Heb je ooit geklikt op een willekeurige link in uw inbox of in een Facebook-bericht? Ondanks het kennen van de risico's? Goed, je bent niet alleen! Een studie door onderzoekers van de Friedrich-Alexander Universiteit (FAU) van Erlangen-Nürnberg, Duitsland, ontdekte dat mensen nog steeds op links van vreemden klikken. De helft van de proefpersonen in het onderzoek beweerde zelfs op de hoogte te zijn van de risico's van phishing-e-mails.
Onderzoek bewijst dat kennis over phishing niet altijd verhindert dat er wordt geklikt
Voor de experiment Dr. Benenson – wiens onderzoek zich richt op de menselijke factoren in de IT-beveiligingsinfrastructuur – en haar team voerden twee onderzoeken uit waarin ze rondstuurden 1700 FAU-studenten e-mails of facebookberichten onder een valse naam. Ze hebben de nepberichten aangepast aan de doelgroepen door ze te ondertekenen met een van de tien meest voorkomende namen voor de generatie van de doelgroep. In beide onderzoeken beweerde de tekst dat de link in het bericht naar een pagina met afbeeldingen van een feest het vorige weekend was.
In het geval dat de ontvanger op de link heeft geklikt, ze zouden uiteindelijk worden omgeleid naar een pagina met de tekst "toegang geweigerd". Zo konden onderzoekers de klikfrequenties registreren. De onderzoekers stuurden ook een vragenlijst naar de proefpersonen, waarbij de laatsten eerst werd gevraagd hun bewustzijn van veiligheid te beoordelen. Vervolgens legden de onderzoekers het experiment uit en vroegen de studenten waarom ze wel of niet op die link klikten.
De studie was eigenlijk verdeeld in twee delen. De eerste sprak de proefpersonen aan bij hun voornaam, en in de tweede, er werden geen persoonlijke namen weergegeven, maar meer specifieke informatie over het evenement en de foto's - een recent nieuwjaarsfeest.
De Facebook-berichten zijn verzonden door speciaal ontworpen profielen met een openbare tijdlijn en foto's. Er werden ook minder openbare profielen met foto's en een minimale hoeveelheid persoonlijke informatie gebruikt. Naar verwachting liet het experiment in elk geval verschillende resultaten zien.
56 procent van de e-mailontvangers en 38 procent van de ontvangers van Facebook-berichten in het eerste onderzoek klikte op de links. In het tweede onderzoek daalde het percentage e-mailontvangers dat dit deed tot: 20 procent, terwijl het percentage Facebook-gebruikers dat dit deed opliep tot 42 procent.
Wat is de conclusie na het phishing-experiment?? Nieuwsgierigheid heeft de kat vermoord!
Onderzoekers zeggen dat ze verrast waren door de resultaten - 78% van de proefpersonen geeft aan inderdaad op de hoogte te zijn van de risico's van phishing en onbekende links. Alleen 20% uit de eerste studie en 16% van de tweede zei dat ze op de link hadden geklikt. Echter, later gevestigde onderzoekers respectievelijk dat 45% en 25% op de links had geklikt. Heeft de deelnemers liggen? Onderzoekers geloven dat ze gewoon kunnen vergeten over het bericht nadat zij op het klikte.
Waarom ze op de link hebben geklikt?, sommige proefpersonen zeiden dat het uit nieuwsgierigheid was, en anderen beweerden dat ze iemand kenden met de naam van de afzender van dat NYE-feestje.
En jij dan? Klikt u op links die door vreemden zijn verzonden?? Hoe bewust bent u van de risico's van phishing??
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: