支持页面特征伪造识别的钓鱼网页检测方法

作者：王伟平 张兵钓鱼网页特征伪造检测

摘要：钓鱼网站是指伪装成合法网站，窃取用户提交的账号、密码等私密信息的网站。基于页面特征识别的钓鱼网站检测方法具有较好的识别准确性，但现有方法对页面特征伪造的情况识别较弱，容易漏判。首先分析了大量钓鱼网站的页面代码，总结了常见的9种页面特征伪造方式，并针对性地提出了支持页面特征伪造识别的钓鱼网站检测方法。该方法对页面渲染后再做特征提取识别，在页面渲染过程中检查URL地址跳转的伪装，通过直接操纵DOM提取iframe内嵌页面的内容，去除页面所有隐藏元素以防止钓鱼攻击者伪造页面关键词。测试结果表明该方法能够去除多种伪装，完成页面特征的准确提取，提高检测的准确率。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社