[發明專利]釣魚用戶模擬收集方法、裝置、系統與計算機可讀存儲介質

有效

• 申請號: 202010601869.7
• 申請日: 2020-06-28
• 公開（公告）號: CN111770086B
• 公開（公告）日: 2023-10-10
• 發明（設計）人: 朱楊軍
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L51/42;G06F16/955
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 晏波

本發明公開了一種釣魚用戶模擬收集方法，包括：采集目標用戶的郵箱信息，并基于所述目標用戶的活動記錄，確定所述目標用戶的喜好信息；基于所述郵箱信息和所述喜好信息，生成釣魚模擬郵件，并將所述釣魚模擬郵件發送至所述郵箱信息對應的郵箱；若檢測到基于所述釣魚模擬郵件觸發的釣魚模擬鏈接跳轉指令，則顯示所述釣魚模擬鏈接跳轉指令對應的釣魚模擬界面；收集基于所述釣魚模擬界面輸入的用戶信息，并顯示所述釣魚模擬界面對應的正常界面。本發明還公開了一種釣魚用戶模擬收集裝置、系統和計算機可讀存儲介質。本發明通過模擬釣魚過程，準確收集到安全意識薄弱的用戶的用戶信息，以便后續對收集的用戶信息進行利用。

技術領域

本發明涉及金融科技(Fintech)技術領域，尤其涉及釣魚用戶模擬收集方法、裝置、系統與計算機可讀存儲介質。

背景技術

近年來，隨著金融科技(Fintech)，尤其是互聯網金融的不斷發展，信息安全技術被引入銀行等金融機構的日常服務中。在銀行等金融機構的日常服務過程中，經常會遇到“網絡釣魚”的情況，所謂“網絡釣魚”也即通過偽造釣魚鏈接，誘導用戶點擊進入釣魚網站，從而誘導用戶輸入帳號密碼等信息，致使用戶相關信息泄露，導致正常的電子商務活動被破壞，因此，如何防范網絡釣魚是銀行等金融機構需要做的一項重要工作。

在現有技術中，由于電子郵件是銀行等金融機構網絡安全最直接的突破口，因此，一般會針對電子郵件進行安全過濾，也即現有技術中一般采用安全防范的方式進行事前預防。

但對于事中，也即電子郵件無法有效過濾的情況下，現有技術并沒有進一步的補救措施，一旦接收到包含釣魚鏈接的電子郵件的人員安全意識薄弱，或者一時疏忽，都可能被成功釣魚，因此，如何從銀行等金融機構所有的人員中找出安全意識薄弱的人員，以便后續對其進行再教育，提升其安全意識，是銀行等金融機構需要解決的技術問題。

發明內容

本發明的主要目的在于提出一種釣魚用戶模擬收集方法、裝置、系統與計算機可讀存儲介質，旨在實現被釣魚用戶的用戶信息的準確收集。

為實現上述目的，本發明提供一種釣魚用戶模擬收集方法，所述釣魚用戶模擬收集方法包括如下步驟：

采集目標用戶的郵箱信息，并基于所述目標用戶的活動記錄，確定所述目標用戶的喜好信息；

基于所述郵箱信息和所述喜好信息，生成釣魚模擬郵件，并將所述釣魚模擬郵件發送至所述郵箱信息對應的郵箱；

若檢測到基于所述釣魚模擬郵件觸發的釣魚模擬鏈接跳轉指令，則顯示所述釣魚模擬鏈接跳轉指令對應的釣魚模擬界面；

收集基于所述釣魚模擬界面輸入的用戶信息，并顯示所述釣魚模擬界面對應的正常界面。

優選地，所述基于所述郵箱信息和所述喜好信息，生成釣魚模擬郵件，并將所述釣魚模擬郵件發送至所述郵箱信息對應的郵箱的步驟包括：

確定所述喜好信息對應的路徑地址，并基于所述路徑地址，生成釣魚地址；

基于所述釣魚地址和所述路徑地址，生成釣魚模擬鏈接；

基于所述喜好信息、所述郵箱信息和所述釣魚模擬鏈接，生成釣魚模擬郵件，并將所述釣魚模擬郵件發送至所述郵箱信息對應的郵箱。

優選地，所述確定所述喜好信息對應的路徑地址，并基于所述路徑地址，生成釣魚地址的步驟包括：

確定所述喜好信息對應的路徑地址，并確定所述路徑地址對應的登錄界面；

復制所述登錄界面，以得到釣魚模擬界面，構建通往所述釣魚模擬界面的釣魚地址。

優選地，所述基于所述釣魚地址和所述路徑地址，生成釣魚模擬鏈接的步驟包括：