Mobile phishing attacks and defence mechanisms: State of art and open research challenges

فیشینگ یک سرقت هویت آنلاین است که در آن یک مهاجم تلاش می کند اطلاعات شخصی کاربر را سرقت کند و باعث تلفات مالی افراد و همچنین سازمان ها شود. امروزه به دلیل طیف وسیعی از قابلیت های ارائه شده، دستگاه های تلفن همراه به ویژه گوشی های هوشمند به طور فزاینده ای توسط کاربران استفاده می شوند. این دستگاه ها بسیار جمع و جور هستند و ویژگی هایی شبیه به رایانه های رومیزی را ارائه می دهند که به موجب آن مهاجمان اکنون کاربران تلفن همراه را هدف قرار می دهند. با این حال، تشخیص حملات فیشینگ تلفن همراه یک مشکل متفاوتی از فیشینگ دسکتاپ به علت معماری غیرمستقیم هر دو است. علاوه بر این، شناسایی حمله فیشینگ تلفن همراه با دقت بالا یک مسئله تحقیق مهم است، زیرا مقدار زیادی از کار در این زمینه انجام نشده است. بسیاری از راه حل های ضد فیشینگ برای دستگاه های تلفن همراه تا به امروز پیش بینی شده است اما هنوز هم یک راه حل کامل برای حل مشکلات وجود دارد. هدف اصلی این مقاله تجزیه و تحلیل دقیق در تکنیک های فیشینگ متحرک و مکانیزم های دفاع است. ما این مقاله را در چهار برابر داریم. اول، ما در مورد اطلاعات مربوط به حمله فیشینگ تلفن همراه، تاریخ آن، انگیزه مهاجمان و نگرانی های امنیتی گوشی های هوشمند بحث می کنیم. دوم، ما تجزیه و تحلیل حملات مختلف فیشینگ تلفن همراه را تجزیه و تحلیل و ارائه طبقه بندی از همان. سوم، ما به طبقه بندی های متعددی از راه حل های اخیر پیشنهاد شده ارائه می دهیم که کاربران را از حملات فیشینگ تلفن همراه شناسایی و دفاع می کنند. چهارم، در مورد مسائل و چالش های مختلفی که محققان در معرض حملات فیشینگ تلفن همراه قرار می دهند، بحث می کنیم. علاوه بر این، ما همچنین در مورد مجموعه داده ها و ماتریس های ارزیابی مورد استفاده توسط محققان برای ارزیابی رویکردهای خود بحث کرده ایم.