Experții își fac griji cu privire la stresul sănătății mintale, deoarece există mai multe riscuri de escrocherii online

Noi cercetări sugerează că ne simțim mai puțin vulnerabili la escrocherii de phishing decât alții, subestimând astfel propria noastră expunere la risc. Cercetarea este la timp, deoarece mai mulți oameni lucrează online pe măsură ce ne distanțăm în timpul crizei COVID-19.

Subestimarea expunerii noastre la risc apare, parțial, deoarece trecem cu vederea datele sau „informațiile referitoare la rata de bază”, care ne-ar putea ajuta să recunoaștem riscul atunci când ne evaluăm propriul comportament, spun cercetătorii Universității din New York.

În mod ironic, folosim adesea cunoștințele pentru a prezice că alții sunt expuși riscului, dar nu pe noi înșine.

COVID-19 a avut un impact devastator asupra sănătății fizice și mentale a oamenilor din întreaga lume. Acum, cu atât de mulți alți oameni care lucrează online în timpul pandemiei, virusul amenință să facă ravagii asupra „sănătății cibernetice” a lumii, notează cercetătorii.

„Acest studiu arată că oamenii se auto-îmbunătățesc atunci când evaluează riscul, considerând că sunt mai puțin predispuși decât ceilalți să se angajeze în acțiuni care reprezintă o amenințare la adresa securității lor cibernetice - o percepție care, de fapt, ne poate face mai susceptibili la atacuri online, deoarece creează un fals sentiment de securitate ”, spune Emily Balcetis, profesor asociat la Departamentul de Psihologie al Universității din New York.

Balcetis a fost autorul studiului, care apare în jurnal Rezultate cuprinzătoare în psihologia socială.

„Acest efect se explică parțial prin diferențele dintre modul în care folosim informațiile referitoare la rata de bază sau datele reale despre câte persoane sunt de fapt victimizate de astfel de escrocherii”, adaugă co-autorul Quanyan Zhu, profesor la Școala de Inginerie Tandon din NYU.

„O evităm atunci când ne evaluăm propriul comportament, dar îl folosim pentru a face judecăți cu privire la acțiunile pe care le-ar putea întreprinde alții. Deoarece suntem mai puțin informați în evaluarea acțiunilor noastre, vulnerabilitatea noastră la phishing poate fi mai mare ".

Experții spun că până în martie, mai mult de două milioane de angajați federali americani au fost îndrumați să lucreze de acasă - pe lângă milioanele care lucrează în sectorul privat și pentru guvernele de stat și locale. Această revizuire a condițiilor de muncă a creat semnificativ mai multe vulnerabilități la activitatea infracțională - o dezvoltare recunoscută de Departamentul pentru Securitate Internă.

Într-adevăr, Agenția pentru securitate cibernetică și securitate a infrastructurii a emis o alertă în martie care prefigurează vulnerabilitățile cibernetice specifice care apar atunci când lucrează de acasă, mai degrabă decât la birou.

În studiul lor, cercetătorii au încercat să surprindă modul în care oamenii își percep propriile vulnerabilități în raport cu ceilalți.

Pentru a face acest lucru, au realizat o serie de experimente pe ecranele computerelor în care subiecților li s-au arătat e-mailuri care erau escrocherii de phishing și li s-au comunicat aceste cereri, care le cereau oamenilor să facă clic pe linkuri, să actualizeze parolele și să descarce fișiere, fiind nelegitime.

Pentru a-i ispiti pe subiecții studiului, studenții de la facultate, li s-a spus că respectarea cererilor le va oferi șansa de a câștiga un iPad la tombolă, le va permite să li se restabilească accesul la un cont online sau alte rezultate de care doreau sau aveau nevoie.

Jumătate dintre subiecți au fost întrebați cât de probabil ar fi să întreprindă acțiunea solicitată, în timp ce cealaltă jumătate a fost întrebat cât de probabil ar face acest lucru un altul, în mod specific, „cineva ca ei”.

Pe ecranul care a pus aceste întrebări, cercetătorii au furnizat, de asemenea, subiecților „informații cu privire la rata de bază”: Procentul real de oameni din alte mari universități americane care au făcut comportamentul solicitat (Unul, de exemplu, a citit: „37,3 la sută dintre studenții de licență la o mare universitate americană a făcut clic pe un link pentru a semna un angajament ilegal de descărcare a filmului, deoarece credeau că trebuie să se înscrie la cursuri ”).

Cercetătorii au implementat apoi o metodologie inovatoare pentru a determina dacă subiecții au folosit aceste „informații de bază” pentru a raporta probabilitatea ca ei și „cineva ca ei” să respecte acțiunea de phishing solicitată. Folosind tehnologia de urmărire a ochilor, aceștia ar putea determina când subiecții citesc efectiv informațiile furnizate atunci când raportează propria probabilitate de a cădea pentru tentative de phishing și atunci când raportează probabilitatea ca alții să facă același lucru.

În general, au descoperit că subiecții credeau că sunt mai puțin susceptibili decât alții să cadă pentru escrocherii de tip phishing - dovezi ale „auto-îmbunătățirii”. Cercetătorii au descoperit, de asemenea, că subiecții aveau mai puține șanse să se bazeze pe „informațiile referitoare la rata de bază” atunci când răspundeau la întrebarea despre propriul lor comportament, dar erau mai susceptibile să o folosească atunci când răspundeau la întrebarea despre cum ar acționa alții.

„Într-un anumit sens, ei nu cred că informațiile referitoare la rata de bază sunt relevante pentru propriile judecăți de probabilitate personală, dar cred că sunt utile pentru determinarea riscului altor persoane”, observă Balcetis.

„Modelele de judecată socială pe care le-am observat pot fi rezultatul convingerilor părtinitoare și motivate ale indivizilor că sunt capabili în mod unic să își regleze riscul și să îl mențină la niveluri scăzute sau inexistente.”

Blair Cox, cercetătorul principal al ziarului și om de știință din Departamentul de Psihologie al NYU, adaugă. „Ca urmare, este posibil să fie mai puțin probabil să ia măsuri pentru a-și asigura siguranța online”.

Sursa: Universitatea din New York