DATOS CONCEPTUALES:

Phishing:
La palabra phishing de la frase "sitio de phishing" es una variacin de la palabra
"pesca". La idea es que el cebo se lanza hacia fuera con la esperanza de que un
usuario va a agarrar y morder en ella al igual que el pescado. En la mayora de los
casos, el cebo es o bien un correo electrnico o un sitio de mensajera instantnea,
que se llevar al usuario a sitios web de phishing hostiles ( James, 2006 ).

Phisher:

1. PAPER: Intelligent phishing detection system for e-banking using

fuzzy data mining
1.1.

Datos Generales

Autores: Maher Alburrous, M.A. Hossian, Keshav Dahal, Fadi Thabtah

Ttulo: Intelligent phishing detection system for e-banking using fuzzy
data mining
Ao de Publicacin: 2010
Journal: ELSEVIER

1.2.

Problema

Deteccin e identificacin de los sitios web de phishing en tiempo real, en

particular para la banca electrnica, es realmente un problema complejo y
dinmico que involucra muchos factores y criterios.
Pishing son pginas web maliciosos creados para imitar las pginas web
autnticas de banca electrnica. Estas pginas web tienen varias similitudes
para estafar a sus vctimas, en algunos casos pueden verse exactamente igual
a los reales. Las vctimas de pishing pueden exponer a su cuenta bancaria,
contrasea, nmero de tarjeta de crdito, u otra informacin importante, con la
divulgacin de esta informacin puede sufrir prdidas de dinero o de otros
tipos, en los ltimos aos se han incrementado de una forma acelerada la
creacin de pginas web con phishing.
Muchos de los productos anti-phshing propusieron utilizar barra de
herramientas en los navegadores, sin embargo muchos
investigadores han demostrado que ests herramientas no impiden
eficazmente los ataques de pishing.

1.3.

Objetivos

Objetivo Principal:
Hacer un modelo basado en lgica difusa combinado con
algoritmos de Data Mining.
Objetivos Especficos:
-

Investigar tcnicas mediante una clasificacin por tipo de

Pishing.

Definir los 6 criterios de Phishing en banca electrnica

Crear un mtodo flexible y eficaz que utiliza algoritmos y

herramientas de minera de datos con lgica difusa para
poder detectar pginas web con Phishing de banca
electrnica de una manera automatizada. (Propuesta)

1.4.

Explicacin de la propuesta

Debido a las consideracin es subjetivas y ambigedades que

existen para la deteccin de Pishing. El autor propone usar una
herramienta de minera de datos difusos, considera que es
eficaz en la evaluacin y la identificacin de sitios web de
Pishing para la banca electrnica, ya que ofrece una forma ms
natural para enfrentarse a factores de calidad en lugar de
valores exactos.
Los enfoques de Data Mining en redes neuronales, rboles de
decisin, reglas de inferencia difusa, puede ser muy til para el
modelo de lgica difusa. Puede darnos las respuestas desde un
enfoque a negocios, como por ejemplo: Qu indicadores son
los ms importantes para poder detectar pishing y por qu?
1.5.

Resultados

1.6.

Conclusiones

1.7.

Apreciacin Crtica