Phishing attempts among the dark triad: Patterns of attack and vulnerability

حملات فیشینگ شایع تر و پیچیده تر از سایر انواع حملات مهندسی اجتماعی است. این تحقیق بررسی رابطه بین سه ویژگی شخصیت-ماکیاولی، نارسیسیسم و ​​روانپریشی (یعنی تیره تیره) و تلاش فیشینگ، موفقیت حمله و حساسیت کاربر نهایی به ایمیل های فیشینگ است. شرکت کنندگان در دو مرحله استخدام شدند. مجموعه اول شرکت کنندگان به عنوان مهاجمان عمل می کنند و ایمیل های فیشینگ را ایجاد می کنند. مجموعه دوم شرکت کنندگان به عنوان کاربران نهایی عمل کرد، خواندن هر دو ایمیل خیرخواهانه و فیشینگ و نشان دادن پاسخ احتمالی رفتاری آنها به هر ایمیل. یافته های ما نشان می دهد که نمرات تیره تیره مهاجمان مربوط به تلاش برای نوشتن یک ایمیل فیشینگ هستند، اما پیش بینی موفقیت فیشینگ را پیش بینی نمی کنند. در عوض، امتیازات تیره تیره کاربران نهایی است که موفقیت ایمیل های فیشینگ را پیش بینی می کنند. ما دریافتیم که سطح بالاتری از ماکیاولیایی مهاجم به افزایش فیشینگ مرتبط است، در حالی که نارسیسیسم کاربر نهایی به دلیل آسیب پذیری بیشتر در هنگام دریافت ایمیل های فیشینگ مرتبط بود. علاوه بر این، یافته های ما نشان می دهد که کاربران نابغه به طور جزئی به مواردی از ایمیل های فیشینگ که از مهاجمان ناامید رنج می برند، بیشتر حساس هستند. این نتایج عملیات مهم برای آموزش، توسعه ابزار ضد فیشینگ و سیاست در سازمان ها است.