Diseño e implementación de una plataforma inteligente basada en aprendizaje automático para la detección de correos electrónicos y enlaces de phishing en entornos universitarios

Abstract

El presente proyecto aborda la necesidad de fortalecer la ciberseguridad en instituciones de educación superior, donde la infraestructura digital se ha convertido en un componente esencial para la gestión académica. Esta transformación ha aumentado la exposición a amenazas cibernéticas, especialmente al phishing, considerado uno de los vectores de ataque más críticos. Este tipo de amenaza afecta la integridad de los datos institucionales y compromete la privacidad de estudiantes y docentes, quienes muchas veces no cuentan con herramientas simples y efectivas para identificar correos o enlaces maliciosos en tiempo real. El problema se agrava con la evolución del cibercrimen hacia ataques más sofisticados, como el Spear Phishing, en los que los atacantes suplantan identidades institucionales de manera precisa. Frente a esto, los métodos tradicionales basados en listas negras resultan limitados, ya que las URLs fraudulentas se generan con mayor rapidez que la actualización de las bases de datos de seguridad. Como solución, el proyecto propone una plataforma inteligente basada en aprendizaje automático, capaz de analizar patrones semánticos y estructurales para clasificar correos electrónicos y enlaces fraudulentos, incluso ante amenazas de Día Cero. La plataforma se desarrolla con tecnologías Full-Stack JavaScript, utilizando Next.js con TypeScript para el backend y Tailwind CSS para una interfaz adaptativa, liviana y modular. La inteligencia del sistema se apoya en Ollama, herramienta que permite ejecutar modelos de lenguaje de forma local. Esta arquitectura, alineada con el Edge Computing, reduce la latencia y evita enviar información sensible a servidores externos. Además, el sistema no requiere bases de datos ni servicios en la nube, ya que gestiona registros técnicos mediante archivos JSON Lines almacenados localmente. Finalmente, la propuesta representa una prueba de concepto para democratizar la ciberseguridad, ofreciendo una solución portable, autónoma y de bajo costo para la comunidad educativa.