Gli esperti si preoccupano dello stress per la salute mentale poiché sono maggiormente a rischio di truffe online

Una nuova ricerca suggerisce che ci sentiamo meno vulnerabili alle truffe di phishing rispetto ad altri, sottovalutando così la nostra stessa esposizione al rischio. La ricerca è tempestiva poiché molte più persone lavorano online mentre ci allontaniamo durante la crisi del COVID-19.

La sottostima della nostra esposizione al rischio si verifica, in parte, perché trascuriamo i dati, o "informazioni sul tasso di base", che potrebbero aiutarci a riconoscere il rischio quando valutiamo il nostro comportamento, affermano i ricercatori della New York University.

Ironia della sorte, spesso usiamo la conoscenza per prevedere che gli altri sono a rischio, ma non noi stessi.

COVID-19 ha avuto un impatto devastante sulla salute fisica e mentale delle persone in tutto il mondo. Ora, con così tanti altri che lavorano online durante la pandemia, il virus minaccia di devastare la "salute informatica" del mondo, osservano i ricercatori.

"Questo studio mostra che le persone si auto-potenziano quando valutano il rischio, credendo di avere meno probabilità di altri di intraprendere azioni che rappresentano una minaccia per la loro sicurezza informatica, una percezione che, in effetti, potrebbe renderci più suscettibili agli attacchi online perché crea un falso senso di sicurezza ", afferma Emily Balcetis, professore associato presso il Dipartimento di Psicologia della New York University.

Balcetis è l'autore dello studio, che appare sulla rivista Risultati completi in psicologia sociale.

"Questo effetto è in parte spiegato dalle differenze nel modo in cui utilizziamo le informazioni sulla tariffa di base o i dati effettivi su quante persone sono effettivamente vittime di tali truffe", aggiunge il coautore Quanyan Zhu, professore presso la Tandon School of Engineering della NYU.

“Lo evitiamo quando valutiamo il nostro comportamento, ma lo usiamo per esprimere giudizi sulle azioni che altri potrebbero intraprendere. Poiché siamo meno informati nel valutare le nostre azioni, la nostra vulnerabilità al phishing potrebbe essere maggiore ".

Gli esperti affermano che fino a marzo, più di due milioni di dipendenti federali statunitensi sono stati indirizzati a lavorare da casa, oltre ai milioni che lavorano nel settore privato e per i governi statali e locali. Questa revisione delle condizioni di lavoro ha creato molte più vulnerabilità all'attività criminale, uno sviluppo riconosciuto dal Department of Homeland Security.

In effetti, la Cybersecurity and Infrastructure Security Agency ha emesso un avviso a marzo che prefigurava le specifiche vulnerabilità informatiche che si presentano quando si lavora da casa piuttosto che in ufficio.

Nel loro studio, i ricercatori hanno cercato di catturare il modo in cui le persone percepiscono le proprie vulnerabilità in relazione agli altri.

Per fare ciò, hanno condotto una serie di esperimenti sugli schermi dei computer in cui ai soggetti venivano mostrate e-mail che erano frodi di phishing e veniva detto che queste richieste, che chiedevano alle persone di fare clic su collegamenti, aggiornare le password e scaricare file, erano illegittime.

Per tentare i soggetti dello studio, studenti universitari, è stato detto loro che soddisfare le richieste avrebbe dato loro la possibilità di vincere un iPad in una lotteria, consentire loro di ripristinare l'accesso a un account online o altri risultati che volevano o di cui avevano bisogno.

A metà dei soggetti è stato chiesto con quale probabilità avrebbero intrapreso l'azione richiesta, mentre all'altra metà è stato chiesto con quale probabilità un altro, in particolare, "qualcuno come loro", lo avrebbe fatto.

Sullo schermo che poneva queste domande, i ricercatori hanno anche fornito ai soggetti "informazioni sul tasso di base": la percentuale effettiva di persone in altre grandi università americane che hanno eseguito il comportamento richiesto (una, ad esempio, ha letto: "37,3 per cento degli studenti universitari in una grande università americana hanno cliccato su un link per firmare un impegno di download illegale di film perché pensavano di doverlo fare per iscriversi ai corsi ”).

I ricercatori hanno quindi implementato una metodologia innovativa per determinare se i soggetti hanno utilizzato queste "informazioni sul tasso di base" nel segnalare la probabilità che loro e "qualcuno come loro" avrebbero rispettato l'azione di phishing richiesta. Utilizzando la tecnologia di tracciamento oculare, potrebbero determinare quando i soggetti leggono effettivamente le informazioni fornite quando segnalano la propria probabilità di cadere per tentativi di phishing e quando segnalano la probabilità che altri facciano lo stesso.

Nel complesso, hanno scoperto che i soggetti ritenevano di essere meno propensi di altri a cadere in frodi di phishing - prova di "auto-miglioramento". I ricercatori hanno anche scoperto che i soggetti erano meno propensi a fare affidamento su "informazioni sulla velocità di base" quando rispondevano alla domanda sul proprio comportamento, ma erano più propensi a usarle quando rispondevano a domande su come avrebbero agito gli altri.

"In un certo senso, non pensano che le informazioni sul tasso di base siano rilevanti per i loro giudizi personali di probabilità, ma pensano che sia utile per determinare il rischio di altre persone", osserva Balcetis.

"I modelli di giudizio sociale che abbiamo osservato possono essere il risultato di convinzioni preconcette e motivate degli individui di essere in grado di regolare il proprio rischio e di mantenerlo a livelli bassi o inesistenti".

Blair Cox, il principale ricercatore dell'articolo e scienziato del Dipartimento di psicologia della NYU, aggiunge. "Di conseguenza, potrebbero essere meno propensi a prendere provvedimenti per garantire la loro sicurezza online".

Fonte: New York University