إطار عمل متعدد المتجهات لكشف عناوين URL الخاصة بالتصيد الاحتيالي المحلي: دمج المعلومات الاستخباراتية المستمدة من تيليجرام والخصائص السياقية العراقية

الملخص

الخلفية: تتزايد تعقيدات هجمات التصيد الاحتيالي، حيث يستخدم المهاجمون أساليب الهندسة الاجتماعية التي تستهدف العادات المحلية، ويبنون أنظمة قصيرة الأجل لضمان بقائها مخفية. تقترح هذه الورقة البحثية منهجية لتحديد عمليات التصيد الاحتيالي في أوساط مستخدمي الإنترنت في العراق. تجمع هذه المنهجية أنماط الكلمات، وسجلات النطاقات، ومعلومات المصادر المفتوحة، بالإضافة إلى المؤشرات اللغوية المستخدمة في العراق.

المواد والأساليب: جمعنا 18060 رابطًا إلكترونيًا (URL)، من خلال جمع العناوين من قنوات تيليجرام المحلية، ومن مصادر التهديدات العالمية، ومن مواقع آمنة موثوقة. كشف التحليل الإحصائي عن اختلافات كبيرة بين روابط التصيد الاحتيالي والروابط الآمنة (p < 0.001). تمثلت الاختلافات الرئيسية في طول الرابط، وعدد الأحرف الخاصة، ووجود مصطلحات عراقية. كما اختلفت خصائص النظام، حيث استخدمت روابط التصيد الاحتيالي في كثير من الأحيان نطاقات حديثة، ولواحق غير مألوفة، بالإضافة إلى خوادم موجودة خارج العراق. تشير هذه الخصائص إلى حملات تستهدف المستخدمين العراقيين.

النتائج: تم تدريب نموذج غابة عشوائية مكون من 200 شجرة وعمق أقصى 20 على بيانات مقسمة طبقيًا بنسبة 70% للتدريب و30% للاختبار، باستخدام التحقق المتقاطع ذي العشر طيات. حقق النموذج دقة 96.84%، واستدعاء 97.18%، ومساحة تحت منحنى ROC (ROC-AUC) قدرها 0.984. أظهر اختبار الاستبعاد أن إضافة خصائص خاصة بالعراق رفعت الاستدعاء بنسبة 2.68% والدقة بنسبة 1.64%. يؤكد هذا أن بيانات اللغة الإقليمية تضيف قيمة.

المناقشة: أظهرت مراجعة أهمية الخصائص أن الكلمات المفتاحية العراقية تأتي في المرتبة الثانية بعد عمر النطاق كأكثر مؤشرين دلالة. تشير النتائج إلى أن كشف التصيد الاحتيالي يتحسن عندما تتضمن النماذج سمات تتوافق مع المنطقة المستهدفة. وتكون الفائدة أكبر في الأسواق الرقمية الناشئة حيث يجمع المهاجمون بين الهندسة الاجتماعية المحلية والتغيرات السريعة في البنية التحتية.