YOLOv8视觉钓鱼网站检测:准确率92%且百毫秒内完成

论文AI 评分 62/100arXiv cs.AI待复核
AI 聚合

本条为 AI 依据下方公开信源自动整理生成的摘要,不构成转载,可能存在偏差,请以原文为准。整理者:贝果科技 AI 资讯助手。

传统钓鱼检测依赖URL或HTML等易被攻击者篡改的信号,新研究提出基于YOLOv8的图像检测法,将网页截图视为整体图片,依据布局、标志位置、配色及登录框结构判断真伪。该模型在测试集分类准确率达92%,单张截图处理耗时约100毫秒。针对光照、压缩与缩放变化实施数据增强后,误报率较增强前基线降低11%。该方法定位为现有URL及内容防御手段的补充而非替代。

全文梳理

AI 摘要依据下方信源原文自动整理,非原文转载

把网页当图片来判别

这篇论文提出一种以图像为核心的钓鱼网站识别思路。传统检测大多围绕网址、页面标记语言或域名注册记录展开,作者认为这些线索容易被攻击者更换或混淆,而且它们几乎无法反映真正让受害者交出密码或卡号的因素——页面呈现出来的样子。研究把渲染后的网页截图直接当作一张图片处理,判断它是否与某个可信品牌的外观相符。模型不依赖从页面中抽取的文字,而是依据版面排布、标识所处位置、配色方案以及登录表单的结构来做区分。训练使用的是YOLOv8卷积神经网络,输出结果是钓鱼或合法两类。作者在文中依次交代了数据集的构建方式、增强策略、模型结构与训练配置,以及最终得到的性能表现,并在结尾讨论了这类视觉检测器与既有防御手段之间的关系。

准确率与耗时数据

在留出的测试集上,该系统取得了92%的分类准确率。单张截图的处理时间约为100毫秒。作者还专门做了一轮数据增强,针对的是光照、压缩和缩放这三类变化,增强之后误报率相比增强前的基线下降了11%。论文把数据集构建、增强策略、模型架构与训练设置、以及由此得到的性能结果都写进了正文。需要留意的是,这些数字都来自论文自身的实验设定,材料没有给出测试集的规模、截图来源分布,也没有说明在不同品牌或不同语言页面上的表现,因此92%与100毫秒应理解为该实验条件下的结果,而非通用指标。

与既有方案的配合关系

论文的落点并不是用视觉方法取代原有的网址与内容检测,而是讨论它如何与这些手段并存。作者指出,基于网址、页面标记或域名历史的信号容易被轮换和混淆,对页面实际观感的说明力有限;视觉检测补上的正是这一块。适用范围上,方法依赖整页截图作为输入,因此需要先完成页面渲染再截取图像,这决定了它处在检测流程的哪个环节。限制方面,材料只提到增强针对光照、压缩与缩放变化,未涉及其他干扰因素。对读者而言,这意味着钓鱼识别多了一条从页面外观入手的路径,其价值在于与现有防线叠加使用,而不是单独承担全部判断。

为什么值得看

突破传统文本检测易被绕过的局限,用CV直接识别视觉伪装,速度快且误报低,为安全防护提供新思路。

信源1 家

  1. [1]arXiv cs.AI一手信源A Computer Vision Approach to Visual Fraud Detection in Phishing Websites Using YOLOv8

关键事实

  • 基于YOLOv8构建视觉钓鱼检测模型,依据网页截图的布局、标志、配色和登录框结构分类[1]

  • 模型分类准确率达92%,单张截图处理耗时约100毫秒[1]

  • 针对光照、压缩和缩放变化进行数据增强后,误报率较基线降低11%[1]

  • 该视觉检测方法旨在补充而非替代现有的URL和内容检测防御[1]

相关 · 论文

本页内容由 AI 自动聚合公开信源生成,仅供了解行业动态参考,不构成任何投资或决策建议。如需引用请以原文出处为准。