Phish Phinder：一种增强用户缓解网络钓鱼攻击信心的游戏设计方法

网络钓鱼是一种极具挑战性的网络安全威胁，因为它不攻击计算机系统，而是利用用户决策能力的脆弱性，将目标对准在该系统上工作的用户。网络钓鱼攻击可用于从受害者处收集敏感信息，如果成功欺骗用户，可能会产生毁灭性影响。人们已经设计并实现了多种反钓鱼工具，但它们未能充分解决该问题。这种失败通常是因为安全专家忽略了人为因素，并忽视了用户在线做出信任决策时的易错性。在本文中，我们提出了 Phish Phinder，这是一款严肃游戏，旨在通过向用户提供关于网络钓鱼的概念性和程序性知识，增强用户缓解网络钓鱼攻击的信心。用户通过一系列游戏化挑战进行训练，这些挑战旨在通过交互式用户界面向用户传授重要的网络钓鱼相关概念。游戏界面的关键元素是通过一项实证研究确定的，旨在增强用户与游戏的交互。我们在设计 Phish Phinder 时还采用了多项说服性设计原则，以增强用户的避免网络钓鱼行为。