INFORMATION PROCESSING DEVICE, PHISHING SITE DETECTION METHOD, AND PROGRAM

Provided are an information processing device and the like that can contribute to efficiently discovering phishing sites without preparing information relating to legitimate sites in advance. This information processing device is provided with: an information acquisition unit configured to acquire suspicious site information; an element extraction unit configured to extract prescribed elements in the suspicious site information; and a degree-of-similarity determination unit configured to calculate the degree of character string similarity between a prescribed URL domain in a prescribed element and a prescribed URL domain in the suspicious site information, or the degree of character string similarity between all or some of the prescribed elements, and determine whether or not the site relating to the suspicious site information is a phishing site on the basis of whether or not the calculated degree of similarity is within a preset numerical range. L'invention concerne un dispositif de traitement d'informations, etc., qui peuvent contribuer à découvrir de manière efficiente des sites d'hameçonnage sans préparer à l'avance des informations se rapportant à des sites légitimes. Le présent dispositif de traitement d'informations comporte: une unité d'acquisition d'informations configurée pour acquérir des informations de sites suspects; une unité d'extraction d'éléments configurée pour extraire des éléments prescrits figurant dans les informations de sites suspects; et une unité de détermination de degré de similarité configurée pour calculer le degré de similarité de chaînes de caractères entre un domaine d'URL prescrit figurant dans un élément prescrit et un domaine d'URL prescrit figurant dans les informations de sites suspects, ou le degré de similarité de chaînes de caractères entre tout ou partie des éléments prescrits, et déterminer si le site associé aux informations de sites suspects est un site d'hameçonnage ou non suivant que le degré de similarité calculé se trouve ou non à l'intérieur d'une plage numérique prédéfinie. 正規サイトに係る情報を事前に用意することなく、効率良くフィッシングサイトを発見することに貢献することができる情報処理装置等を提供する。情報処理装置は、被疑サイト情報を取得するように構成された情報取得部と、前記被疑サイト情報内の所定の要素を抽出するように構成された要素抽出部と、前記所定の要素におけるＵＲＬの所定のドメインと前記被疑サイト情報のＵＲＬの所定のドメインとの文字列の類似度、又は、全て若しくはいずれかの前記所定の要素間の文字列の類似度を計算して前記類似度が予め設定された数値範囲内にあるか否かにより前記被疑サイト情報に係るサイトがフィッシングサイトであるか否かを判定するように構成された類似度判定部と、を備える。