Yếu tố con người trong gian lận & lừa đảo (Phần 2)

Yếu tố con người trong gian lận & lừa đảo (tiếp theo)

Tin tưởng và cả tin

Các nhà nghiên cứu đã định nghĩa lòng tin là “trạng thái tâm lý bao gồm ý định chấp nhận tính dễ bị tổn thương dựa trên những kỳ vọng tích cực về ý định hoặc hành vi của người khác”. Họ cũng gợi ý rằng lòng tin là một tình trạng tâm lý, có thể gây ra một hành vi hoặc là kết quả của một hành vi nhất định (ví dụ: hợp tác) hoặc một lựa chọn nhất định (ví dụ: chấp nhận rủi ro). Niềm tin là một thành phần trong tất cả các mối quan hệ hợp tác, nếu không có nó nhiều hoạt động của chúng ta sẽ bị hạn chế. Chúng ta thường phải chấp nhận rủi ro và tin tưởng vào người khác. Mỗi khi chúng ta mua sắm trực tuyến, chúng ta tin tưởng rằng hàng hóa chúng ta đã mua sẽ được gửi cho chúng ta và chúng ta chấp nhận rủi ro nhất định trong khi chờ đợi mua hàng của mình. Nói cách khác, chúng ta tin tưởng rằng bên kia sẽ hợp tác. Như vậy, sự tin tưởng đồng nghĩa với việc chấp nhận sự không chắc chắn, khi nói đến ý định và động cơ của người khác. Những kẻ lừa đảo có thể thao túng lòng tin của chúng ta bằng cách sử dụng các kỹ thuật tác động đến nhận thức rủi ro, chẳng hạn như thêm con dấu phê duyệt, bảo hành giả mạo, thông tin sản phẩm, lời chứng thực giả mạo hoặc xác nhận của bên thứ ba và bảo vệ an ninh. Những điều này có thể ảnh hưởng đến lòng tin và dẫn đến việc mua hàng. Ngoài ra, mọi người khác nhau về xu hướng tin tưởng người khác, điều này cũng có thể khác nhau tùy theo nhận thức của chúng ta về rủi ro trực tuyến. Các đặc điểm tính cách và các yếu tố tình huống như có đi có lại (một kỹ thuật lừa đảo đã biết), cũng có thể ảnh hưởng đến lòng tin và do đó dẫn đến việc tuân thủ lừa đảo.

Có mối liên hệ nào giữa niềm tin và sự cả tin không? Thông thường, đây dường như là một niềm tin phổ biến, vì chúng thường được kết nối với nhau. Ví dụ, các nhà nghiên cứu cho rằng cả tin có nghĩa là tin tưởng ai đó hoặc một điều gì đó. Sự cả tin phổ biến hơn ở một số người (ví dụ: trẻ em, người khuyết tật học tập hoặc suy giảm nhận thức), tuy nhiên, các nhà nghiên cứu cho rằng bất cứ ai cũng có thể tham gia vào hành động cả tin (tức là hành động chống lại lợi ích tốt nhất của chúng ta) trong một số bối cảnh nhất định. Thông thường, hành động cả tin có thể là do một số yếu tố: yếu tố nhận thức hoặc tính cách, tình huống hoặc trạng thái cảm xúc. Theo thuật ngữ gian lận, điều này có thể có nghĩa là việc mua hàng hấp tấp từ một nhà cung cấp không xác định có thể là do các yếu tố tính cách của chúng ta, chẳng hạn như bốc đồng và thiếu tự kiểm soát, phản ứng cảm xúc đối với đề nghị và mức độ chúng ta có thể và sẵn sàng xử lý thông tin. Do đó, ngay cả những người thông minh đôi khi cũng có thể tham gia vào hành động cả tin, đặc biệt là khi chúng ta tin tưởng vào nguồn và như chúng ta đã nói ở trên, niềm tin có thể bị thao túng bởi những kẻ lừa đảo.

