电信诈骗和骚扰发生在多个国家,在我国也经历过十余年的发展历程。因为人口众多等原因,我国未能完全杜绝电信诈骗和骚扰。电信诈骗和骚扰的低成本策略,使其通信号码的通话行为较正常使用号码行为表现出明显异常。对正常和异常号码的通信行为分析可为异常号码的筛选提供依据。本研究通过随机抽取X市某运营商用户号码群的大量通信数据,形成正常通话数据矩阵,将公安部门认定的电信诈骗嫌疑号码通信数据作为异常通话数据矩阵。经过对正常通话数据和异常通话数据的通话特征分析发现疑似诈骗与正常通话存在多方面的差异,通话特征的比较筛选使定量化指标的应用较为有效,特征参数的相关性分析确定主叫次数、被叫次数、漫游主叫次数、漫游被叫次数、主叫号数、被叫号数共六个表观特征在正常通话人群中高度相关,不能同时应用于疑似诈骗号码的甄选。最终,通过组合筛选确定以月主叫为第一个条件,在网时长、被叫次数占比、漫游次数占比、被叫号数占比四个指标任选二个,设置一定的限制条件,共六种组合,均可以达到筛选出疑似号码的标准。该结论可为电信运营商筛选电信诈骗和骚扰提供准确的定量指标。同时,因不同地市情况不尽相同,本研究对指标筛选的探索也可为其他地区开展疑似号码的筛选工作提供参考。作为从结果提炼规律的尝试,本研究结果建立的筛选模式并不能一蹴而就地应用于变化的环境,需要在应用中不断完善和补充。