一种诈骗行为分析方法、设备及介质

本申请实施例涉及通话安全技术领域，公开了诈骗行为分析方法、设备及介质。通过DPI技术对FaceTime通话流量进行解析，提取所述FaceTime通话流量的关键信息；根据所述关键信息计算FaceTime主叫；根据所述FaceTime主叫得到FaceTime检测日志；根据所述FaceTime检测日志构建FaceTime的诈骗者行为识别模型；所述诈骗者行为识别模型的特征包括主叫通话频次计算、主叫通话时长计算、主叫离散度计算、涉诈应用关联计算和涉诈特殊场景计算；根据所述诈骗者行为识别模型的特征，确定诈骗者行为评分公式；根据所述诈骗者行为评分公式，判断并输出诈骗者线索。至少用以解决无法有效对诈骗行为进行分析和判断的问题。