Detección de URLs fraudulentas mediante técnicas de aprendizaje automático

Abstract

Actualmente dentro de los sistemas informáticos los datos representan un activo muy valioso e importante para las empresas, instituciones y gobiernos. Esto produce que cada vez haya más delitos informáticos que intentan robar, suplantar y vender estos datos tan cotizados en el mercado. Por ello, se encuentra que el foco principal de los atacantes y unos de los métodos más efectivos de robo de información son las técnicas de suplantación de identidad (phishing) que implican el uso de ingeniería social. Por lo que el siguiente trabajo de fin de máster tiene como objetivo la utilización de técnicas de aprendizaje automático que hacen uso de algoritmos de clasificación, para poder determinar cuando una URL es fraudulenta o legítima.

Currently within computer systems, data represents a very valuable and important asset for companies, institutions and governments. This means that there are more and more computer crimes that try to steal, impersonate and sell this highly valued data on the market. Therefore, it is found that the main focus of attackers and one of the most effective methods of information theft are phishing techniques that involve the use of social engineering. So the following Master's Thesis is aimed at using machine learning techniques that make use of classification algorithms, in order to determine when a URL is fraudulent or legitimate.

Actualment dins dels sistemes informàtics les dades representen un actiu molt valuós i important per a les empreses, institucions i governs. Això produeix que cada vegada hi hagi més delictes informàtics que intenten robar, suplantar i vendre aquestes dades tan cotitzades en el mercat. Per això, es troba que el focus principal dels atacants i uns dels mètodes més efectius de robatori d'informació són les tècniques de suplantació d'identitat (phishing) que impliquen l'ús d'enginyeria social. Pel que el següent treball de fi de màster té com a objectiu la utilització de tècniques d'aprenentatge automàtic que fan ús d'algorismes de classificació, per a poder determinar quan una URL és fraudulenta o legítima.