اختراق الجدار الناري البشري: الهندسة الاجتماعية في رسائل التصيد الاحتيالي والتصيد المستهدف

قمنا بدراسة تأثير ثلاث استراتيجيات في الهندسة الاجتماعية على تقييمات المستخدمين حول مدى أمان النقر على رابط في رسالة بريد إلكتروني. كانت الاستراتيجيات الثلاث التي تم فحصها هي السلطة، والندرة، والدليل الاجتماعي، وكانت الرسائل إما أصلية أو تصيد احتيالي أو تصيد مستهدف. من بين الاستراتيجيات الثلاث، كانت استراتيجية استخدام السلطة هي الأكثر فعالية في إقناع المستخدمين بأن الرابط في البريد الإلكتروني آمن. عند اكتشاف رسائل التصيد الاحتيالي والتصيد المستهدف، كان أداء المستخدمين هو الأسوأ عندما استخدمت الرسائل مبدأ السلطة وحققوا أفضل أداء عند وجود الدليل الاجتماعي. بشكل عام، واجه المستخدمون صعوبة في التمييز بين الرسائل الأصلية ورسائل التصيد المستهدف. أخيرًا، كان المستخدمون الذين كانوا أقل اندفاعًا في اتخاذ القرارات عمومًا أقل احتمالية لتقييم رابط على أنه آمن في الرسائل الاحتيالية. يتم مناقشة الآثار على التعليم والتدريب.