Fishing attacker, där brottslingar lockar Internetanvändare till webbplatser som spoof legitima webbplatser, sker allt oftare och orsakar betydande skada för offren. Medan en hel del arbete har ägnats åt att lösa phishing problemet genom förebyggande och upptäckt av nätfiske e-post och nätfiske webbplatser, har lite forskning gjorts inom området utbildning användare att känna igen dessa attacker. Vår forskning fokuserar på att utbilda användare om phishing och hjälpa dem att fatta bättre förtroendebeslut. Vi har identifierat ett antal utmaningar för slutanvändarsäkerhetsutbildning i allmänhet och anti-fishing utbildning i synnerhet: användare är inte motiverade att lära sig om säkerhet; för de flesta användare är säkerhet en sekundär uppgift; det är svårt att lära människor att identifiera säkerhetshot utan att också öka deras tendens att felbedöma icke-hot som hot. Med dessa utmaningar i åtanke utvecklade vi ett e-postbaserat anti-phishing utbildningssystem som heter "PhishGuru" och ett online-spel som heter "Anti-Phishing Phil" som lär användarna hur man använder köer i webbadresser för att undvika att falla för phishing attacker. Vi tillämpade lärande vetenskapliga undervisningsprinciper i utformningen av PhishGuru och Anti-Phishing Phil. I denna artikel presenterar vi resultaten av PhishGuru och Anti-Phishing Phil användarstudier som visar effektiviteten av dessa verktyg. Våra resultat tyder på att, medan automatiserade detektionssystem bör användas som den första försvarslinjen mot phishing attacker, erbjuder användarutbildning ett kompletterande tillvägagångssätt för att hjälpa människor att bättre känna igen falska e-postmeddelanden och webbplatser.
Kumaraguru m.fl. REF utvecklade ett system och spel för att lära användare om phishing för att hjälpa dem att fatta bättre förtroende beslut.
Teaching Johnny not to fall for phish
{'venue': 'TOIT', 'journal': None, 'mag_field_of_study': ['Computer Science']}