Phishing is defined as a fraud via the Internet where an entity (usually financial) is impersonated by a cybercriminal who steals confidential information of the victims. Nowadays, it is one of the most popular and dangerous attacks that occurs on the Internet and the number of victims increases daily. This thesis consists of the implementation of an algorithm that classifies emails depending on the probability of a phishing attack occurring. This concept has two main benefits: on one hand, it contributes to the fight against these attacks; while on the other hand, it raises awareness of the phishing attacks that will help prevent the reader from becoming a victim. This algorithm has demonstrated successful results during the periods of testing and early implementation. This project has been developed through a partnership, working full-time, with the cyberse- curity department of a national financial institution. Thanks to this arrangement, the author has been able to access high-quality, relevant material pertaining to phishing and Internet security.

El concepto phishing se define como un fraude a través de Internet donde una entidad (a menudo financiera) es suplantada por un cibercriminal que roba información sensible a sus víctimas. Actualmente se trata de uno de los ataques más populares y peligrosos que existen en la red y, desgraciadamente, el número de víctimas aumenta cada día. Este trabajo de final de grado consiste en la implementación de un algoritmo encargado de clasificar los correos en función de si son o no son posibles ataques de phishing. Por una parte se busca contribuir a la lucha contra dichos ataques y, por la otra, concienciar al lector o lectora para que los pueda evitar. El programa que implementa este algoritmo ha sido implementado y testeado satisfactoriamente. El proyecto realizado ha sido desarrollado en un convenio de prácticas con una duración de 4 meses a jornada completa en una entidad financiera nacional, concretamente en el departamento de ciberseguridad. Gracias a ello, el autor ha tenido acceso a material de primera mano referente al phishing y la seguridad de Internet.

El concepte phishing es defineix com un frau a través d'Internet en el qual una entitat (sovint financera) és suplantada per un cibercriminal, el qual roba informació sensible a les víctimes. Actualment és un dels atacs més populars i perillosos que es poden trobar a la xarxa i, malauradament, la xifra de víctimes augmenta cada dia. Aquest treball de final de grau consisteix en la implementació d'un algoritme encarregat de classificar els correus en funció de si són o no són possibles atacs de phishing. Per una banda es busca contribuir a la lluita contra aquest tipus d'atacs i, per l'altra, conscienciar el lector o lectora per tal que els pugui evitar. El programa que implementa aquest algoritme ha estat satisfactòriament implementat i testejat. El projecte realitzat ha estat desenvolupat sota un conveni de pràctiques d'una duració de 4 mesos a jornada completa en una entitat financera nacional, concretament al departament de ciberseguretat, el qual ha permès a l'autor disposar de material de primera mà referent al phishing i la seguretat d'Internet.