believe-written-on-big-blackboard-scaled

Các nhà nghiên cứu cho rằng sự khác biệt giữa nạn nhân của trò lừa đảo và không phải nạn nhân phụ thuộc vào bản chất cả tin và đáng tin cậy, bởi vì thông thường, thay vì đánh giá lời đề nghị, nạn nhân tiềm năng có thể tập trung vào mức độ đáng tin cậy của kẻ lừa đảo. Các nghiên cứu khác cũng tìm thấy mối liên hệ giữa bản chất đáng tin cậy và nạn nhân của lừa đảo. Một lý do cho điều này có thể là những người vốn thành thật mong muốn người khác cũng như vậy, nhưng điều này, đáng buồn thay, không phải lúc nào cũng vậy. Tuy nhiên, tin tưởng có thể không nhất thiết ngụ ý rằng người đó cũng luôn cả tin. Đôi khi điều này là do các yếu tố khác. Ví dụ, trong nghiên cứu của các nhà nghiên cứu, những người tham gia phải dự đoán hành vi của người khác. Nghiên cứu cho thấy những người tin tưởng nhưng cảnh giác có khả năng dự đoán hành vi của người khác tốt hơn những người kém cảnh giác hoặc thậm chí kém tin tưởng nhưng thiếu cảnh giác. Các nhà nghiên cứu lập luận rằng tin tưởng ai đó khi có dấu hiệu cảnh báo rằng người đó không đáng tin cậy có liên quan đến sự cả tin, trong khi chỉ tin tưởng ai đó khi không có dấu hiệu cảnh báo thì không. Và như đã nói ở trên, chúng ta cần tin tưởng để có thể hợp tác và hoạt động trong cuộc sống hàng ngày. Tuy nhiên, bản chất tin tưởng, cùng với sự thiếu cảnh giác, có thể dẫn đến những hành động không phải lúc nào cũng tối ưu và khiến chúng ta dễ bị lừa đảo.

Cảnh giác, quyết định bị trì hoãn, nhận thức về lừa đảo và kiến thức nền tảng

Cũng như có những yếu tố làm tăng tính dễ bị tổn thương đối với các đề nghị lừa đảo, có một số yếu tố cung cấp sự bảo vệ cho chúng ta. Những điều mà chúng ta sẽ thảo luận là cảnh giác, ưu tiên trì hoãn quyết định, hoài nghi lành mạnh và nhận thức về lừa đảo.

Trong các tình huống mà một đề nghị lừa đảo đang được đánh giá và mức độ ảnh hưởng nội tạng tương đối thấp (tức là không có phản ứng cảm xúc cực đoan đối với đề nghị đó), chúng ta vẫn có thể quyết định sai lầm rằng đề nghị lừa đảo là hợp pháp và sử dụng nó. Trong những trường hợp như vậy, có một số yếu tố bảo vệ có thể giúp chúng ta tránh trở thành nạn nhân. Chủ nghĩa hoài nghi và kiến thức về lừa đảo (ví dụ: kiến thức chung về cách hoạt động của các trò lừa đảo và nhắm mục tiêu vào mọi người), có thể giúp chúng ta nhận thức rõ hơn rằng các đề nghị mà chúng ta nhận được có thể là lừa đảo. Vì lừa đảo đi đôi với các sự kiện hiện tại, những người ít quan tâm đến những gì đang diễn ra trên thế giới cũng có thể dễ bị lừa đảo hơn vì họ sẽ không nhận thức được những trò lừa đảo mới nhất. Ví dụ, trong nghiên cứu của họ, các nhà nghiên cứu phát hiện ra rằng một số nạn nhân thậm chí không nghĩ đến ý tưởng về email lừa đảo khi họ trả lời thư, điều này khiến họ tin rằng email đó là hợp pháp. Đối với những người như vậy, kiến thức về các trò lừa đảo trong hoạt động sẽ hữu ích. Ngoài ra, nghiên cứu cho thấy rằng có những loại nạn nhân khác, những người có nghi ngờ ban đầu nhưng không làm gì để xác nhận hoặc phủ nhận những nghi ngờ đó. Ví dụ: những người tham gia nghiên cứu cho biết họ đã xác minh với các đồng nghiệp (những người nhận được email lừa đảo giống nhau) hoặc dựa vào nguồn của email để đưa ra quyết định. Tuy nhiên, những kẻ lừa đảo giỏi có thể giả mạo email đến từ đâu. Cảnh giác và kiểm tra chéo thông tin có thể đã bảo vệ những cá nhân như vậy, thay vì dựa vào bằng chứng xã hội hoặc độ tin cậy của nguồn thông tin. Trong trường hợp này, kiến thức về bảo mật và máy tính có thể đã giúp tránh một nỗ lực lừa đảo, vì các nghiên cứu trước đây đã phát hiện ra trường hợp này. Ví dụ: nhận thức được rằng những kẻ lừa đảo có thể làm cho email có vẻ đáng tin cậy và hợp pháp có thể làm giảm mức độ tin cậy khi nhận được email, có vẻ như đến từ một nguồn hợp pháp, nhưng có vẻ khác thường.

