Los esquemas de pesca por correo electrónico atraen con información personal
Una nueva investigación encuentra que las estafas de phishing por correo electrónico contienen información personal presentada de una manera que provoca una respuesta.
En el primer estudio de este tipo, los investigadores de la Universidad de Buffalo han encontrado evidencia de que la increíble difusión de los esquemas de correo electrónico es el resultado de su capacidad para atraer a las víctimas.
El estudio, "Examinar el impacto de la presencia en la victimización individual por phishing", se presentó en la 48ª Conferencia Internacional de Ciencias de Sistemas de Hawái, celebrada en la Universidad de Hawái.
Arun Vishwanath, profesor de comunicación en la Universidad de Buffalo y coautor del estudio, dice que los correos electrónicos "ricos en información" incluyen gráficos, logotipos y otros marcadores de marca que comunican autenticidad.
“Además”, dice, “el texto está cuidadosamente enmarcado para parecer personal, llamar la atención e invocar miedo. A menudo incluirá una fecha límite para la respuesta para la cual el destinatario debe utilizar un enlace a un sitio web falso de "respuesta". Estos sitios, creados por el phisher, pueden instalar software espía que extrae datos de la computadora de la víctima en busca de nombres de usuario, contraseñas, libretas de direcciones e información de tarjetas de crédito.
“Descubrimos que estos señuelos ricos en información tienen éxito porque pueden provocar en la víctima un sentimiento de presencia social, que es la sensación de que se corresponden con una persona real”, dice Vishwanath.
“La 'presencia' hace que un mensaje se sienta más personal, reduce la desconfianza y también provoca un procesamiento heurístico, marcado por un menor cuidado al evaluarlo y responder a él”, dice. “En estas circunstancias, descubrimos que si el mensaje solicita información personal, es más probable que las personas la entreguen, a menudo muy rápidamente.
“En este estudio”, dice, “un mensaje de phishing tan rico en información provocó una tasa de victimización del 68 por ciento entre los participantes.
“Estos son hallazgos significativos que indican la importancia de desarrollar intervenciones anti-phishing que eduquen a las personas sobre la amenaza que representan las señales de riqueza y presencia en los correos electrónicos”, explica.
Los investigadores estudiaron a 125 estudiantes universitarios a quienes se les envió un correo electrónico de phishing experimental desde una cuenta de Gmail preparada para su uso en el estudio. El mensaje usaba una dirección de respuesta y la dirección del remitente, las cuales incluían el nombre de la universidad.
El correo electrónico fue enmarcado para enfatizar la urgencia e invocar miedo. Dijo que había un error en la configuración de la cuenta de correo electrónico de los estudiantes de los destinatarios que les obligaba a utilizar un enlace adjunto para acceder a la configuración de su cuenta y resolver el problema.
Tenían que hacerlo en un breve período de tiempo, se les dijo, de lo contrario ya no tendrían acceso a la cuenta. En una expedición de phishing real, el vínculo adjunto los llevaría a una cuenta externa / sitio de phishing que recopilaría la información personal del encuestado.
Vishwanath dice que 49 participantes respondieron a la solicitud de phishing de inmediato y otros 36 respondieron después de un recordatorio.
Luego, los encuestados completaron una escala de cinco puntos que midió su uso del procesamiento de información sistémico (pensamiento crítico) y heurístico para decidir qué hacer con el correo electrónico. Cuando se tuvieron en cuenta algunas otras variables, el ataque de phishing tuvo una tasa de éxito general del 68 por ciento.
“Con el correo electrónico convirtiéndose en la forma dominante de comunicación en todo el mundo”, dice Vishwanath, “se espera que la tendencia del phishing aumente a medida que la tecnología se vuelve más avanzada y los phishers encuentran nuevas formas de atraer a sus víctimas.
"Si bien no es fácil detener a estos delincuentes, comprender qué nos hace más susceptibles a estos ataques es un avance vital en la protección de los usuarios de Internet en todo el mundo".
Fuente: Universidad de Buffalo
