ИССЛЕДОВАНИЕ МЕТОДОВ МАШИННОГО ОБУЧЕНИЯ ДЛЯ ОБНАРУЖЕНИЯ САЙТОВ-МОШЕННИКОВ

Аннотация

В настоящее время большое количество процессов связано с большими объёмами данных, которые необходимо анализировать. С увеличением объёма информации её анализ становится более объёмной и сложной задачей. Возникает проблема поиска инструмента, который поможет компаниям и учреждениям в сборе, анализе и прогнозировании данных. Машинное обучение является областью искусственного интеллекта, которая находит закономерности в базе данных и на их основе пытается спрогнозировать результат. Ещё одной областью применения машинного обучения является детектирование сайтов-мошенников. В настоящее время с развитием информационных технологий цифровые преступления стали серьёзной угрозой для конфиденциальной информации и данных пользователей. Искусственный интеллект способен анализировать параметры сайтов и определять наличие угроз для информации. Исследование направлено на систематизацию знаний о фишинговых атаках и исследовании методов машинного обучения для обнаружения сайтов-мошенников. В ходе выполнения исследования были разработаны методы машинного обучения по обнаружения фишинговых сайтов, построены схемы, которые позволяют моделям машинного обучения правильно преобразовывать данные для подачи их в модели. Анализ данных, предоставленных в датасете, позволил преобразовать данные для корректной работы моделей, что позволило избежать ошибок. Была решена проблема переобучения моделей машинного обучения. Детальное изучения датасета позволило отфильтровать данные, которые могли вызывать ошибки в работе модели и понизить качество прогнозирования. В результате работы разработаны методы поиска фишинговых атак с использованием моделей машинного обучения, которые были протестированы на имеющихся данных, на основе полученных результатов построены графики изменения точности обнаружения нелегитимных сайтов от изменения настроек моделей. Был проведён анализ исследования и подведены результаты проведённой работы.

Авторы

Список литературы

1. Zav'yalov A.N. Internet-moshennichestvo (fishing): problemy protivodeystviya i preduprezhdeniya [In-ternet fraud (phishing): problems of counteraction and prevention], Baikal Research Journal, 2022, Vol. 13, No. 2. Available at: https://brj-bguep.ru/reader/article.aspx?id=25141 (accessed 28 March 2025).

2. History of Phishing, Phishing. Available at: https://www.phishing.org/history-of-phishing (accessed 28 March 2025).

3. Dan'ko O.S., Medvedeva T.A. Issledovanie tekhnik fishinga i metodov zashchity ot nego [Research of phishing techniques and methods of protection against it], Molodoy issledovatel' Dona [Young research-er of the Don], 2021, No. 3 (30), pp. 60-61.

4. Gupta B.B., Tewari A., Jain A.K. et al. Fighting against phishing attacks: state of the art and future chal-lenges, Neural Comput & Applic., 2017, 28, pp. 3629-3654. Available at: https://doi.org/10.1007/ s00521-016-2275-y (accessed 28 March 2025).

5. Sangani Kris. Bor'ba s krazhey lichnykh dannykh [Fighting identity theft], The Banker, Sentyabr' 2003, 70 (9), 5354. Available at: https://www.thebanker.com/content/fc6f8422-54f4-5641-a89d-607d895fe7cc.

6. McCall Tom. (December 17, 2007). Gartner Survey Shows Phishing Attacks Escalated in 2007; More than $3 Billion Lost to These Attacks, Gartner. Archived from the original on November 18, 2012. Re-trieved December 20, 2007. Available at: https://web.archive.org/web/20121118162442/ http://www.gartner.com/it/page.jsp?id=565125.

7. Cisco. TSelevoy fishing [Cisco. Spear phishing], TEKhNO N [TECHNO N]. Available at: https://technon.ru/upload/pdf/ironport_targeted_phishing.pdf (accessed 28 March 2025).

8. Afanas'eva N.S., Elizarov D.A., Myznikova T.A. Klassifikatsiya fishingovykh atak i mery pro-tivodeystviya im [Classification of phishing attacks and countermeasures], Inzhenernyy vestnik Dona [Engineering Bulletin of the Don], 2022, No. 5 (89), pp. 169-182.

