社交网站中社会工程攻击源特征影响研究.pdfVIP

社交中的社会工程：模仿的

阿卜杜拉·阿尔加尔尼，科学与昆士兰科技大学

布里斯班，澳大利亚abdullahayedm.algarni@.au,

yue.xu@.au,t.chan@.au

—社交网络服务（SNSs）由于拥有大量用户和庞大的确保完整性、性和可用性，而这些正是安全性的基本原则。

信息基础，似乎成为了利用人们脆弱性的理想温床，而人们通常

被认为是安全链中最薄弱的一环。、说服或影响他人以获取社会工程（SE）是一门或诱们以帮助者

信息或执行某种对者有利的行为，被称为“社会工程”。欺实现目标、从他们那里获取信息或说服他们采取某种对攻

诈和虚伪的人通过SNSs使用社会工程陷阱和策略来诱骗用户服

击者有利的行动的[3]。由于社会工程的复杂性极高，

从他们、接受，并成为诸如网络、害、财务、

它已成为领域的一个重要问题。管理与行政研究

盗用和等各种的受害者。尽管组织、研究人员

所（IOMA）报告称，社会工程在2005年是首要的安全威

和实践者都认识到社会工程所带来的严重风险，但对此类的

理解和控制却严重不足。这可能部分归因于人们在接触、接受以胁。尽管针对技术性的防护措施在不断改进，但社会

及未能识别社会工程时所表现出的行为复杂性。本研究旨在工程的却在上升[4]。根据维度研究公司

特征对用户在SNSs（尤其是）上社会工程受（DimensionResearch）2011年对、、英

害的易受性的影响。通过使用扎根理论方法，我们构建了一国、德国、澳大利亚和新西兰的850名IT和安全专业

个模型，用以解释特征在何种方式以及如何影响用户对的，48%的参与者曾是社会工程的受害者。其

者可信度的判断。中，39%的参与者认为社交网络服务（SNSs）是社会工

程威胁最常见的[5]。

研究表明，当信息表现出可信度时，人们更倾向

—社会工程；社交；管理；信源可信度；于服从并接受该信息[6]。信源可信度是一个度的概念，

信任管理；冒充它使接收者能够根据信息对信源进行评价。这种评价与接收

者将性、正确性和实质内容归因于信息的能力相关，并

I.引言且对接收者对信息可信度的整体评估具有关联性[7]。本

研究旨在特征对社交网络服务（SNSs）上社

自从1997年第一个可识别的社交（SNSs）