预警劝阻方法、装置、设备、介质及程序产品与流程

本技术涉及信息安全，尤其涉及一种预警劝阻方法、装置、设备、介质及程序产品。

背景技术：

1、随着电信网络诈骗犯罪持续高发，其手段多样、手法翻新。预警劝阻是阻断诈骗链条的核心环节，若不能及时有效劝阻，将导致受害人财产损失。

2、在相关技术中，通常可以通过分级劝阻、受害人劝阻、ai语音自动劝阻或关键词匹配文本推荐劝阻等方式进行电信诈骗的预警。具体地，上述分集劝阻是根据风险等级（高危、中危、低危）分别采取上门、电话、短信方式等方式进行劝阻；上述受害人画像劝阻是根据受害人画像（如，年龄、职业等）来匹配相应的劝阻文本与劝阻策略来进行劝阻；上述ai语音自动劝阻是利用机器人直接批量外呼来进行批量劝阻；上述关键词匹配文本推荐劝阻是通过识别受害人口述内容中的关键词来动态调整相应的劝阻文本。

3、然而，由于上述几种劝阻方式均是在监测到存在电信诈骗风险时所触发的，而监测到电信诈骗风险时很可能已经错过了劝阻的最佳干预窗口，无法及时进行干预，进而导致收人人身财产的损失。

技术实现思路

1、本技术提供一种预警劝阻方法、装置、设备、介质及程序产品，用于提高异常事件的劝阻成功率。

2、第一方面，本技术实施例提供了一种预警劝阻方法，上述方法包括：基于异常事件对应的预警线索信息和上述异常事件的受害主体当前的行为特征信息，确定上述异常事件的事件类型；基于上述异常事件的事件类型对应的目标事件时序模版和上述异常事件的受害主体当前的行为特征信息，确定上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息；上述目标事件时序模版包括上述事件类型对应的事件时序信息，以及上述事件时序中的各事件发展阶段的劝阻效果参数；基于上述目标事件时序模版和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，确定目标劝阻时机；基于上述事件类型、上述事件时序信息、上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息和上述目标劝阻时机，执行劝阻操作。

3、本技术提供的技术方案至少带来以下有益效果：本技术通过预置多个事件时序模版，从而在基于异常事件对应的预警线索信息和该异常事件的受害主体当前的行为特征信息确定出该异常事件的事件类型后，可以直接基于该事件类型对应的目标事件时序模版和上述异常事件的受害主体当前的行为特征信息，确定出该受害主体在该异常事件中当前所处的事件发展阶段的阶段信息，进而可以基于该事件类型对应的目标事件时序模版和该受害主体在该异常事件中当前所处的事件发展阶段的阶段信息，确定出当前劝阻成功率最高的劝阻时机并执行劝阻操作，最终实现“对的人、对的时间、对的话术、对的方式”的精准预警劝阻的目的，进而提高了异常事件的劝阻成功率。

4、一种可能的实现方式，上述基于上述目标事件时序模版和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，确定目标劝阻时机，包括：基于上述目标事件时序模版和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，确定上述受害主体在上述异常事件中当前所处的事件发展阶段对应的劝阻效果参数；上述劝阻效果参数包括上述受害主体在上述异常事件中当前所处的事件发展阶段对应的历史劝阻成功率，以及上述事件发展阶段的下一事件发展阶段对应的劝阻难度系数；基于上述劝阻效果参数，确定目标劝阻时机。

5、另一种可能的实现方式，上述基于上述劝阻效果参数，确定目标劝阻时机，包括：基于上述劝阻效果参数，计算上述受害主体在上述异常事件中当前所处的事件发展阶段的劝阻评估值； 基于上述劝阻评估值，确定上述目标劝阻时机。

6、又一种可能的实现方式，上述基于上述事件类型、上述事件时序信息、上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息和上述目标劝阻时机，执行劝阻操作，包括：基于上述事件类型和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，生成劝阻方案，上述劝阻方案包括劝阻时机、劝阻渠道、劝阻频次、劝阻文本以及劝阻执行主体；基于上述劝阻方案，执行相应的劝阻操作。

7、再一种可能的实现方式，上述基于上述异常事件的事件类型对应的目标事件时序模版和上述异常事件的受害主体当前的行为特征信息之前，上述方法还包括：基于上述异常事件的事件类型，从事件时序模版库中，确定与上述事件类型对应的目标事件时序模版；其中，上述事件时序模版库包括至少一个事件时序模版，每个事件时序模版对应一种事件类型，每个事件时序模版是基于对应事件类型的历史事件数据和历史劝阻数据生成的。

