为何人们仍会落入钓鱼邮件陷阱：关于用户如何做出邮件回复决策的实证调查
密码学与安全
2024-01-25 v1 计算机与社会
人机交互
摘要
尽管存在技术与非技术的对策，人类仍持续被钓鱼邮件欺骗。用户如何做出邮件回复决策，是弄清为何人们仍会落入钓鱼邮件陷阱这一谜题中缺失的一环。我们采用有声思维法进行了一项实证研究，以调查人们如何在阅读邮件时做出“回复决策”。对深度定性数据的扎根理论分析使我们能够识别出影响邮件用户回复决策的决策制定的不同要素。此外，我们开发了一个理论模型，该模型基于识别出的用户邮件决策制定过程要素以及从数据中发现的关系，解释了人们如何被驱使回复邮件。研究结果由于人们的邮件回复决策制定行为，为钓鱼邮件易感性提供了更深刻的见解。我们还讨论了我们的发现对从事反钓鱼训练、教育和意识干预的设计人员和研究人员的影响。
引用
@article{arxiv.2401.13199,
title = {Why People Still Fall for Phishing Emails: An Empirical Investigation into How Users Make Email Response Decisions},
author = {Asangi Jayatilaka and Nalin Asanka Gamagedara Arachchilage and Muhammad Ali Babar},
journal= {arXiv preprint arXiv:2401.13199},
year = {2024}
}