研究称心情愉悦时更易被黑客欺骗 网络钓鱼反击战仍任重道远

佛罗里达大学的一支团队，对黑客如何利用受害者的心理来实施网络电子邮件钓鱼一事，展开了比较深入的研究。结果发现，那些心情比较愉悦的人们，相对更容易被诱骗点击钓鱼链接。换言之，如果你的心情不太好，就会相对更少地上钓鱼邮件的当。

（图自：Google，via Cnet）

该校教授 Daniela Oliveira 与 Natalie Ebner 博士一起带领了这项研究，并在本周三于拉斯维加斯举办的黑帽网络安全会议上公布了他们的研究成果，此外谷歌反滥用研究团队负责人 Elie Burszstein 也出席了会议。

作为肆虐互联网的一大祸害，网络钓鱼攻击被黑客频繁使用，以期闯入各个机构内网、或获取密码等个人敏感信息。根据 Verizon 的年度报告，电子邮件是网络钓鱼的高发地、也是导致数据泄露的主要原因。

Elie Burszstein 表示，谷歌每天都会阻止大约 1 亿封网络钓鱼邮件，但欺诈者的变化实在太快，有些变种甚至只间隔了 7 分钟。

攻击者不断地改变和更新他们的设计，以使之发挥出最大的效率。其能够迅速适应较少的目标用户，使之很难被各种检测措施给发现。

鉴于网络钓鱼攻击的极度复杂性，除非启用多因素认证，否则绝大多数人还是很容易受到攻击的。亚马逊首席技术官 Werner Vogels 也曾在 AWS 峰会上表示：“总有愚蠢的人会去点击那个链接”。

然而 Daniela Oliveira 的研究表明，即便你点击了网络钓鱼链接，也不该被被愚蠢羞辱，因为这是“是个人就会犯的错误”。

在为期三周的实验期间，158 名参与者被告知他们正在参与一项有关‘人们如何使用互联网’的研究，且他们每天都会收到一封网络钓鱼邮件。

钓鱼邮件的内容，基于谷歌在网络上检出的真实案例，而研究人员会追踪他们是否点击了钓鱼邮件。结果发现，钓鱼邮件深深地利用了人性的弱点。

Daniela Oliveira 指出，钓鱼邮件依赖于人们在不假思索的情况下作出的快速决策，点击链接似乎成为了一种条件反射、而不是由基础的认知所决定的。

她表示：“我们很容易受到网络钓鱼的攻击，因为它会欺骗我们的大脑做出决策”。而在决策方面，人脑会通过两种方式来工作（参考双重过程理论）。

你的大脑会自动推进日常的活动，比如刷牙。而像购买房子这样的重大决策，则需要经过深思熟虑。以点击邮件链接为例，黑客主要利用了‘快速决策’这个人性的弱点。

谷歌反滥用研究团队负责人 Elie Burszstein 补充道：在美国、英国和澳大利亚的近半受访者中，约有一半互联网用户不知道什么叫‘网络钓鱼’。

这意味着在“防止网络钓鱼攻击”这件事上，谷歌面临着一场艰难的战斗。即便这家科技巨头千方百计地开展了宣传活动，实际效用依然惨不忍睹。

Oliveira 表示：“当你心情愉悦时，身体会自然地放松戒备。但在网络钓鱼面前，你并不需要时刻保持坏心情或紧张情绪。毕竟后台的保障措施，还是相对比较完善的”。