原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
-
AppliedSoftComputing00(2025)1–12
通过自然语言处理增强金融系统中的网络钓鱼检测
LeminurÇelik,NovruzAmirov,EgemenAliCaner,EmreYurdakul,FahriAnılYerlikaya,Şerif
Bahtiyar
DepartmentofComputerEngineering,IstanbulTechnicalUniversity,Maslak,Istanbul34469,Turkey
本
译
中Abstract
网络钓鱼攻击对金融系统的威胁持续增长。因此，保护敏感信息不受未经授权的访问至关重要。本文讨论了强大电子邮
1
v件网络钓鱼检测的关键需求。几种现有方法，包括黑名单和白名单，在检测网络钓鱼企图中发挥着关键作用。然而，这些
6方法具有内在局限性，强调需要开发更先进的解决方案。我们提出的解决方案提供了一种开创性的自然语言处理（NLP）
2方法用于识别网络钓鱼邮件。利用语义相似度和TF-IDF（词频-逆文档频率）分析，我们的解决方案能够识别网络钓鱼
4邮件中的关键词，并评估其与专用网络钓鱼数据集的语义相似性，最终通过一种强大方案提升网络安全和自然语言处理
4领域的检测网络钓鱼威胁的能力。实验结果显示，根据TF-IDF分析，我们网络钓鱼检测方法的准确率可达到79.8%，而
0根据语义分析则可以达到67.2%。
.
7
0©2011PublishedbyElsevierLtd.
5
2Keywords:网络钓鱼检测，金融系统，白名单，黑名单，自然语言处理。
:
v
i1.介绍
x
r
a网络钓鱼是一种网络犯罪，其中一个人冒充合法组织的成员通过电子邮件、电话或短信联系目标，
试图诱使目标透露敏感信息，如密码、银行和信用卡信息、个人身份信息等。许多人无法识别钓鱼邮
件，并与攻击者分享个人信息。因此，检测和阻止钓鱼邮件以保护社会变得非常重要。另一方面，针对
特定行业的网络钓鱼攻击持续增长。在2023年第二季度，APWG记录了从4月到6月的1,286,208次
网络钓鱼攻击[1]。截至2Q2023，这是APWG有史以来第三高的季度总数。根据APWG的数据，在
2023年第二季度，针对金融行业（包括银行）的网络钓鱼攻击是最常见的攻击类型，占所有网络钓鱼
攻击的23.5%，如图1所示。此外，6.3%的所有攻击都针对电子商务和零售业。在这项研究中，我们主
要考虑对金融系统的网络钓鱼攻击。
一个解释网络钓鱼攻击如何发生的流程在图2中进行了说明。网络钓鱼攻击的初始阶段是通过复
制知名企业和银行网站的内容来创建一个视觉上令人信服的钓鱼网站。然后，攻击者会创建并分发包
Emailaddresses:celikl19@.tr(LeminurÇelik),amirov20@.tr(NovruzAmirov),caner19@.tr(Egemen
AliCaner),yurdakule19@.tr(EmreYurdakul),yerlikayaf@.tr(FahriAnılYerlikaya),bahtiyars@.tr(Şerif
Bahtiyar)
1
/AppliedSoftComputing00(2025)1–122
图1.遭受网络钓鱼攻击的主要目标行业部门[1]。
含钓鱼网站链接的电子邮件，这些邮件要么发送给大量受众，要么像针对性钓鱼那样发送给特定的目
标群体。当用户打开电子邮
文档评论（0）