[發明專利]檢測與被偽造的元數據不匹配的隱藏的鏈接

在審

• 申請號: 201680074842.9
• 申請日: 2016-12-19
• 公開（公告）號: CN108431792A
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 小塞爾吉奧·平宗·岡薩雷斯;羅米·阿克帕拉
• 申請（專利權）人: 電子灣有限公司
• 主分類號: G06F15/16
• 分類號: G06F15/16;H04L29/06;H04L29/08
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 唐文靜

1.一種計算機系統，包括：

處理器；

存儲器設備，保存指令集，所述指令集能夠在所述處理器上執行以使得所述計算機系統執行操作，所述操作包括：

檢測對包括用于訪問外部資源的可選功能和指示消息的來源的消息數據在內的消息的接收；

預測所述消息的接收者何時將與所述可選功能交互；

基于所述外部資源和所述消息的來源之間的差異程度生成消息警報特征；以及

在預測的所述接收者與所述可選功能的交互之前，在所述計算機系統的顯示器上呈現所述消息警報特征。

2.根據權利要求1所述的計算機系統，其中檢測對包括用于訪問外部資源的可選功能和指示消息的來源的消息數據在內的消息的接收包括：

響應于接收到所述消息，將描述所述外部資源的文本與所述消息數據進行比較；以及

基于所述比較來確定描述所述外部資源的文本與所述消息數據之間的差異程度是否滿足可疑性閾值。

3.根據權利要求1所述的計算機系統，其中預測所述消息的接收者何時將與所述可選功能交互包括：

訪問與所述接收者相關聯的歷史消息交互數據；

將所述接收者與所述消息的至少一個交互與所述歷史消息交互數據的至少一部分進行比較；以及

基于所述比較預測何時將發生所述接收者對所述可選功能的選擇。

4.根據權利要求3所述的計算機系統，其中將所述接收者與所述消息的至少一個交互與所述歷史消息交互數據的至少一部分進行比較包括：

識別所述接收者與所述消息的所述至少一個交互與所述歷史消息交互數據的相應部分相匹配，其中所述歷史消息交互數據的相應部分對應于在特定時間范圍期間發生的至少一個歷史消息動作。

5.根據權利要求1所述的計算機系統，其中基于所述外部資源和所述消息的來源之間的差異程度生成消息警報特征包括：

生成對所述可選功能的至少一部分的外觀的修改。

6.根據權利要求1所述的計算機系統，其中基于所述外部資源和所述消息的來源之間的差異程度生成消息警報特征包括：

生成針對所述消息的接收者輸入行為的修改。

7.根據權利要求1所述的計算機系統，其中檢測對包括用于訪問外部資源的可選功能和指示消息的來源的消息數據在內的消息的接收包括：

識別與所述可選功能相關聯的第一地址；

在消息頭部中識別與所述消息的發送者相關聯的第二地址；

比較所述第一地址和所述第二地址；以及

基于所述第一地址和所述第二地址之間的比較結果，確定所述外部資源和所述消息的來源之間的差異程度。

8.一種計算機實現的方法，包括：

檢測對包括用于訪問外部資源的可選功能和指示消息的來源的消息數據在內的消息的接收；

預測所述消息的接收者何時將與所述可選功能交互；

經由至少一個處理器，基于所述外部資源與所述消息的來源之間的差異程度生成消息警報特征；以及

在預測的所述接收者與所述可選功能的交互之前呈現所述消息警報特征。

9.根據權利要求8所述的計算機實現的方法，其中檢測對包括用于訪問外部資源的可選功能和指示消息的來源的消息數據在內的消息的接收包括：

響應于接收到所述消息，將描述所述外部資源的文本與所述消息數據進行比較；以及

基于所述比較來確定描述外部資源的文本與消息數據之間的差異程度是否滿足可疑性閾值。

10.根據權利要求8所述的計算機實現的方法，其中預測所述消息的接收者何時將與所述可選功能交互包括：

訪問與所述接收者相關聯的歷史消息交互數據；

將所述接收者與所述消息的至少一個交互與所述歷史消息交互數據的至少一部分進行比較；以及

基于所述比較預測何時將發生所述接收者對所述可選功能的選擇。