步。

（2）独立的功能开销流程。当前短信产品作为基础功能产品，用户的停复开销流程均是由OSS同步到短信中心实现的。而异常短信的治理能力则通过SMMC监测系统来提供，故用户目标类型号码短信接收功能的开通、关闭属性需要CRM系统同步至SMMC监测系统，方可由其来实现放行或者拦截等治理动作。

为实现用户实时按需关闭接收目标类型号码发送短信功能的同时又不影响用户其他短信的正常接收，我们计划通过定义并新增一个全新的属性产品的方式来实现。首先在CRM系统上新增目标类型号码短信属性产品，然后将用户关闭或开通此属性产品的订购信息，由OSS系统同步至SMMC监测系统，再由SMMC监测系统最终实现为用户控制此类短信接收与否的目的。新增的短信属性产品开销流程，在用户新装机、销售产品变更及拆机等场景下分别定义不同的指令来实现该功能控制。

（3）增量用户业务规则。自功能上线起，全部新入网移动电话用户全部默认关闭目标类型号码短信接收功能，用户如有业务需求可受理开通（包括且不限于CRM系统、客服、短信订购等）。

（4）存量用户业务规则。自功能上线起，存量移动电话用户的目标类型号码短信接收功能维持不变，用户如有变更业务功能的需求可受理变更（包括且不限于CRM系统、客服、短信订购等）。

3.2 系统功能实现

3.2.1 主叫号码类型识别

SMMC监测系统针对监测的所有短信进行主叫号码的类型甄别，利用机器学习算法归纳、提取主叫号码规律，实现由系统自动判定主叫号码为某类目标类型号码，并标识主叫号码归属地为定义的目标类型。这样方便后续此类短信匹配相对应的治理策略，实现个性化治理。详细实现逻辑如图2所示。

图2 主叫目标号码类型识别

3.2.2 被叫白名单/黑名单策略管理接口

SMMC监测系统与OSS系统对接，即通过提供实时接口，供OSS系统调用，实时推送开启/关闭目标类型号码短信接收功能的用户号码；SMMC监测系统接收后将其自动加载至被叫名单策略中，通过该名单控制实现开启或关闭用户接收此类短信的功能。

SMMC监测系统提供对外跨数据库、跨平台、跨语言的调用接口规范，实现外部OSS系统对SMMC监测系统关于用户功能数据的查询、管控。接口功能主要包括如下几种。

（1）新增数据。OSS系统向SMMC监测系统请求添加名单管理配置数据，且一个请求发送一个被叫号码；SMMC监测系统向OSS系统提交名单管理添加的配置结果。

（2）数据删除。数据删除主要分为两类场景：功能删除、用户销户。

①功能删除。OSS系统向SMMC监测系统请求删除名单管理配置数据，且一个请求发送一个被叫号码；SMMC监测系统向OSS系统提交名单管理删除配置结果。

②用户销户。OSS统向SMMC监测系统推送销户号码，系统判断此请求等同删除名单管理配置数据，一个请求发送一个被叫号码；SMMC监测系统向OSS系统提交名单管理删除配置结果。

（3）数据查询。OSS系统向SMMC监测系统请求查询名单管理配置数据，一个请求发送一个被叫号码；SMMC监测系统向OSS系统提交名单管理查询结果[2]。

针对SMMC监测系统执行新增、删除及查询命令后返回的执行结果，对接口进行了详细的定义，如表1所示。

表1 命令执行结果返回码详解

3.2.3 被叫黑名单功能

对同步至被叫黑名单策略中的号码，实时关闭用户接收目标类型号码短信的功能（拦截此部分用户接收的目标号码短信），其他短信正常接收。

3.2.4 被叫白名单功能

SMMC监测系统支持用户个性化开启接收目标类型号码短信接收功能，目标类型号码被叫为白名单策略中的号码可正常接收此类短信。但是发送给开启接收目标类型号码短信功能用户的短信仍将被系统进行其余生效策略的监控（如流量监测、关键字、个性化拦截策略等），如被系统分析判定为违规短信也将会被正常拦截[3]。

3.2.5 主叫白名单策略

针对某些特殊正常业务，如苹果公司facetime业务激活短信，主叫号码为“004477******”，属于国际短信范畴，但是如果适用上述业务逻辑则影响用户正常业务使用。

鉴于此，设计了个性化的国际主叫白名单放行功能，此名单号码将不受个性化短信拦截功能限制，用户无论开启或关闭短信接收功能，均可接收主叫白名单中号码发送的国际短信，且系统支持前端页面增删查改国际主叫白名单策略。

上述三类名单策略管理实现逻辑详见图3。

图3 名单策略管理

3.2.6 增量用户目标类型短信监管强化功能

对功能上线后的新入网用户，默认关闭目标类型号码短信接收功能，支持用户个性化开启目标类型号码短信接收功能，且可通过自动化IT流程同步用户最新功能状态。

3.2.7 存量用户目标类型短信监管强化功能

对功能上线前在网用户，为尽可能地降低对用户的业务使用感知影响，默认继续开启目标类型号码发送短信接收功能，同时支持用户按需个性化关闭目标类型号码短信接收功能，且可通过自动化IT流程同步用户最新功能状态。

4 效果评估

目标类型号码发送不良短信的监测治理能力模型的建立，是企业日常运营中数字化、智能化能力的直观体现。通过对智能化治理手段的不断深挖，在社会效益方面，可有效提升企业品牌口碑，助力企业树立良好的公众形象；在经济效益方面，满足上级监管部门工作要求，降低用户投诉处理引发的人工、管理、时间等成本，同时可有效规避考核风险。

5 结束语

构建基于数字化手段的目标类型号码发送不良短信精准治理能力，通过大数据算法的精准监测，同时打通与CRM系统用户功能属性实时同步接口，使得为用户实现某类号码发送不良短信实时精准拦截成为可能，从而在源头上防范治理欺诈行为的发生。