推荐 9.6
Conf: 50%
本文介绍了CtPhishCapture,一个专门检测针对加密货币钱包的凭证盗窃钓鱼诈骗的系统。研究背景是随着加密货币的普及,攻击者通过仿冒钱包登录页面、虚假空投或客服钓鱼等手段窃取用户助记词或私钥。核心问题在于现有反钓鱼方案难以有效识别针对加密货币生态的定制化钓鱼页面。CtPhishCapture的方法结合了视觉相似度分析(网页截图与已知合法钱包UI对比)、URL特征工程(检测域名乱真模式)以及行为分析(检测页面动态加载的凭证提交行为)。系统采用多阶段流水线:首先通过爬虫收集疑似钓鱼URL,然后利用轻量级视觉哈希与OCR提取页面文本,再通过机器学习分类器判断是否具钓鱼特征。实验基于真实钓鱼样本和合法钱包页面数据集,证明系统在低误报率下达到高检测率,尤其能发现隐藏的凭证窃取逻辑。主要贡献包括构建了首个专攻加密货币钱包钓鱼的检测框架、开源了标注数据集,并揭示了攻击者常用的CSS混淆与动态表单注入技术。适合安全研究人员、加密货币交易所防御团队以及关注Web3安全的读者。
💡 推荐理由: 加密货币钱包凭证被盗可导致资产全损,现有防护不足,本研究填补了针对性检测空白。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)