[论文解读] Phishing, Personality Traits and Facebook

Tzipora Halevi, J. Scott Lewis+1 more|arXiv (Cornell University)|Jan 31, 2013

Spam and Phishing Detection参考文献 25被引用 47

一句话总结

本研究通过一种以奖励为主题的电子邮件诈骗实验，调查了人格特质、Facebook行为与网络钓鱼攻击易感性之间的关联。研究发现，神经质和性别（女性更易响应）与网络钓鱼响应显著相关，而开放性人格特质则预测更高的Facebook活跃度和更宽松的隐私设置，从而增加隐私风险——表明基于人格特征的防御策略可提升在线安全。

ABSTRACT

Phishing attacks have become an increasing threat to online users. Recent research has begun to focus on the factors that cause people to respond to them. Our study examines the correlation between the Big Five personality traits and email phishing response. We also examine how these factors affect users behavior on Facebook, including posting personal information and choosing Facebook privacy settings. Our research shows that when using a prize phishing email, we find a strong correlation between gender and the response to the phishing email. In addition, we find that the neuroticism is the factor most correlated to responding to this email. Our study also found that people who score high on the openness factor tend to both post more information on Facebook as well as have less strict privacy settings, which may cause them to be susceptible to privacy attacks. In addition, our work detected no correlation between the participants estimate of being vulnerable to phishing attacks and actually being phished, which suggests susceptibility to phishing is not due to lack of awareness of the phishing risks and that realtime response to phishing is hard to predict in advance by online users. We believe that better understanding of the traits which contribute to online vulnerability can help develop methods for increasing users privacy and security in the future.

研究动机与目标

• 调查大五人格特质与网络钓鱼邮件攻击易感性之间的相关性。
• 考察人格特质如何影响Facebook活跃度，包括信息分享行为和隐私设置。
• 评估个体对网络钓鱼的自我感知易感性是否与实际网络钓鱼响应行为相关。
• 探讨Facebook使用模式是否可预测个体对在线隐私与安全威胁的易感性。
• 基于心理画像信息，为个性化网络安全防御设计提供依据。

提出的方法

• 向在线用户样本发送以奖励为主题的网络钓鱼邮件，以测量响应率。
• 使用大五人格量表（BFI）收集人格特质数据，评估神经质、外向性、开放性、宜人性和尽责性。
• 收集Facebook活跃度数据，包括发帖数、照片数及隐私设置的严格程度。
• 对人格特质、Facebook行为与网络钓鱼响应之间进行统计相关性分析。
• 采用双尾皮尔逊积矩相关检验，显著性水平设定为 p < 0.05 和 p < 0.01。
• 比较有无Facebook账户用户在人格特质与网络钓鱼易感性方面的差异。

实验结果

研究问题

• RQ1 特定大五人格特质与网络钓鱼邮件攻击易感性之间是否存在显著相关性？
• RQ2 人格特质如何与Facebook活跃度水平及隐私设置选择相关？
• RQ3 个体对网络钓鱼的自我感知易感性是否与实际网络钓鱼邮件响应行为相关？
• RQ4 在Facebook上更活跃的用户是否更可能拥有宽松的隐私设置，从而面临更高的隐私风险？
• RQ5 没有Facebook账户的个体在人格特质上是否与拥有账户者存在显著差异，且这种差异是否与较低的网络钓鱼易感性相关？

主要发现

• 女性对以奖励为主题的网络钓鱼邮件响应率显著高于男性，表明性别是网络钓鱼易感性的重要影响因素。
• 神经质与网络钓鱼响应呈最强正相关（r = 0.103–0.108），表明情绪反应性增强会提高易感性。
• 开放性人格特质与Facebook活跃度呈显著正相关（发帖：r = 0.306**；照片：r = 0.249*），且与更宽松的隐私设置相关（r = 0.251*），从而增加隐私风险。
• 用户对网络钓鱼风险的自我评估与实际响应之间无显著相关性，表明其对自身风险的认知存在严重不足。
• 无Facebook账户的个体在开放性（r = -0.301**）和外向性（r = -0.170）方面显著较低，表明人格特质影响其在线社交媒体参与度。
• Facebook活跃度与更宽松的隐私设置存在强烈正相关（r = 0.696**），表明活跃用户更易遭受隐私泄露。