När länkar blir fällor : En studie om upptäckt av traditionella och AI genererade phishing-länkar avmänniskor och system

Sammanfattning

Phishing är idag ett av de vanligaste cyberhoten och har blivit allt svårare att identifiera i takt med utvecklingen av artificiell intelligens (AI). Syftet med denna studie var att undersöka hur användares självuppfattade förmåga att korrekt identifiera phishing-URL:er stämmer överens med deras faktiska prestation, samt att analysera skillnader mellan traditionella och AI-genererade phishingförsöken. Studien undersökte även hur effektivt säkerhetssystemet Windows Defender var på att korrekt identifiera phishing-URL:er genom varningar och klassificeringar.Studien genomfördes med en kvantitativ enkätundersökning och ett experiment.Enkäten besvarades av 110 deltagare vars uppgift var att bedöma legitima mejl samt traditionella och AI-genererade phishing-mejl. Resultatet visade på en svag positiv korrelation mellan deltagares självuppfattade förmåga och deras faktiska förmåga att korrekt identifiera phishing-mejl. Sambandet var inte statistiskt signifikant och bör tolkas med försiktighet. Resultatet kan tyda på att användare har svårt att bedöma sin egen kompetens. Identifieringsgraden av korrekt identifierade phishing mejl var 48,2%för traditionella phishing mejl och 46,4% för AI-genererade phishing mejl.Experimentet visar att Windows Defender identifierade 71,7% av phishing-URL: erutan att flagga några legitima länkar.Studien visar att både användare och tekniska säkerhetssystem har begränsningar, vilket visar behovet av en ökad användarmedvetenhet samt förbättrade säkerhetslösningar.