通过心理与行为因素描绘用户对网络钓鱼的脆弱性
密码学与安全
2026-05-21 v1 计算机与社会
摘要
网络钓鱼仍是最具普遍性的网络安全威胁之一，正将注意力从技术漏洞转向人类的认知与心理因素。与关注网络钓鱼研究日益聚焦人类层面的趋势相一致，本研究通过分析来自 Spamley 数据集的数据，探讨用户易感性的多维本质，该数据集包含 1,086 名参与者，他们通过一次真实可信的网络钓鱼检测任务进行评估。采用探索性因子分析 (EFA)，识别出五个潜在构造，分别命名为：资历 (Seniority)、专业知识 (Expertise)、创造力 (Creativity)、稳定性 (Stability) 和脆弱性 (Vulnerability)。行为结果表明，通过自我报告的冲动性与反应时间的负相关性来验证其有效性，更快的决策速度显著区分了脆弱用户与有抵抗力用户。基于资历 (F1) 和创造力 (F3) 两个维度进行的 K 均值聚类，揭示了两种 distinct 用户画像：警觉用户 (Aware User) 和高风险用户 (High-Risk User)。结果表明，技术知识本身并不足以确保抵抗力；相反，运营成熟度、决策速度与认知方法之间的相互作用决定了效果。研究结果表明，大多数用户属于高风险类别，该类别特征为快速决策过程和较低的批判性分析。这些结果凸显了超越“通用”培训向个人化、自适应网络安全项目的紧迫需求，这些项目积极针对认知偏差和行为倾向。
引用
@article{arxiv.2605.21246,
title = {Profiling User Vulnerability to Phishing Through Psychological and Behavioral Factors},
author = {Valeria Formisano and Danilo Gentile and Gennaro Esposito Mocerino and Michela Ponticorvo and Luigi Gallo and Alessio Botta and Davide Marocco},
journal= {arXiv preprint arXiv:2605.21246},
year = {2026}
}