[发明专利]一种自动向欺诈网站提供虚假信息防止网络欺诈的装置

说明书

一种自动向欺诈网站提供虚假信息防止网络欺诈的装置，包括：数据服务器、网络服务器和客户端计算机；所述数据服务器提供数据库和控制软件的总体访问、控制和管理；所述数据服务器连接到网络服务器，用户通过网络服务器与请求交互并获得数据；所述数据服务器包括存储器，所述存储器可存储用于控制数据处理设备的整体操作的操作系统软件、用于指示数据服务器执行计算机可读指令的数据服务器软件；所述数据服务器软件的功能基于编码到控制逻辑中的规则自动做出的操作或决定，由用户提供输入到系统中手动做出，和/或基于用户输入的自动处理的组合。该装置能有效的防止欺诈，并对相应的欺诈行为进行追踪。

技术领域

本发明一般涉及捕获维护欺诈网站的个人。更具体地，本发明提供一种通过自动向欺诈网站或钓鱼网站提供虚假信息并跟踪虚假信息的使用以定位网络攻击者的身份来检测欺诈活动的装置。

背景技术

网络攻击者通常会通过伪装成可信赖的实体来实施网络钓鱼诈骗，以窃取个人信息，例如用户名、密码、地址、信用卡信息，并最终窃取金钱。网络攻击者经常通过看似来自金融机构、社交网站、拍卖网站、在线支付处理商或IT管理员的电子信件来引诱受害者。受害者可能会收到包含指向看似真实的虚假网页链接的电子邮件。这些虚假网页通常通过在网站上的各种信息请求中输入个人信息来要求受害者验证信息。这样，用户就会认为该信息是合法来源请求的，用户就会将请求的信息输入到虚假网页中。网络攻击者然后可以窃取这些信息，例如，可以欺诈性地访问用户的信用卡并从受害者那里窃取金钱。

对于金融机构等托管账户的公司来说，很难确定哪些用户是网络钓鱼诈骗的目标，以及网络攻击者是否窃取了用户信息，因为受害者经常通过网络钓鱼网站直接将个人信息提供给网络攻击者。

发明内容

本发明提供一种捕获主持网络钓鱼诈骗的网络攻击者的方法是向网络钓鱼网站或“诱饵”网络钓鱼网站提供虚假信息。为了诱骗网络钓鱼网站，可以将虚构的客户信息输入网络钓鱼网站。通过这种方式，可以跟踪信息以了解网络攻击者在何时何地访问了网站。通过向网络钓鱼网站提交一组虚假凭据，可以跟踪访问日志以查找尝试使用虚假凭据登录的IP地址。以该IP地址为中心，可以假设来自该IP地址的任何有效客户登录都是被盗用的帐户，并且这些帐户可以被标记为可能被盗用。此外，有时可以通过跟踪此IP地址来定位网络攻击者。例如，如果使用伪造的客户信息登录公司网站，则公司可以通过跟踪IP地址来跟踪登录情况。通过这种方式，可以审查被盗用的帐户以确保不会发生欺诈活动。

一种自动向欺诈网站提供虚假信息防止网络欺诈的装置，包括：处理器；存储器，所述存储器用于存储用于诱骗网络钓鱼网站的计算机可读指令。

在另一个示例性实施例中，自动向欺诈网站提供虚假信息防止网络欺诈的装置，所述计算机指令配置为接收和存储用户要求语言，将用户要求语言输入到浏览器中以查看链接到该用户要求语言的互联网资源，搜索互联网资源的信息请求，从数据库获取响应于信息请求的信息，输入信息请求中的响应信息，并存储和显示信息请求和输入到信息请求中的响应信息。当将响应信息输入到信息请求中时发生预定延迟。

在另一个示例性实施例中，一种诱骗网络钓鱼网站的方法包括将多个用户要求语言存储在数据库中并将每个用户要求语言输入到浏览器中以查看链接到这些用户要求语言的互联网资源、扫描互联网资源以获取信息请求、获取响应信息对来自数据库的信息请求，将响应信息输入到信息请求中，并为每个用户要求语言存储信息请求和输入到信息请求中的响应信息。网络资源可能是钓鱼网站，在信息请求中输入虚假信息。信息请求可能与以下其中一项有关：用户名、密码、姓名、完整邮寄地址、电话号码、电子邮件地址和相关密码、SSN、信用卡/借记卡号码、卡到期时间、CVV、支票账户和路由号码、父亲和母亲的姓名，以及旨在验证客户身份的挑战问题。信息请求所请求的信息类型使用超文本链接语言属性来标识。系统在信息请求中输入响应信息后，查找标识通过互联网资源提交信息的超文本链接语言属性，通过互联网资源提交信息。通过互联网资源提交信息后，系统在互联网资源中搜索附加信息请求，并将响应信息输入到数据库中的信息请求中。