#scam-detection

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Pujan Paudel, Gianluca Stringhini

本文提出名为 LOKI 的系统,旨在主动发现在线诈骗网站。现有检测系统虽能准确判断网站是否欺诈,但获取候选扫描网站的途径存在瓶颈:依赖用户报告被动且滞后,主动搜索引擎查询覆盖低且难以泛化。LOKI 通过挖掘“有毒”搜索查询(即返回高比例欺诈网站的查询)来主动发现诈骗站点。其核心是一种基于学习特权信息(LUPI)的关键词评分模型,结合从搜索引擎结果页面(SERP)中提取的特征蒸馏技术。作者在 10 个主要诈骗类别(如购物诈骗、宠物诈骗等)上验证,相比启发式和数据驱动基线,发现效率平均提升 20.58 倍。仅使用 1663 个已知诈骗站点作为种子,LOKI 找到了 52493 个新诈骗网站。系统还能泛化到未见过的诈骗类别,凸显其在发现新兴威胁方面的实用性。该研究为主动威胁狩猎提供了新思路,适合安全运维、威胁情报和反欺诈团队关注。

💡 推荐理由: 该研究突破了被动告警依赖,提供一种可扩展的主动发现诈骗网站的方法,能显著提升威胁情报的时效性和覆盖面。

🎯 建议动作: 研究跟进其方法,评估集成到现有威胁情报或反欺诈流程的可能性。

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)