45、无传统钓鱼线索的钓鱼邮件用户调查方式

无传统钓鱼线索的钓鱼邮件用户调查方式

1. 引言

网络钓鱼仍然是针对个人和组织的普遍威胁之一。当前的教学最佳实践通常提倡基于线索的调查方法。以往的研究主要让参与者面对显示此类指标的钓鱼邮件，以评估不同教育措施的成效。而我们的大规模混合方法研究，向4729名参与者发送了四封没有技术线索的钓鱼邮件，以此来挑战他们的应对行为。这些钓鱼邮件涉及完全虚构的实体，针对从在线教育平台openHPI招募的处于私人生活场景的参与者。

我们提出了一个此前未被明确研究过的问题：人们如何调查没有传统（技术）钓鱼线索的钓鱼邮件？

为了回答这个问题，我们进行了一项混合方法研究，将钓鱼研究的定量结果与研究后调查获得的定性结果相结合。研究共涉及4729名参与者，我们向他们发送了超过14000封钓鱼邮件。同时，我们收集了950名参与者的调查答案，将他们的调查方法映射到“人在环”（HITL）模型上，该模型描述了人们进行钓鱼调查的过程。

我们的研究有三个主要贡献：
- 将大规模真实世界钓鱼研究的调查回复映射到HITL模型，有助于系统化人类钓鱼调查行为。
- 观察到在HITL模型的“期望”和“怀疑”阶段识别（缺失）上下文，能显著降低参与者的链接点击和数据提交率。
- 发现并讨论了使用网络搜索来获取邮件中实体或主题的更多上下文，能显著帮助参与者识别我们的邮件为钓鱼邮件。

2. 背景

网络钓鱼是一种社会工程形式，可以建模为攻击者与受害者之间的交互循环，影响受害者的信任和后续行动。受害者接收并评估钓鱼邮件，点击钓鱼链接访问网页时，会面对攻击者提供的新的、有说服力的信息，他们必须将这些信息置于上下文中，以决定如何行动。

<