Ataques phishing têm 14% de taxa de acerto, diz estudo

A Universidade de Indiana, Estados Unidos, criou uma abordagem diferente para estudar o comportamento dos internautas que recebem mensagens de phishing scam. Focando em clientes do eBay, a faculdade de informática simulou esses ataques no experimento “Designing Ethical Phishing Experiments” (Experimento éticos de phishing, material em inglês).

Ao contrário das estimativas anteriores, que colocavam a taxa de sucesso dos phishings em torno de 1% a 3% do total de mensagens enviadas, os pesquisadores encontraram um número muito maior. No geral, a Universidade de Indiana descobriu que está em 14% o “sucesso” da fraude digital. De acordo com os pesquisadores, as avaliações anteriores não conseguiram quantificar as pessoas que não admitem terem sido enganadas.

“Nosso objetivo foi determina a taxa de sucesso de diferentes tipos de phishing, não apenas os que são usados hoje, mas aqueles mais desconhecidos”, relata em declaração oficial Markus Jakobsson, professor de informática da Universidade. Jakobsson também é sócio de uma nova companhia de segurança que usa tecnologia nos cookies para proteger usuários web.

As ‘vítimas’ do experimento receberam um e-mail que parece ter sido enviado pelo eBay com um link e pedindo o login. Quando clicavam, eles eram direcionados ao site original, mas os pesquisadores também eram notificados. Além disso, usaram também a técnica de enviar phishing através de um amigo ou pessoa no catálogo de endereços.


Fonte: COMPUTERWORLD