Métodos y técnicas de detección temprana de casos de phishing

Abstract

Los casos de phishing son un fraude cuyo coste anual para las empresas se estima en unos 1,6 millones de euros. La lucha contra este tipo de estafas se basa en la detección temprana de estos casos y la eliminación de los mismos antes de que hayan podido afectar a un número importante de víctimas. En este trabajo se van a estudiar diferentes métodos y técnicas para detectar estos fraudes en un momento inicial en el que todavía no haya víctimas de este fraude y se pueda erradicar sin que se lamenten pérdidas económicas. ¿Entre las técnicas que se analizarán se encuentran los sistemas de DMARC (DKIM y SPF), monitorización y análisis de los referers de las peticiones a la web de una compañía, monitorización de dominios que se den de alta y que puedan usar técnicas de typo-squatting y creación de un sistema de análisis de páginas webs en base a indicadores de compromiso para detectar si se trata de un caso de phishing que afecta a una compañía.

Phishing cases are a fraud which annual cost for the corporations is estimated in around 1.6 million euros. Fighting against this kind of scam is based on the early detection of this cases and the mitigation of them before many people gets affected. In this thesis we are going to study different methods and techniques for detecting this fraud in an early moment when there is no victims and it can be taken down without regretting economic losses. Among the different techniques that are going to be analyzed, we can highlight the DMARC (DKIM and SPF) systems, analysis and monitorization of the request referers, new domain monitorization that can be susceptible of typo-squatting techniques and the creation of an automatic system that analyses websites according to different indicator of compromises in order to detect if this could be a phishing case that affects a company.

Els casos de phishing són un frau el cost anual per a les empreses s'estima en uns 1,6 milions d'euros. La lluita contra aquest tipus d'estafes es basa en la detecció primerenca d'aquests casos i l'eliminació dels mateixos abans que hagin pogut afectar un nombre important de víctimes. En aquest treball es van a estudiar diferents mètodes i tècniques per detectar aquests fraus en un moment inicial en què encara no hi hagi víctimes d'aquest frau i es pugui eradicar sense que es lamentin pèrdues econòmiques. ¿Entre les tècniques que s'analitzaran es troben els sistemes de DMARC (DKIM i SPF), monitorització i anàlisi dels referers de les peticions a la web d'una companyia, monitorització de dominis que es donin d'alta i que puguin usar tècniques de typo -squatting i creació d'un sistema d'anàlisi de pàgines webs en base a indicadors de compromís per detectar si es tracta d'un cas de phishing que afecta una companyia.