Wyniki wyszukiwania - BazTech

Ograniczanie wyników

1 Informatyka, Automatyka, Pomiary w Gospodarce i Ochronie Środowiska

1 2025

Znaleziono wyników: 1

Liczba wyników na stronie

Wyniki wyszukiwania

Wyszukiwano:
w słowach kluczowych: computer hacking

Sortuj według:

Ogranicz wyniki do:

Ethical simulation of a phishing attack

Kęczkowska Justyna, Wykrota Karol, Płaza Mirosław

Informatyka, Automatyka, Pomiary w Gospodarce i Ochronie Środowiska

2025

T. 15, nr 3

100--104

This article presents an ethical simulation of a phishing attack as a research method for analysing users' susceptibility to such threats. The study involved conducting an experiment in which emails mimicking authentic messages from popular services such as Google, Spotify, and InPost were sent.A total of 50 participants were involved in the experiment, divided into five age groups, allowing for an assessment of the impact of age on phishing attack susceptibility. The aim of the study was to determine the effectiveness of various social engineering techniques and to analyse users' reactionsto the fraudulent messages. The experiment utilized dedicated, proprietary software that enabled monitoring of recipient activity, including reading messages, opening URLs, and filling out forms. The results showed that most users opened the phishing emails; however, only asmall percentage took further actions that could potentially lead to data disclosure. The analysis of the results confirmed the crucial role of educational factors and user awareness in mitigating the effectiveness of phishing attacks. A particularly significant aspect was users’ prior experience with similar attacks and their active participation in informational campaigns, which significantly reduced their susceptibility to manipulation. In conclusion, recommendations were formulated emphasizing the need for systematic training campaigns and the implementation of advanced email filtering systems, which are crucialin counteracting the threats discussed in this study.

W artykule przedstawiono etyczną symulację ataku phishingowego jako metodę badawczą służącą do analizy podatności użytkowników na tego typu zagrożenia. Badanie obejmowało przeprowadzenie eksperymentu, w ramach którego rozesłano wiadomości e-mail imitujące autentyczne komunikaty otrzymywane od popularnych serwisów, takich jak: Google, Spotify oraz InPost. W eksperymencie wzięło udział 50 uczestników podzielonych na pięć grup wiekowych, co umożliwiło ocenę wpływu wieku na podatność ataków phishingowych. Celembadania było określenie skuteczności różnych technik inżynierii społecznej oraz analiza reakcji użytkowników na przesyłane fałszywe wiadomości. W eksperymencie zastosowano dedykowane, autorskie oprogramowanie umożliwiające monitorowanie aktywności odbiorców, w tym w zakresie: odczytywania wiadomości, otwierania adresów URLoraz wypełniania formularzy. Wyniki badania wykazały, że większość użytkowników otworzyła wiadomości phishingowe, jednak tylko niewielki odsetek podjął dalsze działania prowadzące do potencjalnego ujawnienia danych. Przeprowadzona analiza wyników potwierdziła kluczową rolę czynników edukacyjnych oraz świadomości użytkowników dotyczących potencjalnych zagrożeń w ograniczaniu efektywności ataków phishingowych. Szczególnie istotnym aspektem okazało się wcześniejsze doświadczenie użytkowników z podobnymi atakami oraz aktywny udział w kampaniach informacyjnych,co znacząco zredukowało ich podatność na manipulacje. W konkluzji sformułowano rekomendacje dotyczące konieczności systematycznego prowadzenia kampanii szkoleniowych oraz implementacji zaawansowanych systemów filtrowania wiadomości elektronicznych, mających kluczowe znaczeniew przeciwdziałaniu opisywanym w pracy zagrożeniom.