Los expertos se preocupan por el estrés de salud mental, ya que corren un mayor riesgo de sufrir estafas en línea

Una nueva investigación sugiere que nos sentimos menos vulnerables a las estafas de phishing que otros, por lo que subestimamos nuestra propia exposición al riesgo. La investigación es oportuna ya que muchas más personas están trabajando en línea a medida que nos distanciamos durante la crisis de COVID-19.

La subestimación de nuestra exposición al riesgo se produce, en parte, porque pasamos por alto datos, o "información de tasa base", que podrían ayudarnos a reconocer el riesgo al evaluar nuestro propio comportamiento, dicen los investigadores de la Universidad de Nueva York.

Irónicamente, a menudo usamos el conocimiento para predecir que otros están en riesgo, pero no nosotros.

COVID-19 ha tenido un impacto devastador en la salud física y mental de personas de todo el mundo. Ahora, con tantos más trabajando en línea durante la pandemia, el virus amenaza con causar estragos en la "ciber salud" del mundo, señalan los investigadores.

“Este estudio muestra que las personas se 'mejoran a sí mismas' al evaluar el riesgo, ya que creen que es menos probable que otras personas se involucren en acciones que representen una amenaza para su seguridad cibernética, una percepción que, de hecho, puede hacernos más susceptibles a los ataques en línea porque crea una falsa sensación de seguridad ”, dice Emily Balcetis, profesora asociada del Departamento de Psicología de la Universidad de Nueva York.

Balcetis es el autor del estudio, que aparece en la revista Resultados integrales en psicología social.

"Este efecto se explica parcialmente por las diferencias en cómo usamos la información de la tasa base o los datos reales sobre cuántas personas son realmente víctimas de tales estafas", agrega el coautor Quanyan Zhu, profesor de la Escuela de Ingeniería Tandon de la Universidad de Nueva York.

“Lo evitamos cuando evaluamos nuestro propio comportamiento, pero lo usamos para emitir juicios sobre las acciones que otros podrían tomar. Debido a que estamos menos informados al evaluar nuestras acciones, nuestra vulnerabilidad al phishing puede ser mayor ".

Los expertos dicen que hasta marzo, más de dos millones de empleados federales de EE. UU. Habían recibido instrucciones para trabajar desde casa, además de los millones que trabajan en el sector privado y para los gobiernos estatales y locales. Esta revisión de las condiciones de trabajo ha creado significativamente más vulnerabilidades a la actividad delictiva, un desarrollo reconocido por el Departamento de Seguridad Nacional.

De hecho, la Agencia de Seguridad de Infraestructura y Ciberseguridad emitió una alerta en marzo que presagiaba las vulnerabilidades cibernéticas específicas que surgen cuando se trabaja desde casa en lugar de en la oficina.

En su estudio, los investigadores buscaron capturar cómo las personas perciben sus propias vulnerabilidades en relación con los demás.

Para hacerlo, llevaron a cabo una serie de experimentos en pantallas de computadoras en los que se mostraban a los sujetos correos electrónicos que eran estafas de phishing y se les decía que estas solicitudes, que pedían a las personas que hicieran clic en enlaces, actualizaran contraseñas y descargaran archivos, eran ilegítimas.

Para tentar a los sujetos del estudio, los estudiantes universitarios, se les dijo que cumplir con las solicitudes les daría la oportunidad de ganar un iPad en una rifa, les permitiría restaurar su acceso a una cuenta en línea u otros resultados que quisieran o necesitaran.

A la mitad de los sujetos se les preguntó qué tan probable era que tomaran la acción solicitada, mientras que a la otra mitad se le preguntó qué tan probable era que otro, específicamente “alguien como ellos”, lo hiciera.

En la pantalla que planteó estas preguntas, los investigadores también proporcionaron a los sujetos "información de tasa base": El porcentaje real de personas en otras grandes universidades estadounidenses que realizaron el comportamiento solicitado (Uno, por ejemplo, decía: "37,3 por ciento de los estudiantes de pregrado en una gran universidad estadounidense hicieron clic en un enlace para firmar un compromiso de descarga ilegal de películas porque pensaron que debían hacerlo para poder inscribirse en las clases ”).

Luego, los investigadores implementaron una metodología innovadora para determinar si los sujetos utilizaron esta "información de tasa base" para informar la probabilidad de que ellos y "alguien como ellos" cumplirían con la acción de phishing solicitada. Mediante el uso de la tecnología de seguimiento ocular, pudieron determinar cuándo los sujetos realmente leyeron la información proporcionada al informar sobre su propia probabilidad de caer en intentos de phishing y al informar la probabilidad de que otros hagan lo mismo.

En general, encontraron que los sujetos pensaban que eran menos propensos que otros a caer en las estafas de phishing, evidencia de "mejora personal". Los investigadores también descubrieron que los sujetos eran menos propensos a depender de la "información de tasa base" al responder la pregunta sobre su propio comportamiento, pero era más probable que la usaran al responder preguntas sobre cómo actuarían los demás.

“En cierto sentido, no creen que la información de la tasa base sea relevante para sus propios juicios de probabilidad personal, pero sí creen que es útil para determinar el riesgo de otras personas”, observa Balcetis.

"Los patrones de juicio social que observamos pueden ser el resultado de creencias motivadas y sesgadas de los individuos de que son los únicos capaces de regular su riesgo y mantenerlo en niveles bajos o inexistentes".

Blair Cox, investigador principal del artículo y científico del Departamento de Psicología de la NYU, agrega. "Como resultado, es menos probable que tomen medidas para garantizar su seguridad en línea".

Fuente: Universidad de Nueva York