В разделе объясняется, почему фишинговые атаки представляют угрозу для пользователей интернета и почему для их обнаружения необходимы программные инструменты. Формулируются тема, проблема, цель, задачи и предполагаемый результат проекта. Также кратко описываются методы исследования: анализ источников, проектирование алгоритма, создание прототипа и проверка его работы на безопасных примерах.

В теоретической части раскрывается понятие фишинга и рассматривается влияние социальной инженерии на поведение пользователя. Описывается, как злоумышленники используют доверие к известным организациям, страх потери доступа, обещание выгоды и искусственное ощущение срочности. Раздел помогает выделить психологические и технические признаки, которые должны учитываться при создании защитной программы.

Раздел посвящён классификации распространённых фишинговых атак: поддельным сайтам, электронным письмам, сообщениям в мессенджерах, телефонному мошенничеству и целевым атакам. Для каждого вида приводится описание механизма обмана, типичного содержания и возможных последствий. Полученные сведения используются для составления требований к проверке ссылок и текстовых сообщений.

В пункте рассматриваются основные подходы к обнаружению фишинга: проверка домена, анализ URL, сопоставление с базами известных угроз, поиск подозрительных слов и выявление подмены символов. Объясняется разница между списочными и эвристическими методами. Отдельно описываются ограничения автоматического анализа и необходимость понятного предупреждения, которое не создаёт ложного чувства полной безопасности.

Раздел описывает структуру будущего прототипа и взаимодействие его компонентов. Определяются входные данные, модуль предварительной обработки ссылки, блок проверки признаков, механизм расчёта уровня риска и интерфейс результата. Обосновывается выбор простого модульного построения, позволяющего отдельно обновлять правила анализа, добавлять новые проверки и проводить тестирование без обращения к реальным опасным сайтам.

В практической части описывается создание программного прототипа для анализа ссылок и демонстрационных сообщений. Указываются выбранный язык программирования, формат входных данных, последовательность выполнения проверок и способы отображения результата. Особое внимание уделяется безопасной организации эксперимента: используются локальные примеры, вымышленные домены и тестовые строки, не содержащие настоящих учётных данных.

Раздел содержит методику проверки разработанного решения на разных категориях примеров: обычных ссылках, адресах с ошибками, подозрительных доменах и строках с признаками социальной инженерии. Фиксируются правильные предупреждения и ложные срабатывания, после чего анализируются причины ошибок. На основе результатов оценивается применимость прототипа и формулируются направления совершенствования алгоритма.

В пункте систематизируются правила безопасного поведения, которые дополняют работу программного средства. Объясняется, почему нельзя вводить пароль по ссылке из неожиданного сообщения, как самостоятельно проверить адрес организации, зачем использовать уникальные пароли и двухфакторную аутентификацию. Рекомендации формулируются простым языком, чтобы их можно было применять школьникам, родителям и начинающим пользователям.

В заключении обобщаются результаты теоретического исследования, разработки и тестирования прототипа. Оценивается достижение поставленной цели, перечисляются выполненные задачи и отмечаются ограничения созданного решения, включая зависимость от качества правил и обновления базы угроз. Также намечаются возможные улучшения: подключение актуальных источников данных, анализ вложений и интеграция с браузером или почтовым клиентом.

В разделе приводятся использованные источники, на основе которых раскрываются понятия фишинга, социальной инженерии, анализа веб-адресов и защиты персональных данных. Список должен включать учебные материалы по информатике, публикации специалистов по кибербезопасности, документы официальных организаций и качественные справочные ресурсы. Оформление источников выполняется единообразно с указанием автора, названия, года и адреса доступа при наличии.