[发明专利]一种埋点式钓鱼网站监测方法

权利要求书

1.一种埋点式钓鱼网站监测方法，其特征在于：所述方法包括以下步骤：

步骤1：访问真实网站的首页；确定检测代码埋入点；

步骤2：从网站的后台在检测代码埋入点设置检测代码，并且将修改发布更新到线上环境；

步骤3：等待外部网站引用真实网站的资源；

步骤4：若外部网站引用真实网站的资源后未触发检测代码执行，则返回步骤3，否则，进行下一步；

步骤5：判断外部网站是否在真实网站的可信资源的数据库中，若是，则重复步骤3，否则，进行下一步；

步骤6：判定当前外部网站为可疑网站，进行人工审核。

2.根据权利要求1所述的一种埋点式钓鱼网站监测方法，其特征在于：所述步骤1中，检测代码埋入点是技术人员通过分析目标网站的首页源代码和加载资源的情况后确认的。

3.根据权利要求2所述的一种埋点式钓鱼网站监测方法，其特征在于：所述步骤1中，检测代码埋入点的位置包括浏览器支持代码执行的位置。

4.根据权利要求1所述的一种埋点式钓鱼网站监测方法，其特征在于：所述步骤2中，检测代码为加密后的检测代码。

5.根据权利要求1所述的一种埋点式钓鱼网站监测方法，其特征在于：所述步骤6中，人工审核判断发现的可疑网站是否为真实的钓鱼网站。

6.根据权利要求5所述的一种埋点式钓鱼网站监测方法，其特征在于：若确认为真实的钓鱼网站，触发告警。