突破人类防火墙：网络钓鱼与鱼叉式网络钓鱼邮件中的社会工程学
计算机与社会
2016-06-06 v1 密码学与安全
摘要
我们研究了三种社会工程学策略对用户判断点击电子邮件中链接安全性的影响。所研究的三种策略是权威性、稀缺性和社会认同，邮件类型包括真实邮件、网络钓鱼邮件或鱼叉式网络钓鱼邮件。在这三种策略中，使用权威性是说服用户相信电子邮件中链接安全的最有效策略。在检测网络钓鱼和鱼叉式网络钓鱼邮件时，当邮件使用权威性原则时用户表现最差，而当存在社会认同时表现最好。总体而言，用户难以区分真实邮件和鱼叉式网络钓鱼邮件。最后，决策时较不冲动的用户通常不太可能将欺诈性邮件中的链接判断为安全。本文讨论了这对教育和培训的启示。
引用
@article{arxiv.1606.00887,
title = {Breaching the Human Firewall: Social engineering in Phishing and Spear-Phishing Emails},
author = {Marcus Butavicius and Kathryn Parsons and Malcolm Pattinson and Agata McCormac},
journal= {arXiv preprint arXiv:1606.00887},
year = {2016}
}
备注
ISBN# 978-0-646-95337-3 Presented at the Australasian Conference on Information Systems 2015 (arXiv:1605.01032)