論文の概要: A Large-Scale Empirical Study of Modern Phishing Email Content
- arxiv url: http://arxiv.org/abs/2609.30683v1
- Date: Fri, 25 Sep 2026 01:41:03 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-28 18:27:51.18344
- Title: A Large-Scale Empirical Study of Modern Phishing Email Content
- Title（参考訳）: 現代フィッシングメールコンテンツに関する大規模実証的研究
- Abstract要約: 13ヶ月にわたって収集された2.9Mの異なる実世界のフィッシングメールをコンテンツ中心で測定した。
メールの21.3%を超えるテーマはなく、1つのCTA、URLナビゲーションは73.0%である。
長期的には、請求書をテーマとしたフィッシングの主要なCTAは、URLナビゲーションからオフライン通信へと移行し、2015年の6.7%から2025年には46.9%に増加した。
- 参考スコア（独自算出の注目度）: 2.8593941114431494
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Phishing remains one of the most pervasive threats to Internet users, and email remains its predominant delivery channel. Email content is the attack surface of phishing: it is what the victim reads and what automated defenses inspect. Yet the composition of modern phishing content is poorly measured. Prior work has characterized dimensions such as theme, call-to-action (CTA), and impersonation, but not at scale, and their associations and temporal changes remain unclear, owing to small or source-specific corpora, bag-of-words topic models, and a focus on text alone. We present a content-focused measurement study of 2.9M distinct real-world phishing emails collected over 13 months (June 2025 - June 2026) in collaboration with the Anti-Phishing Working Group (APWG). We treat each email as a composite artifact comprising message text and its attachments: 272K images, 143K PDFs, and 57K calendar invitations. Using an LLM pipeline validated against human-annotated samples, we analyze these components along three dimensions (theme, CTA, and impersonation), examine the associations among them, and measure longer-term change against a historical dataset. We find that attackers diversify what they use to deceive but converge on how victims should respond: no theme exceeds 21.3% of emails, while a single CTA, URL navigation, accounts for 73.0%. CTA and impersonation choices are conditioned on theme. Attachments play three roles: images supplement the message text, PDFs substitute for it by carrying the pretext, and calendar invitations reinforce it by replicating interaction endpoints into a persistent medium. Over the longer term, the dominant CTA for invoice-themed phishing shifted from URL navigation to offline communication, rising from 6.7% in 2015 to 46.9% in 2025.
- Abstract（参考訳）: フィッシングはインターネットユーザーにとって最も広く浸透する脅威の1つであり、メールは依然として主要な配信チャネルである。
メールの内容はフィッシングの攻撃面であり、被害者が読んだもの、自動防御が検査するものである。
しかし、現代のフィッシング成分の組成は不十分である。
先行研究は、テーマ、コール・ツー・アクション(CTA)、偽造(inpersonation)などの次元を特徴としているが、大規模ではない。その関連性や時間的変化は、小またはソース固有のコーパス、バ・オブ・ワードのトピックモデル、テキストのみに焦点を当てているため不明瞭である。
我々は,13ヶ月(2025年6月～2026年6月)に収集された2.9Mの異なる実世界のフィッシングメールを,APWGと共同でコンテンツ中心で測定した。
それぞれのメールを、メッセージテキストとその添付ファイルからなる複合アーティファクトとして扱う:272K画像、143KPDF、57Kカレンダー招待。
ヒトの注釈付きサンプルに対して検証されたLLMパイプラインを用いて、これらの構成要素を3次元(テーマ、CTA、偽装)に沿って分析し、それらの関連性を調べ、歴史的データセットに対する長期的な変化を測定する。
攻撃者は、彼らが騙すために使っているものを多様化するが、被害者の対応方法に収束する: テーマは21.3%を超えず、1つのCTA、URLナビゲーションは73.0%である。
