Một phương pháp mới để phát hiện phishing dựa trên thuật toán suy diễn từ URL

Cùng với sự phát triển của giao dịch thương mại điện tử, phishing - hành vi đánh cắp thông tin cá nhân - gia tăng cả về số lượng và chất lượng. Những kẻ lừa đảo cố gắng làm cho các trang giả mạo trông giống như các trang hợp pháp về giao diện và địa chỉ bộ định vị tài nguyên đồng nhất (URL). Do đó, số lượng nạn nhân đã gia tăng do các phương pháp phát hiện phishing sử dụng danh sách đen không hiệu quả. Bài báo này đề xuất một phương pháp phát hiện phishing mới dựa trên các đặc điểm của URL. Cụ thể, phương pháp được đề xuất tập trung vào sự tương đồng giữa URL của trang phishing và URL của trang hợp pháp. Ngoài ra, thứ hạng của trang cũng được coi là một yếu tố quan trọng để quyết định xem trang web có phải là trang phishing hay không. Kỹ thuật được đề xuất đã được đánh giá bằng một tập dữ liệu gồm 11,660 trang phishing và 5,000 trang hợp pháp. Kết quả cho thấy kỹ thuật này có thể phát hiện được hơn 97% các trang phishing.