Có kiến thức nền tảng cũng hữu ích. Ví dụ, nếu ai đó giới thiệu một cơ hội đầu tư thú vị cho bạn, việc biết các khoản đầu tư tài chính hoạt động như thế nào và lợi tức hợp lý của các khoản đầu tư đó là bao nhiêu có thể giúp nâng cao cờ đỏ cảnh giác. Phải nói rằng, kiến thức nền tảng cũng có thể dẫn đến việc quá tự tin vào các quyết định của chúng ta và điều này có nghĩa là ít thận trọng hơn. Vì vậy, bạn nên nhớ rằng có kiến thức nói chung là tốt, nhưng cũng nên thận trọng.

golden-word-on-wood-scaled

Một yếu tố khác cung cấp sự bảo vệ khỏi lừa đảo là cảnh giác. Khi sự cảnh giác của chúng ta được nới lỏng, việc trở thành nạn nhân của lừa đảo sẽ dễ dàng hơn. Ví dụ, trong nghiên cứu của các nhà nghiên cứu tin tưởng những người cũng cảnh giác có nhiều khả năng dự đoán chính xác cách người khác sẽ hành xử hơn những người kém cảnh giác. Điều này có thể quan trọng đối với hành vi lừa đảo vì thường nạn nhân tiềm năng cần đánh giá hành vi của kẻ lừa đảo. Trong gian lận bảo hiểm, cảnh giác có liên quan đến việc phát hiện tốt hơn các khiếu nại gian lận, chẳng hạn như phát hiện các điểm bất thường trong câu chuyện của người yêu cầu bồi thường.

Trong một số nghiên cứu, cảnh giác có liên quan đến nhận thức về động cơ của người khác, cũng như sẵn sàng kiểm tra thông tin được cung cấp. Nếu bạn sẵn sàng kiểm tra sự thật hơn là tin vào những gì bạn được nói, điều đó có thể giúp bạn tránh được những tình huống và những điều có thể không có lợi cho bạn. Những người thận trọng có khả năng tự chủ hơn, ít có khả năng bị ảnh hưởng bởi người khác, ít bốc đồng và ít tuân thủ hơn. Điều này có thể có nghĩa là về mặt lừa đảo là họ ít có khả năng hành động mà không xem xét cẩn thận những gì họ đang tham gia và cũng ít có khả năng làm theo những gì người khác muốn họ làm. Ngoài ra, những cá nhân cảnh giác tốt hơn trong việc nhận ra các tình huống lừa đảo tiềm ẩn và phát hiện email lừa đảo tốt hơn những cá nhân không cảnh giác.

Trì hoãn quyết định cũng là một cách tốt để tránh bị lừa đảo. Hầu hết các hành vi lừa đảo dựa vào suy nghĩ nhanh chóng (ví dụ: chỉ hôm nay, ưu đãi một lần, v.v.) và ảnh hưởng nội tạng sẽ làm tăng cường điều này. Do đó, ưu tiên dành thời gian của bạn để xem xét mọi thứ một cách đúng đắn và xem xét thông tin có khả năng được bảo vệ. Nhiều nạn nhân lừa đảo mà tôi đã phỏng vấn trong quá trình nghiên cứu nói với tôi rằng họ hối hận vì đã vội vàng quyết định và đây là lý do tại sao tôi xem xét điều này trong các nghiên cứu tiếp theo. Những người thích trì hoãn quyết định ít bốc đồng và tuân thủ hơn, có khả năng tự chủ hơn và ít bị ảnh hưởng bởi những người khác. Tương tự như vậy, đối với những cá nhân cảnh giác, họ sẽ ít có xu hướng lao vào những việc mà họ không cân nhắc kỹ lưỡng và sẽ không dễ bị lừa đảo lợi dụng ảnh hưởng của xã hội hoặc bằng chứng xã hội. Họ cũng đã cảnh giác hơn, vì vậy hai điều này có thể liên quan đến nhau. Ngoài ra, họ và ít có khả năng trả lời các đề nghị lừa đảo hơn và nhận dạng tốt hơn một email lừa đảo.

