Odborníci se obávají duševního zdraví, stres více ohrožuje online podvody

Nový výzkum naznačuje, že se cítíme méně náchylní k phishingovým podvodům než ostatní, čímž podceňujeme naši vlastní expozici riziku. Výzkum je aktuální, protože více lidí pracuje online, protože se během krize COVID-19 distancujeme.

Výzkumníci z New York University tvrdí, že dochází k podcenění naší expozice riziku, zčásti proto, že přehlížíme údaje neboli „informace o základní sazbě“, které by nám mohly pomoci rozpoznat riziko při hodnocení našeho vlastního chování.

Je ironií, že znalosti často využíváme k předpovědi, že jsou ohroženi ostatní, ale ne my sami.

COVID-19 měl zničující dopad na fyzické a duševní zdraví lidí po celém světě. Nyní, když tolik lidí během pandemie pracuje online, hrozí, že virus způsobí katastrofu na světovém „kybernetickém zdraví“, poznamenávají vědci.

„Tato studie ukazuje, že se lidé při hodnocení rizika„ zdokonalují “, protože se domnívají, že je méně pravděpodobné, než aby se zapojili do akcí, které představují hrozbu pro jejich kybernetickou bezpečnost, než ostatní - vnímání, které nás ve skutečnosti může více ovlivnit online útoky, vytváří falešný pocit bezpečí, “říká Emily Balcetis, docentka na katedře psychologie na Newyorské univerzitě.

Autorem studie, která se objevuje v časopise, je Balcetis Komplexní výsledky v sociální psychologii.

„Tento efekt je částečně vysvětlen rozdíly v tom, jak používáme informace o základní sazbě, nebo skutečnými údaji o tom, kolik lidí je těmito podvody skutečně obětí,“ dodává spoluautor Quanyan Zhu, profesor na Tandon School of Engineering v NYU.

"Vyhýbáme se tomu při hodnocení vlastního chování, ale používáme ho při posuzování akcí, které by ostatní mohli podniknout." Protože jsme při hodnocení našich akcí méně informovaní, může být naše zranitelnost vůči phishingu větší. “

Odborníci tvrdí, že do března byly přesměrovány na práci z domova více než dva miliony amerických federálních zaměstnanců - kromě milionů pracujících v soukromém sektoru a pro státní správu a místní samosprávy. Tato generální oprava pracovních podmínek způsobila výrazně větší zranitelnost vůči trestné činnosti - vývoj uznávaný ministerstvem vnitřní bezpečnosti.

Bezpečnostní agentura pro kybernetickou bezpečnost a infrastrukturu vydala v březnu výstrahu, která předznamenala konkrétní kybernetická zranitelnost, která vzniká při práci z domova, a nikoli v kanceláři.

Ve své studii se vědci snažili zachytit, jak lidé vnímají svou vlastní zranitelnost ve vztahu k ostatním. “

Za tímto účelem provedli řadu experimentů na obrazovkách počítačů, ve kterých subjektům byly zobrazovány e-maily, které byly phishingovými podvody, a bylo jim řečeno, že tyto žádosti, které žádají lidi, aby klikali na odkazy, aktualizovali hesla a stahovali soubory, byly nelegitimní.

Aby pokoušeli předměty studia, vysokoškolské vysokoškoláky, bylo jim řečeno, že splnění požadavků jim dá šanci vyhrát iPad v tombole, umožní jim obnovit přístup k online účtu nebo jiným výsledkům, které chtějí nebo potřebují.

Polovina subjektů byla dotázána, jak je pravděpodobné, že provedou požadovanou akci, zatímco druhá polovina byla dotázána, jak pravděpodobně by tak učinil jiný, konkrétně „někdo jako oni“.

Na obrazovce, která položila tyto otázky, poskytli vědci subjektům také „informace o základní sazbě“: Skutečné procento lidí na jiných velkých amerických univerzitách, kteří provedli požadované chování (Jeden například četl: „37,3 procenta vysokoškolských studentů na velké americké univerzitě klikli na odkaz, aby podepsali slib nelegálního stahování filmů, protože si mysleli, že musí, aby se mohli zaregistrovat do výuky “).

Vědci poté nasadili inovativní metodiku k určení, zda subjekty používaly tyto „informace o základní sazbě“ při hlášení pravděpodobnosti, že oni a „někdo jako oni“ vyhoví požadované phishingové akci. Pomocí technologie sledování očí mohli určit, kdy si subjekty skutečně přečetly poskytnuté informace, když hlásily svou vlastní pravděpodobnost, že padnou za pokusy o phishing, a když hlásily pravděpodobnost, že ostatní udělají totéž.

Celkově zjistili, že si subjekty myslely, že méně pravděpodobně než ostatní padnou za phishingové podvody - důkaz „sebezdokonalování“. Vědci také zjistili, že subjekty se méně často spoléhaly na „informace o základní sazbě“, když odpověděly na otázku o svém vlastním chování, ale s větší pravděpodobností je použily při odpovědi na otázku, jak budou jednat ostatní.

"V jistém smyslu si nemyslí, že informace o základní sazbě jsou relevantní pro jejich vlastní posouzení pravděpodobnosti, ale myslí si, že jsou užitečné pro stanovení rizika jiných lidí," poznamenává Balcetis.

"Vzory sociálního úsudku, které jsme pozorovali, mohou být výsledkem zaujatých a motivovaných přesvědčení jednotlivců, že jsou jedinečně schopni regulovat svá rizika a udržovat je na nízké nebo neexistující úrovni."

Blair Cox, hlavní vědecký pracovník v oboru papíru a vědecký pracovník na katedře psychologie NYU, dodává. "Ve výsledku může být ve skutečnosti méně pravděpodobné, že podniknou kroky k zajištění jejich online bezpečnosti."

Zdroj: New York University