کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
4955476 1444217 2017 47 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
Phishing environments, techniques, and countermeasures: A survey
ترجمه فارسی عنوان
محیط های فیشینگ، تکنیک ها و اقدامات مقابله با آن: یک نظرسنجی
ترجمه چکیده
فیشینگ در فضای آنلاین به شدت تهدید شده است، که عمدتا تحت تأثیر فن آوری های وب، تلفن همراه و شبکه های اجتماعی است. طبقه بندی قبیله فیشینگ عمدتا بر مکانیزمهای فیشینگ متمرکز شده است، اما تکنیک های تهاجمی در حال ظهور، محیط های هدفمند و اقدامات مقابله ای برای کاهش نوع جدید فیشینگ را نادیده گرفته است. این تحقیق حملات فیشینگ و تکنیک های ضد فیشینگ را نه تنها در محیط های سنتی مانند ایمیل ها و وب سایت ها بلکه در محیط های جدید مانند سایت های تلفن همراه و شبکه های اجتماعی توسعه می دهد. با ارائه یک دیدگاه یکپارچه از فیشینگ، ما یک طبقه بندی را پیشنهاد می کنیم که شامل حمله به تکنیک ها، اقدامات مقابله، محیط های هدفمند و رسانه های ارتباطی است. طبقه بندی نه تنها راهنمایی برای طراحی تکنیک های موثر تشخیص و پیشگیری از فیشینگ را در انواع مختلف محیط ها فراهم می کند، بلکه تمرین کنندگان را نیز در ارزیابی و انتخاب ابزار، روش ها و ویژگی هایی برای رسیدگی به انواع خاصی از مشکلات فیشینگ، تسهیل می کند.
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
چکیده انگلیسی
Phishing has become an increasing threat in online space, largely driven by the evolving web, mobile, and social networking technologies. Previous phishing taxonomies have mainly focused on the underlying mechanisms of phishing but ignored the emerging attacking techniques, targeted environments, and countermeasures for mitigating new phishing types. This survey investigates phishing attacks and anti-phishing techniques developed not only in traditional environments such as e-mails and websites, but also in new environments such as mobile and social networking sites. Taking an integrated view of phishing, we propose a taxonomy that involves attacking techniques, countermeasures, targeted environments and communication media. The taxonomy will not only provide guidance for the design of effective techniques for phishing detection and prevention in various types of environments, but also facilitate practitioners in evaluating and selecting tools, methods, and features for handling specific types of phishing problems.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Computers & Security - Volume 68, July 2017, Pages 160-196
نویسندگان
, ,