【図1】
図1は、システムの構成例を示す図である。
【図2A】
図2Aは、収集装置の構成例を示す図である。
【図2B】
図2Bは、収集装置が実行する処理手順の例を示すフローチャートである。
【図3】
図3は、収集装置が実行する処理手順の具体例を説明するための図である。
【図4】
図4は、セキュリティキーワードの例を示す図である。
【図5】
図5は、Co-occurrence Keywordsの生成例を説明するための図である。
【図6】
図6は、データ収集の対象のTweetの例を示す図である。
【図7】
図7は、Tweetのテキストおよび画像からURLとドメイン名を抽出する処理を説明するための図である。
【図8A】
図8Aは、分類装置の構成例を示す図である。
【図8B】
図8Bは、分類装置が実行する処理手順の例を示すフローチャートである。
【図9】
図9は、分類装置が実行する処理手順の具体例を説明するための図である。
【図10】
図10は、Tweetから生成される特徴量の例を示す図である。
【図11】
図11は、TweetのAccount Featureの例を示す図である。
【図12】
図12は、TweetのContent Featureの例を示す図である。
【図13】
図13は、TweetのURL Featureの例を示す図である。
【図14】
図14は、TweetのOCR Featureの例を示す図である。
【図15】
図15は、TweetのVisual Featureの例を示す図である。
【図16】
図16は、TweetのContext Featureの例を示す図である。
【図17】
図17は、図8Aの選定部により選定された特徴量の例を示す図である。
【図18】
図18は、システムの分類精度の評価結果を示す図である。
【図19】
図19は、所定期間にシステムが抽出したフィッシング攻撃の報告とフィッシング攻撃に関連したURLの件数を示す図である。
【図20】
図20は、システムとOpenPhishとの比較結果を示す図である。
【図21】
図21は、システムとPhishTankとの比較結果を示す図である。
【図22】
図22は、ユーザの報告回数とフィッシングURL数の調査結果を示す図である。
【図23】
図23は、動的にキーワードを選定することの効果を示す図である。
【図24】
図24は、プログラムを実行するコンピュータを示す図である。