The implementation of the browser plug-in to search for phishing sites by circumstantial evidence

Abstract

На данный момент фишинг является одной из ключевых проблем безопасности в сети Интернет. Большая часть существующих антифишинговых методов защиты распространенных браузеров работает с использованием черных списков сайтов. Однако такой подход является ненадежным, так как в случае, если фишинговый сайт не содержится в соответствующих базах, то браузер не определит его как небезопасный. В данной работе рассматривается метод обнаружения фишинговых сайтов, опирающийся на косвенные признаки и машинное обучение как основные инструменты обеспечения безопасности пользователя. Предложенное решение реализовано в качестве удобного и интуитивно понятного браузерного расширения, совместимого с большинством популярных браузеров и не требующего никакой настройки со стороны пользователя.

Phishing is one of the key security threats on the Internet. Most anti-phishing protection methods in popular browsers use black lists. This approach, however, is not secure enough, because if a phishing website hasn't been added to the database, browsers can't warn user. In this paper we consider phishing detection approach based on indirect phishing website traits and ML. Proposed solution is implemented as a user-friendly browser extension compatible with most popular browsers and not requiring any setup for user.