[发明专利]用于污染网络钓鱼活动响应的系统和方法

权利要求书

1.一种用于污染与网络钓鱼活动对应的响应数据的计算机实现的方法，所述方法包括：

接收消息，所述消息寻址到真实用户账户并且包括引起钓鱼用户界面(UI)的生成，所述钓鱼用户界面(UI)被配置为请求与所述网络钓鱼活动对应的所述响应数据的传输；

基于所述消息满足过滤指标，防止所述消息被传输至与所述真实用户账户对应的用户设备，所述过滤指标与成为钓鱼消息相关联；

分析与所述真实用户账户相关联的至少一个真实数据文件；

至少基于所述分析，标识所述至少一个真实数据文件的一个或多个属性；

生成错误用户账户和至少一个错误数据文件，所述至少一个错误数据文件表现所述至少一个真实数据文件的所述一个或多个属性；

将所述至少一个错误数据文件与所述错误用户账户相关联地存储；

响应于所述消息，向网络钓鱼者计算系统传输包括与所述错误用户账户相关联的错误用户凭证的响应；

从计算设备接收包括所述错误用户凭证的访问请求；以及

响应于包括所述错误用户凭证的所述访问请求，向所述计算设备提供对与所述错误用户账户相关联地存储的所述至少一个错误数据文件的访问。

2.根据权利要求1所述的计算机实现的方法，还包括：

监视与所述错误用户账户相关联发生的计算活动，以确定与网络钓鱼者设备或所述网络钓鱼者计算系统中的至少一个相关联的配置数据；

基于所述配置数据，确定登录所述真实用户账户的尝试源自所述网络钓鱼者设备；以及

基于源自所述网络钓鱼者设备的所述尝试，发起与所述真实用户账户相关联的预定义安全协议。

3.根据权利要求1所述的计算机实现的方法，其中所述传输所述响应包括：在隔离的计算环境中激活与所述消息对应的至少一个UI输入控件，以至少将所述真实用户账户与所述消息隔离。

4.根据权利要求1所述的计算机实现的方法，其中所述传输所述响应包括：用所述错误用户凭证来填充所述消息的一个或多个表单字段。

5.根据权利要求1所述的计算机实现的方法，其中所述响应是假冒响应，所述假冒响应包括指示所述响应源自所述消息寻址到的所述真实用户账户的数据。

6.根据权利要求1所述的计算机实现的方法，其中所述至少一个错误数据文件是基于与所述真实用户账户相关联的一个或多个预定义参数而生成的，所述一个或多个预定义参数被配置为标识所述至少一个真实数据文件中的敏感内容，所述敏感内容在生成所述至少一个错误数据文件时被省略。

7.一种系统，包括：

至少一个处理器；以及

与所述至少一个处理器通信的至少一个存储器，所述至少一个存储器具有存储在其上的计算机可读指令，所述计算机可读指令在由所述至少一个处理器执行时，使所述至少一个处理器：

确定寻址到与网络钓鱼活动对应的真实用户账户的消息；

基于与所述网络钓鱼活动对应的所述消息，将所述消息传输到隔离的计算环境中，以至少将所述真实用户账户与所述消息隔离；

与所述隔离的计算环境相关联地部署响应引擎，所述响应引擎被配置为：

分析所述消息来标识与所述网络钓鱼活动相关联地被请求的至少一个类型的信息；

至少基于所述分析，标识与至少一个类型的信息相关联的真实数据文件的一个或多个属性；

生成错误用户账户和至少一个错误数据文件，所述至少一个错误数据文件表现与所述至少一个类型的信息相关联的所述真实数据文件的所述一个或多个属性；

将所述至少一个错误数据文件与所述错误用户账户相关联地存储；以及

确定针对所述错误用户账户的错误用户凭证，

使包括所述错误用户凭证的响应被传输到网络钓鱼者计算系统，以污染与所述网络钓鱼活动对应的响应数据；

从计算设备接收包括所述错误用户凭证的访问请求；以及

响应于包括所述错误用户凭证的所述访问请求，向所述计算设备提供对与所述错误用户账户相关联地存储的所述至少一个错误数据文件的访问。