9. Fishingovye pis'ma: kak ikh raspoznat' i ne stat' ikh zhertvoy [Phishing emails: how to recognize them and avoid becoming their victim], Kaspersky. Available at: https://www.kaspersky.ru/resource-center/preemptive-safety/phishing-prevention-tips (accessed 28 March 2025).

10. Kak rabotaet fishing cherez poiskovye sistemy? [How does phishing through search engines work?], keeper. Available at: https://www.keepersecurity.com/blog/ru/2023/04/12/what-is-search-engine-phishing/ (accessed 28 March 2025).

11. Making the world’s information safely accessible, Google Safe Browsing. Available at: https://safebrowsing.google.com (accessed 28 March 2025).

12. Here’s why people are saying two-factor authentication isn’t perfect, Digitaltrends. Available at: https://www.digitaltrends.com/computing/why-two-factor-authentication-isnt-perfect/ (accessed 28 March 2025).

13. Kornyukhina S.P., Laponina O.R. Issledovanie vozmozhnostey algoritmov glubokogo obucheniya dlya zashchity ot fishingovykh atak [Study of the capabilities of deep learning algorithms for protection against phishing attacks], International Journal of Open Information Technologies, 2023, Vol. 11, No. 6, pp. 163-174.

14. Boyle P., Shepherd L.A. Mailtrout: a machine learning browser extension for detecting phishing emails, 34th British HCI Conference. BCS Learning & Development, 2021, pp. 104-115.

15. CyberSecurity: BookMyShow ads. URL Analysis, kaggle. Available at: https://www.kaggle.com/ da-tasets/shibumohapatra/book-my-show (accessed 04 April 2025).

16. KNIME Analytics Platform, KNIME. Available at: https://www.knime.com/knime-analytics-platform (accessed 04 April 2025).

17. Asito F. Predskazatel'naya analitika s KNIME [Predictive analytics with KNIME transl. from engl. by A.Yu. Gin'ko. Moscow: DMK Press, 2025, 360 p.

18. Borovikov M.M. Problemy protivodeystviya transnatsional'nym prestupnym soobshchestvam v uslovi-yakh transformiruyushchegosya mira [Problems of counteracting transnational criminal communities in the context of a transforming world], Ekonomika, finansy, proektnoe upravlenie i sotsial'naya sistema Rossii: podkhody i perspektivy v usloviyakh ustoychivogo tsifrovogo razvitiya [Economy, finance, project management and the social system of Russia: approaches and prospects in the context of sustainable digital development]. Krasnodar, 20 May 2022. Available at: https://krasnodar.fa.ru/upload/constructor/a74/jr1ym9fbu4a1p6dq3me0z4do0s700f41.pdf.

19. Antonova T.S., Smirnov V.M. Fishing kak neizuchennoe kiberprestuplenie [Phishing as an unexplored cybercrime], student, 2021, Vol. 4, No. 6, pp. 69-75.

20. Otakhonov A.A. Obnaruzhenie i otsenka fishingovykh url-adresov s ispol'zovaniem algoritmov mash-innogo obucheniya [Detection and evaluation of phishing URLs using machine learning algorithms], Al-Farg’oniy avlodlari, 2024, No. 4, pp. 382-390.

Скачивания

Опубликовано:

2025-10-01

Номер:

Раздел:

РАЗДЕЛ IV. МАШИННОЕ ОБУЧЕНИЕ И НЕЙРОННЫЕ СЕТИ

Ключевые слова:

Машинное обучения, фишинг, сайт-мошенник, KNIME, киберпреступность, кибер-атаки, поиск уязвимостей, искусственный интеллект

Для цитирования:

М.А. Лапина , Д. А. Лукьянов , В.Г. Лапин , Н.Н. Кучеров ИССЛЕДОВАНИЕ МЕТОДОВ МАШИННОГО ОБУЧЕНИЯ ДЛЯ ОБНАРУЖЕНИЯ САЙТОВ-МОШЕННИКОВ. Известия ЮФУ. Технические науки. – 2025. - № 4. – С. 250-262.