Ataques de phishing y detección

A medida que aumenta la comunicación inalámbrica, aparecen nuevos tipos de ataques. Uno de ellos es el ataque de phishing. Existe un algoritmo antiphishing basado en el host final, denominado Link Guard, que se basa en las características del hipervínculo de phishing. Dado que Link Guard se basa en caracteres, puede detectar y prevenir no solo los ataques de phishing conocidos, sino también los desconocidos. Los correos electrónicos falsos utilizados por los phishers son un tipo de correo basura. Desde este punto de vista, los filtros de spam también pueden utilizarse para filtrar esos correos electrónicos de phishing. Por ejemplo, las listas negras, las listas blancas, los filtros de palabras clave, los filtros bayesianos con capacidad de autoaprendizaje y E-Mail Stamp, entre otros, pueden utilizarse en el servidor de correo electrónico o en los sistemas cliente. La mayoría de estas técnicas antispam realizan el filtrado en el lado receptor, escaneando el contenido y la dirección de los correos electrónicos recibidos. Los experimentos indican que Link Guard es ligero, ya que consume muy poca memoria y ciclos de CPU y, lo que es más importante, es muy eficaz en la detección de ataques de phishing con un mínimo de falsos negativos. Link Guard detecta 195 ataques de los 203 archivos de phishing proporcionados por APWG sin conocer ninguna firma del ataque.