Nhân khẩu học và hoàn cảnh

Đôi khi, tính dễ bị tổn thương của chúng ta là do những hoàn cảnh mà chúng ta gặp phải, mà chúng ta không thể kiểm soát, nhưng điều này, không kém phần khiến chúng ta dễ bị lừa đảo. Ví dụ, điều trị y tế lớn, kết hôn, sinh hoặc tử trong gia đình có thể có nghĩa là chúng ta có thể bị nhắm mục tiêu bởi một số đề nghị, vì những chi tiết này có thể dễ dàng có được bởi những người hợp pháp và bất hợp pháp. Những sự kiện lớn này có thể khiến mọi người dễ bị lừa đảo vì chúng đưa ra một cơ hội mục tiêu mới mà trước đây kẻ lừa đảo không có. Nếu bạn vừa mới hoặc đang điều trị y tế, các phương pháp chữa trị bằng phép màu có thể trông đặc biệt hấp dẫn nếu không có. Mất người thân hoặc ly hôn, cũng như bệnh tật trong gia đình, có thể làm tăng tính dễ bị tổn thương, bởi vì chúng khiến chúng ta dễ bị tổn thương về mặt tinh thần, và sự tổn thương này có thể dẫn đến việc tham gia vào các trò lừa đảo. Các trạng thái cảm xúc tiêu cực, chẳng hạn như buồn bã vì người mất chẳng hạn, lo lắng hoặc trầm cảm, cũng có khả năng làm tăng nguy cơ lừa đảo. Những trạng thái như vậy có thể khiến chúng ta tập trung vào việc giảm bớt đau khổ thay vì tập trung vào sự thật. Trong những trường hợp như vậy, giao tiếp với một kẻ lừa đảo thông cảm có thể giúp bạn thoát khỏi đau buồn và giảm bớt sự cô đơn. Không có việc làm có thể khiến một người sẵn sàng chấp nhận rủi ro để tìm việc làm, và do đó dễ bị lừa đảo hơn.

Một số trò lừa đảo thậm chí còn được thiết kế đặc biệt để nhắm mục tiêu vào hoàn cảnh của mọi người, chẳng hạn như các vấn đề tài chính, bệnh tật, nghiện ngập và thậm chí là tan vỡ mối quan hệ. Trong những thời điểm mà mọi người đang phải trải qua những hoàn cảnh khó khăn, thì trò lừa đảo có thể xuất hiện hấp dẫn hơn so với những lúc khác. Các hoàn cảnh có thể thay đổi và tính dễ bị lừa dối liên quan đến hoàn cảnh có thể không tồn tại mãi mãi (ví dụ: tính dễ bị lừa dối trong chuyện tình cảm giảm đi khi mọi người bước vào mối quan hệ thực sự).

Có lẽ hoàn cảnh sống quan trọng nhất khiến chúng ta rất dễ bị lừa đảo là tuổi già. Khi tuổi tác ngày càng cao, khả năng nhận thức của chúng ta giảm dần, điều đó có nghĩa là sẽ càng khó phân biệt liệu những lời đề nghị mà chúng ta đang nhận có phải là thật hay không. Người cao tuổi cũng là mục tiêu của những kẻ lừa đảo, có lẽ do những biến chứng về nhận thức phát sinh theo tuổi tác, và điều này làm tăng khả năng trở thành nạn nhân. Các yếu tố khác cũng có thể làm tăng thêm tính dễ bị tổn thương. Ví dụ, sự ổn định tài chính và quyền sở hữu nhà có thể làm tăng tính dễ bị tổn thương, vì những người cao tuổi kém ổn định hơn về tài chính ít có khả năng bị lừa đảo hơn, có thể do thiếu vốn khả dụng.

old-age-scaled

Tuổi già cũng làm tăng khả năng mắc chứng sa sút trí tuệ, điều này không chỉ dẫn đến việc những kẻ lừa đảo thao túng nhiều hơn mà còn có thể bị lợi dụng bởi những người giám hộ hợp pháp được chỉ định để quản lý các vấn đề tài chính. Nó cũng làm tăng tính bốc đồng, rối loạn chức năng, có thể dẫn đến lừa đảo. Điều này không có nghĩa là mọi người cao tuổi đều dễ bị tổn thương, nó chỉ có nghĩa là có nhiều khả năng bị tổn thương hơn do một số yếu tố là một phần của quá trình lão hóa. Trên thực tế, một nghiên cứu của các nhà nghiên cứu đã phát hiện ra rằng ở những người cao tuổi không bị sa sút trí tuệ, những người có mức độ chức năng nhận thức thấp hơn, sức khỏe kém và sức khỏe tâm lý kém là những người dễ bị tổn thương nhất, cũng như những người có hiểu biết tài chính thấp hơn. Trên thực tế, kiến thức về các khái niệm tài chính thường giúp ngăn ngừa gian lận bất kể khả năng nhận thức.

Nghiên cứu cũng cho thấy rằng sự cô lập xã hội, vốn phổ biến hơn ở tuổi già, làm tăng nguy cơ lừa đảo, nhưng một số nhà nghiên cứu lại đề xuất ngược lại. Tuy nhiên, ở mọi lứa tuổi, sự cô đơn có thể khiến ai đó cởi mở hơn khi nói chuyện với những người không quen biết và do đó, dễ bị lừa đảo hơn, nhưng một lần nữa, điều này có thể không đúng với tất cả các trò lừa đảo và tất cả mọi người. Một trong những người tham gia cuộc nghiên cứu của tôi nói với tôi rằng, vào thời điểm một kẻ lừa đảo đầu tư đang thuyết phục anh ta đầu tư tiền của mình vào liên doanh, anh ta đang sống một mình, xa gia đình, vừa mới ly thân với vợ. Các cuộc trò chuyện hàng ngày với một kẻ lừa đảo rất thân thiện và dễ chịu. Anh ta đặc biệt kết nối việc sống một mình và căng thẳng về gia đình với việc ít có khả năng phát hiện ra rằng liên doanh là một trò lừa đảo. Thông thường, khi có mạng lưới hỗ trợ xung quanh, chúng ta có thể thảo luận về các tình huống và quyết định với bạn bè và gia đình và có được những quan điểm không có được khi chúng ta sống một mình.

Một số nghiên cứu cũng đã tìm thấy sự khác biệt về giới tính đối với một số trò lừa đảo nhất định. Các nhà nghiên cứu phát hiện ra rằng nam giới có nhiều khả năng trở thành nạn nhân của tội phạm mạng hơn phụ nữ và người cao tuổi, trong khi các trò lừa đảo kiểu chữa bệnh bằng phép màu có xu hướng ảnh hưởng đến phụ nữ nhiều hơn nam giới. Đàn ông cũng có nhiều khả năng là nạn nhân của lừa đảo tình cảm; tuy nhiên, khi được nhắm mục tiêu, phụ nữ có xu hướng mất nhiều tiền hơn cho việc lừa đảo tình ái hơn nam giới. Các kịch bản lừa đảo trong tình cảm cũng khác nhau tùy theo giới tính mà chúng ta đã đề cập trong các chương trước.

Cũng có thể có những khác biệt về văn hóa có khả năng ảnh hưởng đến tính dễ bị lừa đảo. Ví dụ, khuynh hướng tin tưởng khác nhau giữa các nền văn hóa. Nghiên cứu cho thấy những người Mỹ tham gia có nhiều khả năng tin tưởng những người lạ thuộc cùng nhóm với họ hơn những người tham gia Nhật Bản, điều này có thể khiến họ đặc biệt dễ bị lừa đảo ảnh hưởng đến các nhóm chung sở thích. Ngoài ra, một số đặc điểm cá nhân có thể rõ ràng hơn ở một số nền văn hóa nhất định, chẳng hạn như tuân thủ các chuẩn mực xã hội, điều mà những kẻ lừa đảo thường xuyên khai thác.

Hành vi và niềm tin

Cách chúng ta hành xử và những gì chúng ta tin tưởng cũng có thể ảnh hưởng đến tính dễ bị lừa đảo. Thông thường, niềm tin của chúng ta định hình hành vi của chúng ta và điều này được gọi là tính nhất quán. Do đó, những gì chúng ta tin tưởng có thể có tác động đến cách chúng ta hành xử. Thông thường, chúng ta tìm kiếm thông tin để hỗ trợ niềm tin của mình và bỏ qua thông tin mâu thuẫn với nó và điều này cũng có thể dẫn đến lỗ hổng lừa đảo lớn hơn, đặc biệt là vì những kẻ lừa đảo thường nói với nạn nhân của họ những gì họ muốn nghe.

Thông thường, mọi người tin rằng những người bị lừa bằng cách nào đó xứng đáng với điều đó và điều này sẽ không bao giờ xảy ra với họ. Nhiều nạn nhân lừa đảo nói với tôi rằng họ không bao giờ nghĩ điều đó sẽ xảy ra với họ vì họ tự cho mình là người thông minh. Nhưng thông minh là không đủ khi nói đến lừa đảo vì một số trò lừa đảo có thể được thực hiện tốt. Ngoài ra, những người thông minh có thể thiếu trí thông minh thực tế hoặc xã hội, điều này có ảnh hưởng nhiều hơn khi nhận ra các dấu hiệu lừa dối. Niềm tin sai lầm rằng lừa đảo chỉ xảy ra với một số người có thể làm tăng tính dễ bị tổn thương vì nó có thể dẫn đến việc ít thận trọng hơn.

Nhiều nạn nhân của các vụ lừa đảo cho biết họ tin rằng nếu họ bị lừa, thủ phạm của họ sẽ bị bắt và bị trừng phạt, và nhiều người thất vọng khi điều này không xảy ra. Tôi đặt tên cho niềm tin này là 'Niềm tin vào Công lý' hoặc niềm tin rằng công lý sẽ thắng thế và mọi người nhận được những gì họ xứng đáng. Niềm tin vào Công lý được cho là có mối liên hệ với sự tin tưởng nhiều hơn vào chính quyền, sự bốc đồng cao hơn và không có khả năng xác định chính xác một email lừa đảo, tất cả đều có thể làm tăng khả năng bị tổn thương đối với các thư lừa đảo. Những phát hiện tương tự cũng được các nhà nghiên cứu báo cáo, những người đã tìm thấy sự khác biệt trong cách các cá nhân đánh giá rủi ro xảy ra với họ, trái ngược với những người khác, họ tin rằng họ sẽ ít bị lừa đảo hơn những người khác. Niềm tin sai lầm này có thể là do thành kiến nhận thức được gọi là giả thuyết thế giới công bằng. Mọi người muốn tin rằng thế giới là một nơi công bằng, nơi mọi người đều nhận được những gì họ xứng đáng. Hãy thử nghĩ xem con người yêu thương đến mức nào khi nghiệp chướng bắt gặp kẻ xấu, mặc dù nghiệp báo chẳng qua là một chuỗi sự kiện ngẫu nhiên, nếu không chúng ta luôn có thể dựa vào nó. Tuy nhiên, ảo tưởng rằng chúng ta có thể kiểm soát môi trường của mình có một chức năng thích ứng quan trọng. Khi điều gì đó tồi tệ xảy ra, chúng ta muốn tìm ra lý do cho nó, bởi vì nếu chúng ta tin rằng những điều tồi tệ có thể xảy ra với chúng ta một cách ngẫu nhiên, điều này có thể có tác động tiêu cực đến cuộc sống của chúng ta. Ví dụ, niềm tin vào một thế giới công bằng được cho là góp phần vào sự hài lòng trong cuộc sống và duy trì lòng tự trọng.

behavior-disorders-concept-scaled

Khi nói đến lừa đảo trong chuyện tình cảm, có niềm tin lãng mạn mạnh mẽ có thể làm tăng thêm tính dễ bị tổn thương. Những kẻ lừa đảo khai thác những niềm tin này bằng cách cung cấp cho nạn nhân chính xác những gì họ cần, bằng cách tuyên bố tình yêu sớm trong mối quan hệ và thảo luận về kế hoạch tương lai, thúc đẩy niềm tin lãng mạn. Trạng thái cảm xúc dâng cao này, kết hợp với những suy nghĩ lãng mạn về tương lai, có khả năng ảnh hưởng đến nạn nhân tiềm năng khi thủ phạm yêu cầu tài trợ.

Một số hành vi cũng làm tăng khả năng bị lừa đảo của chúng ta. Những người rõ ràng là bỏ qua các cảnh báo về bảo mật hoặc lừa đảo và chỉ tích cực tìm kiếm thông tin về cách tránh lừa đảo sau khi bị lừa. Một số nghiên cứu chỉ ra rằng việc tham gia các nhóm trực tuyến, sử dụng mạng xã hội, tham gia các cuộc thi và giải thưởng, mua hàng trực tuyến và điện thoại, và từ thiện làm tăng khả năng bị nhắm mục tiêu bởi những kẻ lừa đảo và do đó, trở thành nạn nhân. Những gì chúng ta chia sẻ trên phương tiện truyền thông xã hội có thể được quan tâm đặc biệt, vì sinh nhật, danh sách bạn bè và hình ảnh có thể bị những kẻ lừa đảo sử dụng để dàn dựng các trò lừa đảo. Do đó, việc sử dụng mạng xã hội thường có thể dẫn đến các nỗ lực bảo mật và lừa đảo, trong khi thông tin chúng ta chia sẻ trên mạng xã hội thông qua các liên kết (và những video về chú mèo thật dễ thương đó) đang khiến chúng ta ít nhận thức được mối nguy hiểm mà các liên kết có thể gây ra. Sử dụng điện thoại thông minh để tham gia vào các hành vi trực tuyến này thậm chí còn mang lại nhiều rủi ro hơn, vì điện thoại thông minh có xu hướng chứa nhiều dữ liệu nhạy cảm (ví dụ như các ứng dụng ngân hàng) và vì những kẻ lừa đảo có thể thực hiện các kiểu tấn công khác nhau thông qua điện thoại thông minh.

Yếu tố con người và bảo mật thông tin

Nhiều tổ chức tin rằng miễn là họ có các giao thức bảo mật tốt, điều này là đủ để ngăn chặn các cuộc tấn công mạng. Nhiều người không làm gì để giải quyết các yếu tố con người có thể ảnh hưởng lớn đến an ninh của cả tổ chức. Các giao thức bảo mật thường không hiệu quả khi nói đến việc bảo vệ khỏi các cuộc tấn công mạng, chủ yếu là do mọi người hoặc bỏ qua lời khuyên hoặc tự đặt mình vào nguy cơ lớn hơn bằng cách tham gia vào các hành vi dẫn đến tội phạm mạng. Ví dụ, các nhà nghiên cứu phát hiện ra rằng nhân viên được hướng dẫn bởi các động cơ bên trong và bên ngoài khi nói đến hành vi bảo mật. Họ có nhiều khả năng tuân thủ an ninh hơn nếu họ tin rằng hành vi của họ có tác động tích cực đến tổ chức. Tuy nhiên, họ cũng phát hiện ra rằng ảnh hưởng xã hội có thể ảnh hưởng đến hành vi an ninh. Nhân viên có nhiều khả năng tuân thủ các chính sách an ninh hơn nếu họ thấy đồng nghiệp và người giám sát của họ cũng làm như vậy (ảnh hưởng xã hội). Ngoài ra, nghiên cứu cũng phát hiện ra rằng các hình phạt nghiêm khắc có thể phản tác dụng khi có ý định bảo mật. Các phát hiện tương tự cũng được các nhà nghiên cứu ghi nhận, họ lưu ý rằng các biện pháp trừng phạt đối với hành vi không tuân thủ an ninh có rất ít tác động đến các ý định tuân thủ. Điều này cũng phù hợp với các nghiên cứu khác về phần thưởng và hình phạt.

Vậy tại sao phải quan tâm đến yếu tố con người trong các tổ chức và tại sao bạn nên tập trung vào việc giáo dục nhân viên của mình về những lỗ hổng dễ bị tổn thương của họ? Đầu tiên và quan trọng nhất, bởi vì chúng tồn tại, và không có giao thức nào sẽ là cách giải thích hợp lý cho những lỗ hổng này. Ví dụ, các nghiên cứu được thực hiện bởi các nhà nghiên cứu, đã xem xét các đặc điểm cá nhân liên quan đến vi phạm an ninh tại nơi làm việc. Nghiên cứu đã dàn dựng các cuộc tấn công kỹ thuật xã hội khác nhau (ví dụ: email lừa đảo, cuộc gọi điện thoại). Nhân viên trước đây đã điền vào các biện pháp về sự tuân theo quyền hạn, sự cam kết và sự tin tưởng. Nghiên cứu cho thấy lừa đảo qua và lừa đảo qua điện thoại có liên quan đến sự tuân theo quyền hạn, cam kết có tính quy chuẩn cao (ví dụ: có đi có lại) và lòng tin. Điều này có nghĩa là một số nhân viên sẽ dễ bị tấn công lừa đảo hơn nhắm vào các doanh nghiệp. Một nghiên cứu khác đã phát hiện ra mối liên hệ giữa tính bốc đồng và các hành vi nguy cơ về an ninh mạng tại nơi làm việc. Do đó, các đặc điểm cá nhân có thể ảnh hưởng đến thái độ và hành vi an ninh tại nơi làm việc.

security-information-concept-scaled

Việc kiểm soát nhân viên của bạn và những việc họ làm mọi lúc là không thực tế, nhưng một khi có vi phạm hoặc dữ liệu khách hàng bị xâm phạm, việc công khai trên các phương tiện truyền thông có thể gây tổn hại cực kỳ lớn cho tổ chức và làm giảm niềm tin của công chúng đối với thương hiệu. Nhiều nhân viên sẽ không biết về một cuộc tấn công kỹ thuật xã hội khi nó đang diễn ra, bởi vì những kẻ lừa đảo có thể cực kỳ giỏi trong việc dàn dựng các cuộc tấn công có khả năng sinh lợi, chẳng hạn như những cuộc tấn công nhằm vào các doanh nghiệp. Khi mọi người bị ảnh hưởng nội tạng hoặc trước sự hiện diện của các kỹ thuật thuyết phục thành công cao khác, họ có khả năng quên bất kỳ quy trình nào mà họ được yêu cầu tuân theo. Do đó, việc làm cho họ biết cách các cuộc tấn công này nhắm vào các lỗ hổng riêng lẻ có thể nâng cao nhận thức và dẫn đến sự tham gia của nhân viên nhiều hơn khi nói đến bảo mật. Điều này là cần thiết vì các nghiên cứu đã phát hiện ra rằng sự phong phú và phức tạp của các lời khuyên bảo mật đang gây ra sự mệt mỏi về bảo mật, dẫn đến việc né tránh và kết quả bảo mật có thể được cải thiện bằng cách thiết kế phòng ngừa xung quanh những khác biệt mang tính cá nhân.

OK, chúng ta đã hoàn thành. Chúng Tôi chắc chắn rằng chương này có rất nhiều thứ để tiếp thu. Tất cả chúng ta đều bao gồm rất nhiều đặc điểm khác nhau đến mức không thể xác định chính xác một hay hai. Tính dễ bị tổn thương do lừa đảo có thể khác nhau ở mỗi người, khi các đặc điểm tính cách, hoàn cảnh, hành vi và bối cảnh xung đột với nhau. Nhưng có một nhận thức là một sự khởi đầu. Cuối cùng, chúng tôi muốn kết thúc chương này bằng cách nhấn mạnh nghiên cứu đã phát hiện ra rằng một số nạn nhân chỉ đơn giản bị thu hút bởi những lời mời lừa đảo mặc dù họ đưa ra quyết định tốt trong mọi khía cạnh khác của cuộc sống, trong khi những người khác không bị cám dỗ bởi số tiền nhỏ hoặc lớn. Ngoài ra, nạn nhân của lừa đảo tình cảm được phát hiện là những người có trình độ học vấn cao, trung niên, không có lỗ hổng dễ bị tổn thương một cách rõ ràng, chẳng hạn như những người ảnh hưởng đến người cao tuổi, do đó, lỗ hổng lừa đảo có thể ít rõ ràng hơn và mang tính cá nhân hơn.

Tuy nhiên, nhận thức được một số lỗ hổng này và lý do tại sao những kẻ lừa đảo nhắm mục tiêu vào chúng, cũng như chủ động làm chậm phản ứng đối với bất kỳ loại đề nghị nào nhận được có thể giúp tránh chúng.