De flesta av de anti-phishing lösningar har två stora begränsningar; den första är behovet av en snabb åtkomsttid för en realtidsmiljö och den andra är behovet av hög detektionshastighet. Black-list-baserade lösningar har den snabba åtkomsttiden men de lider av den låga detektionshastigheten medan andra lösningar som visuell likhet och maskininlärning lider av den snabba åtkomsttiden. I detta dokument föreslår vi en ny strategi för att skydda mot nätfiskeattacker med hjälp av en automatisk uppdaterad vit lista över legitima webbplatser som den enskilda användaren har tillgång till. Vårt föreslagna tillvägagångssätt har både snabb åtkomsttid och hög detektionshastighet. När användare försöker öppna en webbplats som inte är tillgänglig i den vita listan, webbläsaren varnar användare att inte avslöja sin känsliga information. Dessutom kontrollerar vårt tillvägagångssätt legitimiteten hos en webbsida med hjälp av hyperlänkfunktioner. För detta extraheras hyperlänkar från källkoden för en webbsida och tillämpas på den föreslagna phishing detektionsalgoritmen. Våra experimentella resultat visar att det föreslagna tillvägagångssättet är mycket effektivt för att skydda mot phishing attacker eftersom det har 86,02 % sann positiv frekvens medan mindre än 1,48 % falsk negativ frekvens. Dessutom är vårt föreslagna system effektivt för att upptäcka olika andra typer av phishing attacker (dvs., Domännamn System (DNS) förgiftning, inbäddade objekt, noll-timmars attack).
Jain m.fl. föreslå en metod med hjälp av en vit lista över legitima webbplatser som enskilda användare har tillgång till REF.
A novel approach to protect against phishing attacks at client side using auto-updated white-list
{'venue': None, 'journal': 'EURASIP Journal on Information Security', 'mag_field_of_study': ['Computer Science']}