Insights into user behavior in dealing with common internet attacks

İnternetin yüksek popülaritesi, onu saldırganlar için çekici bir ortam haline getirmiştir. Günümüzde suçlular sık sık İnternet kullanıcılarını hedef alarak yasadışı kazanç sağlamaktadırlar. Birçok yaygın İnternet saldırısı bir istismar bağlantısına tıklamak ya da bir güvenlik uyarısı diyaloğunu azletmek gibi birtakım kullanıcı etkileşimlerine ihtiyaç duymaktadır. Bundan dolayı, eldeki güvenlik problemi sadece teknik olmayıp güçlü bir insani yöne de sahiptir. Güvenlik topluluğu yaygın internet saldırılarını azaltmak için birçok teknik çözüm önermiş olmasına rağmen, kullanıcıların bu saldırılarla karşılaştıklarındaki davranışları büyük ölçüde keşfedilmemiş bir alan olmayı sürdürmektedir.Bu çalışmada, kullanıcıların yansıyan siteler arası betik yazma, oturum sabitleme, scareware ve dosya paylaşım dolandırıcılıkları gibi yaygın, somut saldırı senaryolarıyla yüzleştiklerindeki davranışlarını test etmek için kurduğumuz bir çevrimiçi deney platformunu tanımlıyoruz. Çeşitli geçmişlere sahip 160'tan fazla İnternet kullanıcısıyla deneyler yürüttük. Bulgularımız, teknik olmayan kullanıcıların görece basit ve iyi bilinen tehditleri (örneğin e-posta dolandırıcılıkları) önlemede bilgili kullanıcılarla kıyaslanabilir performanslar sergileyebildiklerini göstermektedir. Bunu yaparken tehlikeyi bilinçli bir şekilde idrak etmeyip, yalnızca sezgilerine ve geçmiş deneyimlerine (yani bir eğitim etkisi var) güvenmektedirler. Fakat, daha gelişmiş saldırılarda, bu kullanıcılar sıklıkla yapıların (mesela URL'ler) ?boyut? ve ?uzunluk?ları gibi yanıltıcı ipuçlarına dayanmakta, ve kendilerini korumakta başarısız olmaktadırlar. Bulgularımız ayrıca, dosya paylaşım sitelerinde yaygın olan hile afişlerinin ve kısaltılmış URL'lerin, teknik olmayan kullanıcıları kandırmada yüksek oranda başarılı olduklarını, bu nedenle ciddi bir güuvenlik tehlikesi yarattıklarını göstermektedir.