Alguma vez você já clicou em um link aleatório em sua caixa de entrada ou em uma mensagem Facebook? Apesar de saber os riscos? Bem, Você não está sozinho! Um estudo realizado por pesquisadores da Friedrich-Alexander University (FAU) de Erlangen-Nuremberg, Alemanha, descobriram que as pessoas ainda clicam em links de estranhos. Metade dos participantes do estudo chegou a afirmar que estão cientes dos riscos de e-mails de phishing.
Pesquisas provam que saber sobre phishing nem sempre impede que cliques
Para o experimentar Dr. Benenson - cuja pesquisa se concentra nos fatores humanos na infraestrutura de segurança de TI - e sua equipe realizaram dois estudos nos quais enviaram 1700 Alunos da FAU e-mails ou mensagens no Facebook com nome falso. Eles adaptaram as mensagens falsas aos grupos-alvo, assinando-as com um dos dez nomes mais comuns para a geração do grupo-alvo. Em ambos os estudos, o texto afirmava que o link da mensagem era para uma página com imagens de uma festa no fim de semana anterior.
Caso o destinatário tenha clicado no link, eles acabariam sendo redirecionados para uma página dizendo “acesso negado”. Foi assim que os pesquisadores conseguiram registrar as taxas de cliques. Os pesquisadores também enviaram um questionário aos sujeitos do experimento, onde primeiro foi solicitado que avaliassem sua consciência sobre a segurança. Em seguida, os pesquisadores explicaram o experimento e perguntaram aos alunos por que eles clicaram ou não naquele link.
O estudo foi dividido em duas partes. O primeiro tratava dos assuntos pelos primeiros nomes, e no segundo, nenhum nome pessoal foi exibido, mas informações mais específicas sobre o evento e as fotos - uma festa de ano novo recente.
As mensagens do Facebook foram enviadas por perfis especificamente elaborados com uma linha do tempo pública e fotos. Perfis menos públicos com fotos e quantidade mínima de informações pessoais também foram usados. Como era de se esperar, o experimento mostrou resultados diferentes em cada caso.
56 por cento dos destinatários de e-mail e 38 por cento dos destinatários das mensagens do Facebook no primeiro estudo clicaram nos links. No segundo estudo, a porcentagem de destinatários de e-mail que o fizeram caiu para 20 por cento, enquanto a porcentagem de usuários do Facebook que o fizeram subiu para 42 por cento.
Qual é a conclusão após o experimento de phishing? A curiosidade matou o gato!
Os pesquisadores dizem que ficaram surpresos com os resultados - 78% dos assuntos de teste afirmaram que estavam realmente cientes dos riscos associados a phishing e links desconhecidos. Somente 20% desde o primeiro estudo e 16% do segundo disseram que clicaram no link. Contudo, pesquisadores posteriores estabeleceram que, respectivamente 45% e 25% tinha clicado nos links. Os participantes mentiram? Os pesquisadores acreditam que podem simplesmente ter esquecido a mensagem depois de clicar nela.
Por que eles clicaram no link, algumas cobaias disseram que era por curiosidade, e outros alegaram que conheciam alguém com o nome do remetente daquela festa de NYE.
E você? Você clica em links enviados por estranhos? Você está ciente dos riscos de phishing?
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: