مهدیه بهارلو - دانشجوی کارشناسی ارشد دانشگاه آزاد اسلامی، واحد علوم و تحقیقات تهران
علیرضا یاری - استادیار پژوهشگاه ارتباطات و فناوری اطلاعات

فیشینگ یک نوع حمله اینترنتی در سطح وب است که هدف آن سرقت مشخصات فردی کاربران برای سرقت آنلاین است.فیشینگ دارای اثر منفی در از بین بردن اعتماد بین کاربران در کسبوکارهای الکترونیکی است؛ بنابراین در این تحقیق سعی بربررسی روش های تشخیص وب سایت های فیشینگ با استفاده از داده کاوی شده است. شناسایی ویژگی های اصلی از صفحات وبفیشینگ یکی از پیش شرط های مهم در طراحی یک سیستم تشخیص فیشینگ دقیق است. در پژوهش حاضر، برای افزایش کاراییسامانه تشخیص فیشینگ، یک روش ترکیبی برای کاهش ویژگی های وب سایت های فیشنگ پیشنهاد شده است. این روش ترکیبیاز روشهای انتخاب و کاهش ویژگی است که در دو مرحله انجام می شود. برای پیاده سازی و ارزیابی این روش پیشنهادی، بعد ازکاهش ویژگی ها دسته بندی داده ها از طریق روشهای درخت تصمیم گیری J۴۸ ، جنگل تصادفی و بیزین ساده موردبررسی قرارگرفت. نتایج نشان میدهند دقت مدل ایجاد شده برای تعیین وب سایت های فیشینگ با استفاده از کاهش ویژگی دومرحله ایمبتنی بر پوششی و الگوریتم تحلیل مولفه اصلی در روش جنگل تصادفی که به میزان ۹۶.۵۸ % است، نسبت به سایر روشها نتیجهمناسب تری را دارد.

حملات اینترنتی، فیشینگ، داده کاوی، انتخاب ویژگی، استخراج ویژگی