8、又一种可能的实现方式，上述预警劝阻装置，还包括：获取模块，用于获取第一事件类型的至少一个事件的事件数据；提取模块，用于提取每个事件对应的时序行为特征序列；聚类模块，用于采用时间序列聚类算法对上述每个事件对应的时序行为特征序列进行聚类，得到上述第一事件类型对应事件的事件时序信息；上述事件时序信息包括第一事件类型对应事件的各事件发展阶段的阶段信息；计算模块，用于基于上述每个事件的历史劝阻数据，计算上述各事件发展阶段的劝阻效果参数；生成模块，用于基于上述事件时序信息和上述各事件发展阶段的劝阻效果参数，生成上述第一事件类型对应的事件时序模版；存储模块，用于将上述第一事件类型对应的事件时序模版存入上述事件时序模版库中。

9、第二方面，本技术实施例提供了本技术提供一种预警劝阻装置，上述预警劝阻装置包括：确定模块，用于基于异常事件对应的预警线索信息和上述异常事件的受害主体当前的行为特征信息，确定上述异常事件的事件类型；上述确定模块，还用于基于上述异常事件的事件类型对应的目标事件时序模版和上述异常事件的受害主体当前的行为特征信息，确定上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息；上述目标事件时序模版包括上述事件类型对应的事件时序信息，以及上述事件时序中的各事件发展阶段的劝阻效果参数；上述确定模块，还用于基于上述目标事件时序模版和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，确定目标劝阻时机；执行模块，用于基于上述事件类型、上述事件时序信息、上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息和上述目标劝阻时机，执行劝阻操作。

10、一种可能的实现方式，上述确定模块，具体用于：基于上述目标事件时序模版和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，确定上述受害主体在上述异常事件中当前所处的事件发展阶段对应的劝阻效果参数；上述劝阻效果参数包括上述受害主体在上述异常事件中当前所处的事件发展阶段对应的历史劝阻成功率，以及上述事件发展阶段的下一事件发展阶段对应的劝阻难度系数；基于上述劝阻效果参数，确定目标劝阻时机。

11、另一种可能的实现方式，上述确定模块，具体用于：基于上述劝阻效果参数，计算上述受害主体在上述异常事件中当前所处的事件发展阶段的劝阻评估值； 基于上述劝阻评估值，确定上述目标劝阻时机。

12、又一种可能的实现方式，上述执行模块，具体用于：基于上述事件类型和上述受害主体在上述异常事件中当前所处的事件发展阶段的阶段信息，生成劝阻方案，上述劝阻方案包括劝阻时机、劝阻渠道、劝阻频次、劝阻文本以及劝阻执行主体；基于上述劝阻方案，执行相应的劝阻操作。

13、再一种可能的实现方式，上述确定模块，还用于：基于上述异常事件的事件类型，从事件时序模版库中，确定与上述事件类型对应的目标事件时序模版；其中，上述事件时序模版库包括至少一个事件时序模版，每个事件时序模版对应一种事件类型，每个事件时序模版是基于对应事件类型的历史事件数据和历史劝阻数据生成的。

14、又一种可能的实现方式，上述预警劝阻装置，还包括：获取模块，用于获取第一事件类型的至少一个事件的事件数据；提取模块，用于提取每个事件对应的时序行为特征序列；聚类模块，用于采用时间序列聚类算法对上述每个事件对应的时序行为特征序列进行聚类，得到上述第一事件类型对应事件的事件时序信息；上述事件时序信息包括第一事件类型对应事件的各事件发展阶段的阶段信息；计算模块，用于基于上述每个事件的历史劝阻数据，计算上述各事件发展阶段的劝阻效果参数；生成模块，用于基于上述事件时序信息和上述各事件发展阶段的劝阻效果参数，生成上述第一事件类型对应的事件时序模版；存储模块，用于将上述第一事件类型对应的事件时序模版存入上述事件时序模版库中。

15、第三方面，本技术提供一种电子设备，该电子设备包括：处理器和存储器；该存储器存储可在处理器上运行的程序或指令，上述程序或指令被该处理器执行时实现上述第一方面的方法。

16、第四方面，本技术提供一种可读存储介质，该可读存储介质上存储程序或指令，上述程序或指令被计算机执行时实现上述第一方面的方法。

17、第五方面，本技术提供一种计算机程序产品，该计算机程序产品被存储在存储介质中，当该计算机程序产品被计算机执行时以实现上述第一方面的方法。

18、第六方面，本技术实施例提供了一种芯片，该芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行程序或指令，实现如第一方面所述的方法。

19、上述第二方面至第六方面的有益效果参考第一方面的对应描述，不再赘述。