PhishIntel: 面向实际部署的基于参考的网络钓鱼检测
密码学与安全
2025-02-17 v2
摘要
网络钓鱼是一种关键网络威胁，利用欺骗性手段窃取用户信息并造成重大经济损失。虽然基于参考的网络钓鱼检测器(RBPD)在检测准确率方面取得了显著进展，但其实际部署受到诸多挑战的制约，如高延迟和URL分析效率低下。为此，我们提出了PhishIntel，一个用于实际部署的端到端网络钓鱼检测系统。PhishIntel智能地确定URL是否可以立即处理，将检测过程分为两个 distinct 任务：快速任务检查本地黑名单和结果缓存；慢速任务进行在线黑名单验证、URL爬虫和使用RBPD进行网页分析。这种fast-slow任务系统架构确保了低响应延迟，同时保留了RBPD对零日网络钓鱼威胁的强大检测能力。此外，我们基于PhishIntel开发了两个下游应用：一个网络钓鱼情报平台和一个用于Microsoft Outlook的网络钓鱼邮件检测插件，展示了其实际有效性和实用性。
引用
@article{arxiv.2412.09057,
title = {PhishIntel: Toward Practical Deployment of Reference-Based Phishing Detection},
author = {Yuexin Li and Hiok Kuek Tan and Qiaoran Meng and Mei Lin Lock and Tri Cao and Shumin Deng and Nay Oo and Hoon Wei Lim and Bryan Hooi},
journal= {arXiv preprint arXiv:2412.09057},
year = {2025}
}
备注
Accepted by WWW 2025 (Demo Track)