民航反电信诈骗模型

广东省公安厅科技信息化总队科技管理科

（广东省公安厅，广东 广州510050）

1 基本情况

民航反电信诈骗模型是深圳市公安局机场分局视频警察大队张彪、陈旭东、何晓春，深圳市公安局机场分局刑警大队林清彬、秦荣刚共同研发完成的成果，该成果荣获第八届全国基层技术革新奖二等奖。

2 研发背景

近年来，全国诈骗警情一直处于高发态势，打击和防范电信诈骗已经成为全国公安的一大重点工作。一是发案多。电信诈骗犯罪已经超过传统犯罪成为全国案件量最大的犯罪，据不完全统计，全国电信诈骗警情占到刑事总警情的40%以上。二是窝点转移。目前，随着国内各地市对电信网络诈骗重点地区的深度围剿，重点地区的涉电诈高危人员开始向境外尤其是中缅边境、东南亚国家快速转移。据监测，当前交友投资诈骗（杀猪盘）、冒充公检法、刷单诈骗、QQ诈骗均已成规模地在境外设点诈骗国内老百姓。三是跨境诈骗绝大多数通过航空渠道出入境。这些境外诈骗窝点永远都绕不开2 个关键环节——窝点操盘人员和诈骗工具（金融工具和通讯工具），而作案人员和作案工具绝大部分均是通过航空达到窝点地。四是传统办案方式滞后。传统的电信诈骗案件侦查工作绝大多数是事后追查，从案到人的侦查模式，往往存在发现难、核查难、抓捕难、取证难等问题。为了在打击电诈工作中做到敌未动我先知，提前掌握和预警跨境准电诈高危人群，精准堵截、研判和打击跨境电信网络诈骗，必须建立民航反电信诈骗模型。

3 主要内容

模型解决了跨境电信诈骗嫌疑人发现难、抓捕难的问题，变革传统的电信诈骗案件从案到人的滞后侦查模式和传统机场公安打击电信诈骗依靠安检盲目查缉的落后方式，利用民航大数据、专业反诈数据和互联网数据，借助机器学习的技术，计算高危航班旅客的电诈指数，设置电诈指数阈值，研发了民航反电信诈骗模型。针对跨境电信诈骗通过航空渠道出入境的特点，提前预警电信诈骗人员，扼住航空渠道的咽喉，大大堵截了准电信诈骗人员出境的空中通道，遏制了跨境电信诈骗高发的势头。模型的功能和作用：一是数据分析。模型通过电信诈骗前科人员、云南边境活跃人员、全国电信诈骗重点户籍人员、阿里推送的中缅边境活跃人员和携程公司高危ID 订票人员等4类人员身份特征，结合飞往东南亚8 个重点城市、飞往云南6 个重点边境机场、出入云南和东南亚频次较高、在云南或东南亚逗留时间较长、与电信诈骗前科人员同行前往重点地区、与重点地区三人以上同行前往东南亚等6 类轨迹特征，按照随机森林算法，排列组合赋予每个要素10～80分不等分值，最后形成对每一名旅客的电诈指数，以此来推断该旅客的电信诈骗嫌疑度。二是预警推送。订票时，机场公安将电诈指数高的旅客预警出来，数据推送给旅客户籍所在地公安进行属地稳控，将电信诈骗的风险化解在萌芽阶段。乘机时，高危旅客到达机场之后，出发地机场公安对旅客进行严格安检，敲打告诫，并全面采集手机、银行卡等信息，为下一步从人到案的侦查提供第一手线索。模型预警数据实时推送给到达地机场公安，由公安部驻云南边境部门进行劝返，参照非法信访人员稳控模式，做到“乘机不带工具，东南亚不能去，边境不能聚，稳控在当地”的工作目标，使跨境电信诈骗化解在萌芽，防范于未发。

4 应用程序及成效

该模型用于机场打击和预防跨境电信诈骗，为稳控劝返和出国打击以及精准管控提供直接线索和情报支撑。已在厦门、广州、重庆、成都、泉州、昆明等10个重点机场试点应用，模型校准后将向全国232 个机场全面铺开使用。通过广东公安智慧新警务建模大赛的形式，已培训全省21 个地市的500 多名民警，通过公安部电诈联席会议的形式向河南、云南、福建等省120 多名驻云南边境的民警推广使用。该模型上线仅仅3 个月，深圳机场将研判出的预警人员与安检、出入境部门联动，查获电信诈骗嫌疑人22人；模型在厦门、广州、昆明、泉州等重点机场通过模型查获电信诈骗案件30余宗；模型为福建安溪等诈骗重点区县公安推送预警信3922 条，当地稳控300 余人，边境劝返100 余人，有效遏制了福建安溪等重点区县的人员跨境实施电信诈骗的高发态势。模型显著的应用成效得到公安部副部长杜航伟的批示表扬。

5 推广前景

在打击跨境电信诈骗犯罪中，民航反电信诈骗模型起到发现、预警、管控、堵截电信诈骗犯罪的作用，提升全国机场公安堵截电信诈骗高危旅客的能力，为国内稳控、边境劝返，出国打击提供第一手线索，同时大大减少跨境诈骗的作案人员，从源头上降低跨境电信诈骗的发案率。该模型应用后，通过大数据，提前预警、主动发现、从人到案，提供第一手的情报线索，在全国打击跨境电信犯罪中开创先河。通过加大查缉力度，堵截人员和工具出境，让境外团伙招募不到人员和获取不了作案工具，快速推高作案成本。机场公安和地方公安联动起来，机场预警、属地稳控、驻边劝返、办案抓捕，全链条防控跨境电诈犯罪。该模型投入较低，部署容易，操作简单。目前已经为昆明等全国10 个试点机场、福建安溪等7个诈骗重点区县公安机关以及云南6 个边境反诈工作站开通账号和权限。模型运用大数据和机器学习技术，利用较低的经济投入，深圳一地部署，全国多地使用，实现筑牢跨境电信诈骗空中防线的良好社会效益。模型推送的任何一条数据，会同时推送给出发地机场、到达地机场、户籍地、驻边境工作站等公安机关，接到预警之后，民航公安和地方公安联勤联动，多处联合管控住境外诈骗的人员流，有效的堵截机制，穷尽一切手段把跨境电信诈骗扼杀在摇篮阶段。