Avete mai cliccato su un link casuale nella tua casella di posta o in un messaggio Facebook? Pur sapendo i rischi? Bene, non sei solo! Uno studio condotto da ricercatori presso l'Università Friedrich-Alexander (FAU) di Erlangen-Norimberga, Germania, hanno scoperto che la gente ancora cliccare sul link da sconosciuti. La metà dei soggetti dello studio anche affermato di essere a conoscenza dei rischi di email di phishing.
La ricerca dimostra che Conoscere Phishing non impedisce sempre dalla Cliccando
Per il sperimentare Dr. Benenson - la cui ricerca si concentra sui fattori umani in infrastrutture di sicurezza IT - e il suo team hanno condotto due studi in cui sono inviati in giro 1700 studenti FAU e-mail o messaggi di Facebook sotto falso nome. Hanno adattato i falsi messaggi ai gruppi target da loro firma con uno dei dieci nomi più comuni per la generazione del gruppo target. In entrambi gli studi il testo ha sostenuto che il link nel messaggio è stato quello di una pagina con le immagini di una festa del fine settimana precedente.
Nel caso in cui il destinatario cliccato sul link, si finirebbe per essere reindirizzato a una pagina che dice “accesso negato”. Questo è come i ricercatori sono stati in grado di registrare le percentuali di click. I ricercatori hanno anche inviato un questionario ai soggetti esperimento in cui questi ultimi sono stati chiesto per primo la loro consapevolezza della sicurezza. Poi i ricercatori hanno spiegato l'esperimento e ha chiesto agli studenti perché hanno fatto o non ha fatto clic su questo link.
Lo studio è stato in realtà diviso in due parti. Il primo è rivolto ai soggetti per nome, e nel secondo, non nomi personali sono state esposte, ma informazioni più specifiche sull'evento e le foto - una recente festa di Capodanno.
I messaggi di Facebook sono stati inviati da profili appositamente predisposte con una timeline pubblica e foto. Meno profili pubblici con foto e quantità minima di dati personali sono stati utilizzati anche. Come previsto l'esperimento ha dimostrato risultati diversi in ogni caso.
56 per cento dei destinatari di posta elettronica e 38 per cento dei destinatari del messaggio di Facebook nel primo studio cliccato sui link. Nel secondo studio la percentuale di destinatari di posta elettronica che ha fatto così è andato giù per 20 per cento, mentre la percentuale di utenti di Facebook che lo ha fatto è andato fino a 42 per cento.
Qual è la conclusione dopo l'esperimento Phishing? La curiosità ha ucciso il gatto!
I ricercatori dicono che sono stati sorpresi dai risultati - 78% di prova soggetti hanno dichiarato di essere davvero consapevoli dei rischi connessi con phishing e sconosciute link. Solo 20% dal primo studio e 16% del secondo ha dichiarato di aver cliccato sul link. Tuttavia, in seguito i ricercatori hanno stabilito che, rispettivamente, 45% e 25% aveva cliccato sui link. Forse i partecipanti si trovano? I ricercatori ritengono che essi possono avere semplicemente dimenticato il messaggio dopo aver cliccato su di esso.
Per quanto riguarda il motivo per cui hanno cliccato sul link, alcuni soggetti del test hanno detto che era per curiosità, e altri hanno sostenuto che conoscevano qualcuno con il nome del mittente da quel partito NYE.
E tu? Non si fa clic sul link inviati da sconosciuti? Come consapevoli siete dei rischi di phishing?
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: