Các mô hình giải thích vì sao chúng ta rơi vào lừa đảo

Các hành vi lừa đảo đôi khi nhắm vào một số đặc điểm của con người, điều này khiến những người có những đặc điểm đó dễ bị lừa đảo hơn. Các nhà nghiên cứu đã đề xuất một khuôn khổ về tính nhạy cảm với lừa đảo, có thể giúp giải thích lý do tại sao mọi người rơi vào tình trạng lừa đảo. Những đặc điểm tính cách mà họ coi là Big-Five: cởi mở, tận tâm, hướng ngoại, dễ chịu và loạn thần kinh. Họ lập luận rằng, bên cạnh các đặc điểm tính cách, các yếu tố cá nhân (ví dụ: giới tính, tuổi tác, văn hóa) và kinh nghiệm (các sự kiện trong quá khứ hình thành nên con người chúng ta) cũng có thể liên quan đến lỗ hổng lừa đảo. Không chỉ vậy, mỗi yếu tố còn có thể ảnh hưởng đến các yếu tố khác. Ví dụ: yếu tố cá nhân, chẳng hạn như tuổi tác, có thể ảnh hưởng đến trải nghiệm của cá nhân theo một cách nào đó, trong khi các yếu tố cá nhân và kinh nghiệm có thể đóng một vai trò trong việc chúng ta là ai (ví dụ: tính cách). Văn hóa và tuổi tác có thể ảnh hưởng đến giới tính, trong khi tính cách có thể hình thành trải nghiệm của chúng ta. Trải nghiệm cũng có thể tích cực hoặc tiêu cực. Hãy để chúng tôi thử cung cấp cho bạn một số ví dụ. Người cao tuổi có xu hướng là mục tiêu của những kẻ lừa đảo hơn các nhóm tuổi khác. Điều này làm thay đổi trải nghiệm của họ, so với các nhóm tuổi khác, vì nó làm tăng khả năng trở thành nạn nhân của lừa đảo và tái trở thành nạn nhân. Hầu hết các nạn nhân lừa đảo mà chúng tôi đã phỏng vấn cho nghiên cứu của mình đều báo cáo rằng việc bị lừa gạt (yếu tố kinh nghiệm) đã thay đổi họ như một con người theo một cách nào đó. Họ nhận thức rõ hơn về động cơ của mọi người hoặc họ thay đổi hành vi của mình để tránh lừa đảo trong tương lai. Một nạn nhân nói với chúng tôi rằng trước đây cô ấy khá bốc đồng nhưng sau khi bị lừa vì một quyết định tương đối bốc đồng, cô ấy đã bớt bốc đồng hơn và hiện cân nhắc ưu và khuyết điểm khi đầu tư hoặc mua sắm lớn và có xu hướng trì hoãn các quyết định. Ban đầu, một số khía cạnh trong tính cách của cô ấy (ví dụ: bốc đồng) đã dẫn đến một khoản đầu tư tồi và trải nghiệm này khiến cô ấy thay đổi phần tính cách này của mình để tránh những khoản đầu tư tồi tệ trong tương lai.

Theo các nhà nghiên cứu, sự dễ chịu và hướng ngoại có thể liên quan đến lỗ hổng lừa đảo. Sự dễ chịu chứa đựng một khía cạnh tin cậy, có thể có nghĩa là những người dễ chịu có thể tin tưởng hơn, trong khi sự hướng ngoại có thể liên quan đến lượng thông tin được chia sẻ trực tuyến (ví dụ: những người hướng ngoại hơn có thể sẽ chia sẻ nhiều hơn). Họ lập luận rằng sự cởi mở để trải nghiệm cũng có thể dẫn đến việc dễ bị lừa đảo, nhưng sự tận tâm trong một số trường hợp có thể ngăn cản việc tuân thủ. Ví dụ: nếu một người biết về lời khuyên bảo mật lừa đảo, họ sẽ có nhiều khả năng làm theo lời khuyên này hơn. Chủ nghĩa thần kinh cũng có thể ngăn chặn các cuộc tấn công lừa đảo, bởi vì những người mắc chứng loạn thần kinh cao có thể kín đáo hơn khi chia sẻ thông tin chi tiết của họ trực tuyến.

Điều quan trọng là phải xem xét rằng Khung khả năng nhận biết lừa đảo, do các nhà nghiên cứu đề xuất là lý thuyết, có nghĩa là nó chưa được thử nghiệm thực nghiệm trên thư lừa đảo. Không phải lúc nào cũng dễ dàng nghiên cứu tuân thủ lừa đảo bởi vì để làm như vậy, người ta phải bắt chước một hành vi lừa đảo, điều này không phải lúc nào cũng dễ dàng hoặc có đạo đức và đã được chứng minh là có vấn đề. Tuy nhiên, các nhà nghiên cứu đã cố gắng đánh giá các đặc điểm tính cách của nhóm Big-Five liên quan đến việc tuân thủ lừa đảo, sử dụng các kịch bản lừa đảo giả định và hỏi những người tham gia về hành vi trước đó trong các tình huống tương tự. Chúng ta sẽ nhanh chóng xem qua những phát hiện của họ để xem họ so sánh như thế nào với Khung khả năng nhận biết lừa đảo.

Sau khi hoàn thành đo lường đặc điểm tính cách Big-Five, những người tham gia nghiên cứu cũng nhận được các tình huống trong cuộc sống mô tả các tình huống lừa đảo tiềm ẩn (ví dụ: lừa đảo phí ứng trước, danh sách giả mạo trực tuyến, v.v.) và được hỏi liệu họ đã trải nghiệm, phản hồi và mất tiền với những điều đó trong một kịch bản như vậy hay không. Trái ngược với dự đoán của các nhà nghiên cứu rằng những người hướng ngoại có thể dễ bị tổn thương hơn, các nhà nghiên cứu phát hiện ra rằng những cá nhân sống nội tâm có nhiều khả năng phản ứng với các trò lừa đảo hơn. Họ cho rằng những người hướng nội thích tiếp xúc cá nhân (ví dụ: giao tiếp trực tuyến), điều này làm cho nó khó khăn hơn để biết nếu ai đó đáng tin cậy. Mặt khác, sự dễ chịu được cho là một yếu tố dự đoán hoặc phản ứng lại các trò lừa đảo. Sự dễ chịu có liên quan đến sự chu đáo và thân thiện, điều này có thể khiến những người dễ chịu hơn nghĩ rằng những người khác cũng giống họ, dẫn đến nguy cơ bị lừa đảo nhiều hơn.

Có những yếu tố khác có thể liên quan đến tính dễ bị tổn thương đối với lừa đảo, chẳng hạn như các yếu tố kinh nghiệm bổ sung. Chúng bao gồm kinh nghiệm công nghệ (ví dụ: bạn hiểu biết về internet như thế nào và bạn có kiến thức gì về cách hoạt động của công nghệ) và kinh nghiệm chuyên môn, bao gồm kinh nghiệm nghề nghiệp hoặc học tập. Khi chúng tôi phân tích các email phân đoạn, tôi nhận thấy rằng nhiều người đưa ra lời giải thích về công nghệ cho cách dữ liệu về nạn nhân được thu thập, điều này đối với chúng tôi có vẻ đáng tin. Tuy nhiên, khi chúng tôi kiểm tra một vài điều với một số bạn bè của mình, những người là chuyên gia bảo mật, chúng tôi đã nhận ra rằng những lời giải thích không có ý nghĩa gì. Đây là cách kinh nghiệm công nghệ và chuyên môn có thể hữu ích khi đề cập đến các hành vi lừa đảo.

Ngoài ra, có các yếu tố tấn công, bao gồm sự thu hút và câu chuyện, hoặc những thứ mà những kẻ lừa đảo tạo ra để khiến chúng ta tuân thủ. Mồi nhử đề cập đến loại email lừa đảo, mục đích cung cấp hoặc liên lạc của nó (ví dụ: nâng cấp bảo mật, khuyến khích tài chính, v.v.). Mấu chốt là những gì email yêu cầu chúng ta thực hiện (ví dụ: trả lời email hoặc nhấp vào liên kết). Khả năng bị lừa đảo sẽ lớn hơn nhiều nếu các yếu tố tấn công có vẻ thuyết phục.