ارزيابي روش‌هاي شناسايي وب‌سايت فيشينگ

Evaluating the Methods of Identifying the Fishing Website

فيشينگ يكي از تكنيك‌هاي مهندسي اجتماعي براي فريب كاربران است كه به معناي تلاش براي به دست آوردن اطلاعات محرمانه مانند نام كاربري، گذرواژه يا اطلاعات حساب بانكي است. امروزه از مهم‌ترين چالش‌هاي موجود در اينترنت، خطر حملات فيشينگ و كلاه‌برداري‌هاي اينترنتي است. اين حملات تنها در آمريكا، ساليانه چندين ميليارد دلار خسارت به بار مي‌آورد. از اين‌رو، پژوهشگران تلاش‌هاي زيادي در جهت شناسايي و مقابله با اين‌گونه حملات داشته‌اند. هدف اين تحقيق، ارزيابي روش‌هاي شناسايي وب‌سايت فيشينگ است. اين تحقيق از نظر هدف كاربردي و از نظر ماهيت از نوع توصيفي - تحليلي است. در اين مقاله، ضمن معرفي حمله فيشينگ و روش‌هاي موجود، شناسايي وب‌سايت فيشينگ، بر اساس مطالعات انجام شده و تجارب محققان با پيشنهاد معيارهايي، روش‌هاي شناسايي وب‌سايت فيشينگ مورد ارزيابي قرار مي‌گيرند. نتايج به دست آماده حاكي از آن است روش‌هايي كه از تكنيك‌هاي مختلف شناسايي در كنار هم استفاده مي‌كنند و همچنين اكثر ويژگي‌هاي صفحات وب را بررسي مي‌كنند، در شناسايي حمله از موفقيت بيشتري برخوردار مي‌باشند.

Fishing is one of the techniques of social engineering for deceiving the users to obtain the secret information like user password or banking account. Nowadays, one of the most important challenges of the internet is fishing attacks and internet frauds. Such attack can impose billions of dollars to the U.S.Thus the researchers have made attempts to identify and deal with such attacks. This study was to evaluate the methods of identifying the fishing website based on the researches done and the experiences of the researchers. The findings of the study demonstrated that the methods which use different identification techniques and explore most features of the websites are the most successful in identifying the attacks.