看透表象：理解与追踪欺诈性网络活动
密码学与安全
2010-01-13 v1
摘要
尽管各方共同努力，利用虚假商业提议（俗称419邮件）寻求非法合作的电子垃圾邮件这一顽疾在互联网上仍未消退。除此之外，利用社会工程策略获取在线访问代码（如信用卡号、ATM密码、银行账户详情、社会安全号码及其他个人信息）的网络钓鱼诈骗也层出不穷且日益普遍。在日益依赖电子交易的时代，网络安全社区必须制定更务实的措施，以确保网络空间免受这些卑劣行为的侵害。理解网络犯罪的实施者及其运作模式，是任何旨在遏制这些犯罪的有意义努力的基础。本文讨论了从事欺诈性网络空间活动的犯罪分子的性质，特别关注尼日利亚419诈骗邮件。基于对六个月期间收到的电子垃圾邮件和网络钓鱼邮件来源进行追踪的定性分析和实验，我们提供了关于诈骗者个性、动机、方法和受害者的信息。我们认为，流行的电子邮件客户端在提供有效机制以帮助用户识别欺诈邮件并保护他们免受网络钓鱼攻击方面存在不足。我们利用最先进的技术，演示了用户如何检测和避免欺诈性电子邮件，并最终根据我们的发现提出了适当的建议。
引用
@article{arxiv.1001.1993,
title = {Seeing Beyond the Surface, Understanding and Tracking Fraudulent Cyber Activities},
author = {O. B. Longe and V. Mbarika and M. Kourouma and F. Wada and R. Isabalija},
journal= {arXiv preprint arXiv:1001.1993},
year = {2010}
}
备注
12 pages IEEE format, International Journal of Computer Science and Information Security, IJCSIS December 2009, ISSN 1947 5500, http://sites.google.com/site/ijcsis/