QR码网络钓鱼检测研究

发布时间：2023-12-24 15:59

　　近年来,通过钓鱼网站实施诈骗的案件呈逐年上升趋势。相较于传统的钓鱼方式,QR码以制作门槛低、使用范围广和钓鱼成功率高等特点,使得QR码钓鱼方式颇受不法分子青睐。文章在分析总结基于QR码的网络钓鱼实施过程及其破坏性的基础上,重点从URL结构和网页页面结构两方面进行相应的异常特征检测,实现了基于SVM的QR码网络钓鱼检测。

【文章页数】：5 页

【文章目录】：
0 引言
1 QR码网络钓鱼分析
    1.1 QR码网络钓鱼频发的原因
        1)QR码真伪辨别困难
        2)QR码使用门槛低
        3)用户对QR码缺乏警惕性
    1.2 使用QR码作为攻击载体的原因
    1.3 QR码网络钓鱼过程分析
2 QR码网络钓鱼检测
    2.1 QR码钓鱼网站检测模型
        1)扫描QR码
        2)黑名单检测
        3)URL异常检测
        4)Web页面检测
            (1)页面是否允许跨域访问。
            (2)网站是否取得ICP(Internet Content Provider)许可。
    2.2 SVM分类技术
    2.3 基于SVM技术的钓鱼网站检测流程
        1)获取用于训练和测试的URL
        2)提取异常特征向量
            (1)URL异常特征向量
            (2)页面异常特征向量
        3)训练SVM分类器
        4)分类验证
3 结束语



本文编号：3874838