Creemos que tenemos menos probabilidades que otros de caer en estafas en línea

Crédito: CC0 Public Domain

Creemos que tenemos menos probabilidades que otros de caer en estafas de phishing, por lo que subestimamos nuestra propia exposición al riesgo, un ha encontrado un nuevo estudio de ciberseguridad. La investigación también informa que esto ocurre, en parte, porque pasamos por alto los datos, o «información de la tasa base», que podrían ayudarnos a reconocer el riesgo al evaluar nuestro propio comportamiento y usarlos para predecir el de los demás.

Juntos, los resultados sugieren que aquellos que no están informados del riesgo que, por ejemplo, las situaciones de trabajo desde el hogar representan para la seguridad en línea pueden tener más probabilidades de poner en peligro su seguridad y la de aquellos para quienes trabajan.

p>

COVID-19 ha tenido un impacto devastador en la salud física y mental de las personas en todo el mundo. Ahora, con tantos más trabajando en línea durante la pandemia, el virus amenaza con causar estragos en la «salud cibernética» del mundo, señalan los investigadores.

«Este estudio muestra que las personas se ‘mejoran a sí mismas’ cuando evalúan el riesgo , creyendo que es menos probable que otros participen en acciones que representen una amenaza para su seguridad cibernética, una percepción que, de hecho, puede hacernos más susceptibles a los ataques en línea porque crea una falsa sensación de seguridad», dice Emily Balcetis, asociada profesor del Departamento de Psicología de la Universidad de Nueva York, autor del estudio, que aparece en la revista Comprehensive Results in Social Psychology.

«Este efecto se explica parcialmente por las diferencias en la forma en que usamos la información de tasa base o datos sobre cuántas personas son realmente víctimas de tales estafas», agrega el coautor Quanyan Zhu, profesor de la Escuela de Ingeniería Tandon de la Universidad de Nueva York. «Lo evitamos cuando evaluamos nuestro propio comportamiento, pero lo usamos para emitir juicios sobre las acciones que otros podrían tomar. Debido a que estamos menos informados al evaluar nuestras acciones, nuestra vulnerabilidad al phishing puede ser mayor».

A través de En marzo, más de dos millones de empleados federales de EE. UU. fueron dirigidos a trabajar desde casa, además de los millones que trabajan en el sector privado y para los gobiernos estatales y locales. Esta revisión de las condiciones de trabajo ha creado significativamente más vulnerabilidades a la actividad delictiva, un desarrollo reconocido por el Departamento de Seguridad Nacional. Su Agencia de Seguridad de Infraestructura y Ciberseguridad emitió una alerta en marzo que presagiaba las vulnerabilidades cibernéticas específicas que surgen cuando se trabaja desde casa en lugar de en la oficina.

En su estudio, los investigadores buscaron capturar cómo las personas perciben sus propios vulnerabilidades en relación con las de otros.

Para hacerlo, realizaron una serie de experimentos en pantallas de computadoras en las que a los sujetos se les mostraban correos electrónicos que eran estafas de phishing y se les decían estas solicitudes, que pedían a las personas que hicieran clic en enlaces, actualizar contraseñas y descargar archivos eran ilegítimos. Para tentar a los sujetos del estudio, estudiantes universitarios, se les dijo que cumplir con las solicitudes les daría la oportunidad de ganar un iPad en una rifa, les permitiría recuperar su acceso a una cuenta en línea u otros resultados que querían o necesitaban.

A la mitad de los sujetos se les preguntó qué tan probable era que tomaran la acción solicitada, mientras que a la otra mitad se les preguntó qué tan probable era que otro, específicamente, «alguien como ellos», lo hiciera.

En la pantalla que planteó estas preguntas, los investigadores también proporcionaron a los sujetos «información de tasa base»: el porcentaje real de personas en otras grandes universidades estadounidenses que realmente realizaron el comportamiento solicitado (uno, por ejemplo, decía: «37,3% de los estudiantes universitarios estudiantes de una gran universidad estadounidense hicieron clic en un enlace para firmar un compromiso de descarga ilegal de películas porque pensaron que debían hacerlo para inscribirse en las clases»).

Los investigadores luego implementaron una metodología innovadora para determinar si los sujetos usó esta «base calificar información» al informar la probabilidad de que ellos y «alguien como ellos» cumplan con la acción de phishing solicitada. Usando la tecnología de seguimiento ocular, pudieron determinar cuándo los sujetos leyeron realmente la información proporcionada al informar su propia probabilidad de caer en intentos de phishing y al informar la probabilidad de que otros hicieran lo mismo.

En general, descubrieron que los sujetos pensaron que eran menos propensos que otros a caer en estafas de phishing como evidencia de «mejora personal». Pero los investigadores también descubrieron que era menos probable que los sujetos confiaran en la «información de la tasa base» al responder a la pregunta sobre su propio comportamiento, pero que era más probable que la usaran al responder la pregunta sobre cómo actuarían los demás.

«En cierto sentido, no creen que la información de la tasa base sea relevante para sus propios juicios personales de probabilidad, pero sí creen que es útil para determinar el riesgo de otras personas», observa Balcetis.

«Los patrones de el juicio social que observamos puede ser el resultado de las creencias sesgadas y motivadas de las personas de que son las únicas capaces de regular su riesgo y mantenerlo en niveles bajos o inexistentes», dijo Blair Cox, investigadora principal del artículo y científica del Departamento de Psicología de la Universidad de Nueva York. , agrega. «Como resultado, es menos probable que tomen medidas para garantizar su seguridad en línea».

Explore más

La pandemia del coronavirus ha desatado una ola de ciberataques: Cómo protegerse Más información: E. Blair Cox et al, Atascado en un señuelo de phishing: uso diferencial de la base índices de autoevaluación y juicios sociales de susceptibilidad al riesgo cibernético, Resultados integrales en psicología social (2020). DOI: 10.1080/23743603.2020.1756240 Proporcionado por la Universidad de Nueva York. /medicalxpress.com/news/2020-05-fall-online-scams.html Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.