Spear phishing em um barril: Insights de uma campanha de phishing direcionada

Executivos em muitas indústrias foram vítimas de ataques socialmente engenheirados conhecidos como spear phishing. Usando emails altamente direcionados, engenheiros sociais enganam as vítimas para realizar ações não intencionais ao se masquerar como atores legítimos. Para esclarecer sobre um treinamento eficaz de spear phishing, realizamos um experimento em múltiplas rodadas. Nossos resultados indicam que treinar usuários com mensagens de perda individual pode aumentar a eficácia do treinamento. Além disso, encontramos evidências potenciais de que o treinamento organizacional pode levar a uma maior conscientização geral sobre spear phishing, mesmo para aqueles que não foram treinados diretamente. Apesar desses resultados promissores, no entanto, a suscetibilidade dos indivíduos a ataques de spear phishing altamente direcionados continua preocupante para profissionais e pesquisadores.