Mecanismo de comunicación y protocolo de creación de códigos de verificación antiphishing.

Abstract

En este proyecto proponemos un mecanismo de comunicación y un protocolo para la creación y envío de códigos de verificación antiphishing, con los cuales damos una solución alternativa de bajo coste para el remitente y fácil verificación para el destinatario. En la actualidad el phishing es un problema de suplantación de identidad muy explotado. Por lo general, en este tipo de ataque el adversario envía un correo electrónico suplantando la identidad de alguna otra entidad, por ejemplo, un correo electrónico solicitando un restablecimiento de contraseña de una cuenta de banca en línea. La aplicación de filtros de correo o el cifrado de mensajes se vuelven soluciones efectivas pero poco viables en cuanto a costos o complejidad del lado del usuario final.