Taksonomi URL Phishing
Klasifikasi Generatif / Adaptif / Hibrida berbasis fitur URL
Generatif
Domain dibuat secara algoritmik (DGA). Entropy tinggi, tidak meniru brand tertentu.
Ciri-ciri:
- PathEntropy > 3.5 (domain sangat acak)
- HasIPAddress = 1
- DomainHasDigits = 1 dengan DomainLen > 10
- CharContinuationRate rendah
Ref: Peng et al. (2019) IEEE Access
Adaptif
Meniru brand atau layanan terkenal (typosquatting, impersonasi). Mengandung kata-kata sensitif.
Ciri-ciri:
- IsTyposquatted = 1
- HasSuspiciousKeyHost = 1
- URLSimilarityIndex > 0.3
- NoOfSensitiveWords >= 2
Ref: Agten et al. (2015) NDSS
Hibrida
Gabungan DGA dan impersonasi brand. Paling sulit dideteksi.
Ciri-ciri:
- Memenuhi kriteria Generatif DAN Adaptif sekaligus
- Entropy tinggi + kata sensitif dalam URL
Ref: Alsariera et al. (2020) IEEE Access
Global
Distribusi Taksonomi — Global
Profil Fitur per Tipe — Global
Indo
Distribusi Taksonomi — Indo
Profil Fitur per Tipe — Indo
Ciri Struktural
- Jumlah subdomain dan panjang domain
- Keberadaan port non-standar dalam URL
- TLD mencurigakan (.xyz, .tk, .ml, dll)
- Jumlah slash dan subdirektori di path
- IP address digunakan sebagai hostname
- Adanya konsekutif titik dalam URL
Ciri Leksikal
- Entropi karakter tinggi (keacakan domain — DGA)
- Kata-kata sensitif: login, verify, paypal, dll
- Rasio huruf, angka, dan karakter spesial
- Kemiripan nama domain dengan brand terkenal
- Penggunaan layanan URL shortener
- Adanya simbol @ atau double slash dalam URL