استفاده از داده كاوي براي كشف الگوهاي پنهان در صفحات وب و شناسايي وبسايت هاي فيشينگ

.Using Data Mining to Uncover Hidden Patterns in Web Pages and Identify Phishing Websites

فيشينگ يكي از تكنيك هاي مهندسي اجتماعي براي فريب كاربران است كه به معناي تلاش براي به دسـت آوردن اطلاعات محرمانه مانند نام كاربري، گذرواژه يا اطلاعات حساب بـانكي اسـت. امروزه از مهم ترين چالش هاي موجود در اينترنت،خطر حملات فيشينگ و كلاه برداري هاي اينترنتي است. اين حملات تنها درآمريكا، ساليانه چندين ميليارد دلار خسارت به بار مي آورد.تقلب از پديده هاي رايج و متداول در كسب و كار است و طبق بخش 24 استانداردهاي حسابرسي ايران عمل فريبكارانه يك يا چند نفر از مديران ،كاركنان يا اشخاص ثالث براي برخورداري از مزيتي ناروا، عبارت است از هرگونه اقدام عمدي يا غيرقانوني .بنابراين پيشگيري با كشف تقلب هاي با اهميت در صورت هاي مالي، همواره كانون توجه سرمايه گذاران، قانون گذاران، استانداردگذاران، مديران وكاربران وحسابرسان بوده است. در پژوهش حاضر، براي افزايش كارايي سامانه تشخيص فيشينگ، يك روش تركيبي براي كاهش ويژگي هاي وب سايت هاي فيشنگ پيشنهاد شده است. اين روش تركيبي از روش هاي انتخاب و كاهش ويژگي است كه در دو مرحله انجام مي شود.براي پياده سازي و ارزيابي اين روش پيشنهادي، بعد از كاهش ويژگي ها دسته بندي داده ها از طريق روش هاي درخت تصميم گيري j48،جنگل تصادفي و بيزين ساده موردبررسي قرار گرفت. نتايج نشان مي دهنددقت مدل ايجاد شده براي تعيين وب سايت هاي فيشينگ با استفاده از كاهش ويژگي دومرحله اي مبتني بر پوششي و الگوريتم تحليل مؤلفه اصلي در روش جنگل تصادفي كه به ميزان 96/58% است، نسبت به ساير روش ها نتيجه مناسب تري را دارد.