YD/T 6025-2024 标准解读

一、核心基础术语释义

1. 电信网络诈骗：指违法犯罪分子通过电话、短信、传真、互联网等电信网络技术手段，以非法占有为目的，虚构事实、隐瞒真相，骗取他人财物的违法犯罪行为。在标准语境中，重点指向针对移动智能终端用户实施的各类数字化欺诈活动。
2. 移动智能终端：指具备独立操作系统、可自主安装第三方应用程序、支持移动通信网络及互联网接入功能的便携式电子设备，如智能手机、智能平板电脑等。本标准所述终端需具备硬件基础、安全沙箱运行环境及基础系统级权限管控能力。
3. 涉诈信息：指包含诱导性超链接、虚假投资理财、冒充公检法、中奖返利等欺诈内容的文本、语音、图片、视频或网页数据。此类信息通常具有强烈的诱导性与隐蔽性，是实施电信网络诈骗的核心载体。
4. 涉诈应用：指专门用于实施、辅助或传播电信网络诈骗行为的移动应用程序。包括具备屏幕共享、无障碍服务滥用、隐藏式后台运行、伪造系统身份等恶意功能，或作为诈骗工具（如伪基站控制端、改号软件）的第三方应用。

二、专项技术术语解析

1. 涉诈网址拦截：指终端通过本地黑名单、云端动态更新库或行为特征分析，在用户访问已知或疑似涉诈网址时，主动阻断网络请求并弹出风险提示的技术机制。该过程需保障合法网络访问的可用性，严格控制误报率。
2. 异常外呼识别：指终端通过监测呼叫频率、呼叫时长、时段规律及目标号码特征，结合本地模型与云端风控数据，识别出具有高频呼出、连续呼出、深夜呼叫等异常特征的行为，并触发拦截或提醒的技术过程。
3. 涉诈号码标记：指通过多方数据汇聚与用户反馈，对确认或高度疑似用于实施诈骗的电话号码进行属性标识。终端在来电界面展示该标记，辅助用户建立防范意识，降低因误拨或接听导致的被骗概率。
4. 终端安全态势感知：指终端持续收集自身运行环境、网络状态、应用行为及权限调用情况，通过多维数据融合分析，实时评估当前设备面临的电信网络诈骗风险等级，并输出防御策略的技术能力。

三、易混淆术语区分

四、术语应用规范

1. 实操部署规范：在终端厂商安全模块开发中，应严格区分“风险拦截”与“合规拦截”。“风险拦截”适用于基于概率模型判定的高危行为，操作需保留用户申诉与白名单豁免机制；“合规拦截”适用于国家反诈大数据平台下发的确定性涉诈指令，执行时必须具备最高优先级，禁止用户自行解除。
2. 技术文书规范：在编写技术方案、测试报告及安全白皮书时，涉及数据流转的表述应统一使用“涉诈特征库”与“风控策略引擎”，避免使用非标准的“黑名单”或“过滤墙”等口语化词汇。描述应用行为时，应规范使用“越狱环境检测”与“无障碍服务滥用监控”等标准术语。
3. 核验审计规范：在终端入网安全测试与第三方合规审计中，核验“涉诈号码标记”的准确性时，应明确区分“确认标记”与“疑似标记”。“确认标记”基于明确司法或公安认定，“疑似标记”基于多源数据交叉验证。“确认标记”的展示需符合隐私保护要求，仅提示风险类型，不得泄露号码归属地及机主个人信息。