تطوير مقياس للبحث عن المعلومات حول التصيد الاحتيالي

ملخص: تُعتبر رسائل البريد الإلكتروني الخاصة بالتصيد الاحتيالي رسائل إلكترونية احتيالية تستخدم للوصول إلى معلومات حساسة أو أنظمة حاسوبية آمنة. تُقنع المستخدمين بالنقر على روابط ضارة، وتحميل مرفقات، أو تقديم معلومات حساسة مثل أسماء المستخدمين أو كلمات المرور. إحدى الاستراتيجيات التي تهدف إلى تقليل تعرض الأشخاص للتصيد الاحتيالي هي توفير معلومات للمستخدمين حول تهديدات التصيد والتقنيات المستخدمة في رسائل البريد الإلكتروني الاحتيالية. وطبقًا لذلك، غالبًا ما تُستخدم حملات التوعية داخل المنظمات والمجتمع الأوسع لزيادة الوعي عن التصيد الاحتيالي وتشجيع الناس على التعامل مع المعلومات الوقائية. ومع ذلك، تظل الفعالية المحتملة لمثل هذه الأساليب في تقليل التعرض غير مؤكدة. بشكل خاص، هناك نقص في الأبحاث التي تبحث (1) ما إذا كانت الدافع للوصول إلى مثل هذه المعلومات قد تؤثر بنفسها على التعرض للتصيد الاحتيالي، و(2) العوامل المختلفة التي تحفز الناس على التعامل مع المعلومات في المقام الأول. لفهم كيفية استهلاك المستخدمين للتدخلات الحالية والمستقبلية المتعلقة بالتصيد، وكذلك تأثيرها المحتمل على التعرض للتصيد، من المهم القيام بأبحاث قائمة على النظرية التي توفر أساسًا للتحقيق في هذه القضايا. توفر هذه الدراسة خطوة أولى في معالجة هذا من خلال تطوير والتحقق من صحة مقياس المسح القائم على النظرية عبر دراستين تركزت حول مفاهيم نظرية دافع الحماية (الشعور بالضعف، والحدة، والفعالية الذاتية، وفعالية الاستجابة) لتقييم العوامل التي تؤثر على ما إذا كان الناس يختارون البقاء على اطلاع بالمعلومات الوقائية حول التصيد. يتم استخدام مقياس المسح هذا بعد ذلك في الدراسة الثانية لتوفير تحقيق أولي لدور هذه المفاهيم في (1) النوايا الذاتية المبلغ عنها من قبل المستخدمين للبقاء على اطلاع بتقنيات التصيد في المستقبل و(2) القدرة على التمييز بين التصيد، التي تم تقييمها باستخدام اختبار تصيد احتيالي. بشكل عام، كانت هناك علاقة إيجابية بين شدة التهديد المدركة، والفعالية الذاتية، وفعالية الاستجابة مع النوايا الأكبر، بينما كانت هناك علاقة سلبية مع الضعف المدرك. لم يتم العثور على أي علاقة مع القدرة على التمييز بين التصيد. من خلال فهم العوامل التي تؤثر على نية المستخدم في الحفاظ على المعرفة والبحث عن معلومات حول تهديدات التصيد، سيكون من الممكن التأكد من أنه مع تطوير تدخلات فعالة، يمكن تعظيم تأثيرها المحتمل.