CTAと偽装選択はテーマで条件付けされる。
添付ファイルは3つの役割を果たす: 画像はメッセージテキストを補完し、PDFはプリテキストを運び、カレンダーの招待は対話エンドポイントを永続的な媒体に複製することでそれを補強する。
長期的には、請求書をテーマとしたフィッシングの主要なCTAは、URLナビゲーションからオフライン通信へと移行し、2015年の6.7%から2025年には46.9%に増加した。
関連論文リスト
- Making MLLMs Blind: Adversarial Smuggling Attacks in MLLM Content Moderation [54.38271718421492]
敵の密輸攻撃は人間とAIの能力ギャップを悪用する。
有害なコンテンツを人間の読みやすい視覚形式にエンコードする。
我々は緩和戦略の予備的な調査を行う。
論文 参考訳（メタデータ） (2026-04-08T11:13:16Z) - How Vulnerable Are AI Agents to Indirect Prompt Injections? Insights from a Large-Scale Public Competition [48.32744727426218]
LLMベースのエージェントは、電子メール、ドキュメント、コードリポジトリなどの外部データソースを処理する高利得設定にますますデプロイされている。
これにより間接的なプロンプトインジェクション攻撃が発生し、外部コンテンツに埋め込まれた敵の命令は、ユーザの意識なしにエージェントの動作を操作できる。
この2つの目的を3つのエージェント設定で評価した。
論文 参考訳（メタデータ） (2026-03-16T14:49:36Z) - Characterizing Phishing Pages by JavaScript Capabilities [77.64740286751834]
本論文は,フィッシングページのグループを自動的に識別し,研究者やアナリストを支援することを目的としている。
キット検出の精度は,4,562個のフィッシングURLに展開した548個のキット群に対して97%であった。
UIの対話性と基本的なフィンガープリントは、クラスタの90%と80%に存在する普遍的なテクニックであることが分かりました。
論文 参考訳（メタデータ） (2025-09-16T15:39:23Z) - The Impact of Emerging Phishing Threats: Assessing Quishing and LLM-generated Phishing Emails against Organizations [11.408506093729102]
現在、QRコードベイトとLLM対応プリテキストの2つの新興ベクターが注目されている。
さまざまな規模の組織で3つのフィッシングシミュレーションを実施している。
以上の結果から,従来のフィッシングメールと同等の有効性が示唆された。
論文 参考訳（メタデータ） (2025-05-17T18:14:57Z) - EPhishCADE: A Privacy-Aware Multi-Dimensional Framework for Email Phishing Campaign Detection [11.200645222578363]
通常電子メールで行われるフィッシング攻撃は、重要なサイバーセキュリティの脅威である。
我々は、bf Email bf Phishing bf CAmpaign bf DEtectionのための最初のプライバシ対応フレームワークであるbf EPhishCADEを提案する。
論文 参考訳（メタデータ） (2025-02-28T00:58:42Z) - Illusions of Relevance: Using Content Injection Attacks to Deceive Retrievers, Rerankers, and LLM Judges [52.96987928118327]
検索,リランカー,大型言語モデル(LLM)の埋め込みモデルは,コンテンツインジェクション攻撃に対して脆弱であることがわかった。
主な脅威は,(1) 意味不明な内容や有害な内容の挿入,(2) 関連性を高めるために,問合せ全体あるいはキークエリ用語の挿入,の2つである。
本研究は, 注射内容の配置や関連物質と非関連物質とのバランスなど, 攻撃の成功に影響を与える要因を系統的に検討した。
論文 参考訳（メタデータ） (2025-01-30T18:02:15Z) - Eyes on the Phish(er): Towards Understanding Users' Email Processing Pattern and Mental Models in Phishing Detection [0.4543820534430522]
本研究では, 作業負荷がフィッシングに対する感受性に与える影響について検討した。
我々は、視線追跡技術を用いて、参加者の読書パターンやフィッシングメールとのインタラクションを観察する。
以上の結果から,メール送信者への注意がフィッシングの感受性を低下させる可能性が示唆された。
論文 参考訳（メタデータ） (2024-09-12T02:57:49Z) - Evaluating the Efficacy of Large Language Models in Identifying Phishing Attempts [2.6012482282204004]
何十年にもわたるサイバー犯罪戦術であるフィッシングは、今日のデジタル世界において大きな脅威となっている。
本稿では,15大言語モデル (LLM) がフィッシング手法の検出に有効であることを示す。
論文 参考訳（メタデータ） (2024-04-23T19:55:18Z) - Understanding writing style in social media with a supervised
contrastively pre-trained transformer [57.48690310135374]
オンラインソーシャルネットワークは、ヘイトスピーチから偽情報の拡散まで、有害な行動の場として機能している。
本稿では, 4.5 x 106テキストの公開資料から得られた大規模コーパスに基づいて学習したStyle Transformer for Authorship Representations (STAR)を紹介する。
512個のトークンからなる8つのドキュメントからなるサポートベースを使用して、著者を最大1616人の著者のセットから、少なくとも80%の精度で識別することができる。
論文 参考訳（メタデータ） (2023-10-17T09:01:17Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。