本发明提供了一种窃电识别模型的构建方法、窃电行为识别方法及装置，涉及电力系统的安全管理技术领域，包括：获取预先构建的训练样本集；训练样本集为经过预先设置的对抗网络对原始数据集进行扩充得到的；对训练样本集中的电力数据进行特征提取，并将对应的时间频率特征参数输入至预先设置的分类器中，对分类器进行分类训练，得到预测分类结果；根据预设的评估指标对预测分类结果进行结果评估，并在预测分类结果满足预设的评估指标时，将分类器确定为窃电识别模型。其中，本发明基于上述步骤可以解决训练样本不足的情况，并能够得到有效的特征参数，即便数据不平衡，也可以进行有效训练。故，本发明可以提高窃电行为的识别准确性。