¿Alguna vez ha hecho clic en un enlace al azar en su bandeja de entrada o en un mensaje de Facebook? A pesar de conocer los riesgos? Bueno, no estas solo! Un estudio realizado por investigadores de la Universidad Friedrich-Alexander (FAU) de Erlangen-Nuremberg, Alemania, descubrieron que la gente todavía hacen clic en los enlaces de extraños. La mitad de los sujetos en el estudio llegaron a afirmar que son conscientes de los riesgos de correos electrónicos de phishing.
La investigación demuestra que el conocimiento acerca de suplantación de identidad no siempre previenen de hacer clic
Para el experimentar Dr.. Benenson - cuya investigación se centra en los factores humanos en la infraestructura de seguridad de TI - y su equipo llevaron a cabo dos estudios en los que se envían alrededor 1700 estudiantes de FAU correos electrónicos o mensajes de Facebook bajo un nombre falso. Se adaptaron los mensajes falsos a los grupos de destinatarios mediante la firma con uno de los diez nombres más comunes para la generación del grupo objetivo. En ambos estudios el texto afirma que el enlace en el mensaje fue a una página con imágenes de una fiesta del fin de semana anterior.
En caso de que el receptor hace clic en el enlace, acabarían siendo redirigido a una página que dice “Acceso denegado”. Se trata de cómo los investigadores fueron capaces de registrar las tasas de clic. Los investigadores también envió un cuestionario a los sujetos del experimento, donde estos últimos se preguntó primero en evaluar su conocimiento de la seguridad. A continuación, los investigadores explicaron el experimento y se les pidió a los estudiantes por qué hicieron o dejaron de hacer clic en ese enlace.
El estudio se divide realmente en dos partes. El primero de ellos se dirigió a los sujetos por su nombre de pila, y en el segundo, Se muestra ningún nombres personales, sino una información más específica sobre el evento y las fotos - una reciente fiesta de Año Nuevo.
Los mensajes de Facebook fueron enviados por perfiles especialmente diseñadas con una línea de tiempo pública y fotos. También se utilizaron perfiles públicos menos con fotos y cantidad mínima de información personal. Como era de esperar el experimento mostró resultados diferentes en cada caso.
56 por ciento de los destinatarios de correo electrónico y 38 por ciento de los destinatarios de los mensajes de Facebook en el primer estudio hecho clic en los enlaces. En el segundo estudio, el porcentaje de destinatarios de correo electrónico que lo hicieron bajó a 20 ciento, mientras que el porcentaje de usuarios de Facebook que lo hicieron fue hasta 42 ciento.
¿Cuál es la conclusión después de que el experimento de phishing? La curiosidad mató al gato!
Los investigadores dicen que fueron sorprendidos por los resultados - 78% de prueba de los sujetos afirmaron que en realidad eran conscientes de los riesgos asociados con los enlaces de phishing y desconocidos. Sólo 20% Del primer estudio y 16% de la segunda dijeron que habían hecho clic en el enlace. Sin embargo, más tarde los investigadores establecieron que respectivamente 45% y 25% había hecho clic en los enlaces. Hicieron los participantes se encuentran? Los investigadores creen que pueden haber olvidado simplemente sobre el mensaje después de haber hecho clic en él.
En cuanto a por qué se hace clic en el enlace, algunos sujetos de prueba dijeron que era por curiosidad, y otros afirmaron que conocían a alguien con el nombre del remitente de ese partido NYE.
Que pasa contigo? Qué hacer clic en enlaces enviados por extraños? ¿Cómo está usted al tanto de los riesgos de suplantación de identidad?