[发明专利]一种检测存在钓鱼欺诈风险的网站的方法和装置

权利要求书

1.一种检测存在钓鱼欺诈风险的网站的方法，其中，该方法包括：

对于指定网站集合中的每个网站，检测该网站的网站页面的内嵌页，判断网站页面的内嵌页是否存在钓鱼欺诈的风险，以及风险等级；

根据判断结果生成所述指定网站集合中的各网站与对应网站页面以及网站页面中的内嵌页判断结果之间关系的对应列表；

综合分析所述对应列表，根据所述对应列表确定存在钓鱼欺诈风险的网站；

其中，在对于指定网站集合中的每个网站，检测该网站的网站页面的内嵌页之前，进一步包括：

根据预设策略判断是否检测该网站的网站页面的内嵌页，是则检测该网站的网站页面的内嵌页，否则不检测该网站的网站页面的内嵌页。

2.如权利要求1所述的方法，其中，在确定存在钓鱼欺诈风险的网站后，该方法进一步包括：

对于存在钓鱼欺诈风险的网站，向其服务器发送风险提示通知；

或者，

对于存在钓鱼欺诈风险的网站，当用户访问对其内嵌页存在钓鱼欺诈风险的网站页面时，输出该网站页面存在钓鱼欺诈风险的警示信息；

或者，

对于存在钓鱼欺诈风险的网站，当其内嵌页存在钓鱼欺诈风险的网站页面数量达到预设值时，对该网站的所有网站页面访问，均输出该网站页面存在钓鱼欺诈风险的警示信息。

3.如权利要求2所述的方法，其中，所述输出该网站页面存在钓鱼欺诈风险的警示信息包括：

输出该网站页面的拦截页；

或者，

输出风险提示弹窗；

或者，输出该网站页面，但将该网站页面上的内嵌页跳黑。

4.如权利要求1所述的方法，其中，所述判断网站页面的内嵌页是否存在钓鱼欺诈的风险包括：

判断网站页面的内嵌页的内容是否与对应网站的主旨内容一致；

如果不一致则判定该内嵌页存在钓鱼欺诈的风险。

5.如权利要求1所述的方法，其中，所述判断网站页面的内嵌页是否存在钓鱼欺诈的风险包括：

将网站页面的内嵌页的内容与预设的网页内容黑名单进行匹配；

如果与网页内容黑名单的一项内容匹配，则判定内嵌页存在钓鱼欺诈。

6.如权利要求1所述的方法，其中，所述根据预设策略判断是否检测该网站的网站页面的内嵌页包括如下中的一项或多项：

如果该网站是第一网站名单中的网站，则不检测该网站的网站页面的内嵌页；其中，第一网站名单中的网站是已知不会被恶意内嵌网页的网站；

如果该网站的网站页面的内嵌页和该网站属于同域，则不检测该网站的网站页面的内嵌页；

如果该网站是第二网站名单中的网站，则检测该网站的网站页面的内嵌页；其中，第二网站名单中的网站是已发现存在问题的网站；

如果该网站的网站页面是通过非http页面或者非正常的web页面进行内嵌的页面，则检测该网站的网站页面的内嵌页；

如果该网站的网站页面是利用浏览器漏洞进行内嵌的页面，则检测该网站的网站页面的内嵌页。

7.一种检测存在钓鱼欺诈风险的网站的装置，其中，该装置包括：

内嵌页检测单元，适于对于指定网站集合中的每个网站，检测该网站的网站页面的内嵌页，判断网站页面的内嵌页是否存在钓鱼欺诈的风险，以及风险等级；

列表维护单元，适于根据所述内嵌页检测单元的判断结果生成所述指定网站集合中的各网站与对应网站页面以及网站页面中的内嵌页判断结果之间关系的对应列表；

分析单元，适于综合分析所述对应列表，根据所述对应列表确定存在钓鱼欺诈风险的网站；

该装置进一步包括：检测筛选单元，适于对指定网站集合中的每个网站，根据预设策略判断是否检测该网站的网站页面的内嵌页，是则通知内嵌页检测单元检测该网站的网站页面的内嵌页，否则通知内嵌页检测单元不检测该网站的网站页面的内嵌页。