王志英，孫得到，葛世倫

（江蘇科技大學(xué) 經(jīng)濟(jì)管理學(xué)院，江蘇 鎮(zhèn)江 212003）

0 引言

魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)是一種網(wǎng)絡(luò)詐騙，攻擊者基于社會(huì)工程學(xué)制作個(gè)性化電子郵件并發(fā)送給特定個(gè)體以獲取其機(jī)密信息［1］。魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)會(huì)依據(jù)社會(huì)熱點(diǎn)和目標(biāo)人群的生活經(jīng)歷實(shí)施詐騙，例如以新冠疫情、出國(guó)留學(xué)和項(xiàng)目申請(qǐng)等為主題的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)，攻擊者以電子郵件作為載體，誘導(dǎo)收件人點(diǎn)擊郵件中仿冒的官方網(wǎng)站鏈接或打開(kāi)包含病毒的附件，從而盜取收件人的賬戶和密碼等重要信息。由于魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件具有很強(qiáng)的針對(duì)性，欺騙成功率較高，現(xiàn)已成為危害網(wǎng)絡(luò)安全的一個(gè)重要問(wèn)題［2］。

1 相關(guān)研究

魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的易感性是指?jìng)€(gè)體在面對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊時(shí)受到侵害從而造成損失的可能性［3］，其易感性高的一個(gè)重要原因是攻擊者利用個(gè)體的認(rèn)知偏見(jiàn)［4］，通過(guò)精心制作內(nèi)容誘使目標(biāo)將其認(rèn)定為真實(shí)正常的郵件。攻擊者在制作魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)時(shí)會(huì)事前通過(guò)在線社交網(wǎng)絡(luò)，如推特（Twitter）和領(lǐng)英（Linkedln）等渠道對(duì)目標(biāo)信息進(jìn)行采集、分析和研究，以目標(biāo)的生活經(jīng)歷、興趣愛(ài)好和社會(huì)熱點(diǎn)作為主題制作針對(duì)性很強(qiáng)的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件［5-6］。

目前關(guān)于魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性影響的研究多集中在電子郵件特征和個(gè)體特質(zhì)方面，郵件特征包括郵件來(lái)源、外觀和圖標(biāo)等外圍特征，以及郵件主要信息對(duì)個(gè)體的卷入度和上下文等內(nèi)在特征；個(gè)體特質(zhì)包括心理特質(zhì)和經(jīng)驗(yàn)因素，其中心理特質(zhì)又包括風(fēng)險(xiǎn)知覺(jué)和人格等，經(jīng)驗(yàn)因素包括網(wǎng)絡(luò)經(jīng)驗(yàn)和安全知識(shí)等［7-9］。部分關(guān)于郵件特征和個(gè)體特質(zhì)對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性影響的研究如表1 所示。

Table 1 Study of the effects of email characteristics and individual traits on susceptibility to spear phishing（partial）表1 部分關(guān)于郵件特征和個(gè)體特質(zhì)對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性影響的研究

人是抵御魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊的最后一道防線，因此不僅要分析魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)線索與易感性之間的關(guān)系，還要探究個(gè)體對(duì)不同線索所投入的認(rèn)知努力差異與易感性之間的關(guān)系。此外，魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性的研究方法多為網(wǎng)絡(luò)攻擊模擬測(cè)試后填寫(xiě)問(wèn)卷等事后測(cè)量方式［14］，這種主觀數(shù)據(jù)缺乏一定的客觀性，難以揭示不同線索以及個(gè)體認(rèn)知努力投入程度對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性的影響。功能性近紅外光譜（functional Near-infrared Spectroscopy，fNIRS）是一種神經(jīng)影像學(xué)技術(shù)，被廣泛用于研究人類大腦皮層的功能特性，現(xiàn)已運(yùn)用于個(gè)體認(rèn)知和信息處理研究中［4］。因此，本文基于啟發(fā)式—系統(tǒng)式模型（Heuristic-Systematic Model，HSM），采用fNIRS 結(jié)合認(rèn)知神經(jīng)實(shí)驗(yàn)探索魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的啟發(fā)式和系統(tǒng)式線索與易感性之間的關(guān)系，并從認(rèn)知努力的角度分析魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)高易感性的原因，探究?jī)煞N線索對(duì)人們認(rèn)知努力投入程度的影響。

2 研究模型及假設(shè)

2.1 研究模型

HSM 是一種用于解釋個(gè)體信息行為過(guò)程的雙處理理論模型，起源于社會(huì)心理學(xué)中的說(shuō)服研究［15］。HSM 認(rèn)為個(gè)體在處理信息時(shí)采用啟發(fā)式和系統(tǒng)式兩種信息處理模式。啟發(fā)式處理基于直覺(jué)且付出較少的認(rèn)知努力，主要利用嵌入在消息周?chē)囊蛩乜焖僮鞒雠袛鄾Q策，也被稱為啟發(fā)式線索；系統(tǒng)式處理基于理性且投入較多的認(rèn)知努力對(duì)信息內(nèi)容進(jìn)行仔細(xì)研究，主要考慮信息內(nèi)容本身，即系統(tǒng)式線索，從而對(duì)信息進(jìn)行判斷［16］。與啟發(fā)式處理相比，系統(tǒng)式處理需要更多認(rèn)知努力［17］。HSM 為個(gè)人在不同情境下如何處理信息和形成決策提供了一種理論解釋，廣泛應(yīng)用于探索啟發(fā)式和系統(tǒng)式兩種線索對(duì)個(gè)體認(rèn)知努力投入以及最終決策的影響。

本文將可信來(lái)源作為魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的啟發(fā)式線索，將上下文作為魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的系統(tǒng)式線索，探究這兩種線索與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性之間的關(guān)系，并分析其對(duì)個(gè)體認(rèn)知努力的影響，以及認(rèn)知努力與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性之間的關(guān)系。本文研究模型結(jié)構(gòu)如圖1所示。

Fig.1 Study model structure圖1 研究模型結(jié)構(gòu)

2.2 啟發(fā)式、系統(tǒng)式線索與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性

魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)內(nèi)容高度定制化，涉及的社會(huì)工程學(xué)程度較高。攻擊者會(huì)事先對(duì)目標(biāo)進(jìn)行信息采集、分析和研究，包括掃描社交媒體賬戶和公共信息等，以便了解目標(biāo)的工作履歷、朋友關(guān)系和興趣愛(ài)好等，進(jìn)而制作出針對(duì)性很強(qiáng)的郵件內(nèi)容。魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的啟發(fā)式線索表現(xiàn)為可信來(lái)源，其指郵件的來(lái)源信息，如郵件的發(fā)件人名稱和地址等［18］。魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的發(fā)件人名稱和地址會(huì)模擬為收件人的可信任人群，如朋友、上級(jí)和官方等。Luo 等［7］研究結(jié)果表明當(dāng)郵件收件人收到假裝來(lái)自具有較高可信度來(lái)源的郵件時(shí)，其更有可能成為網(wǎng)絡(luò)釣魚(yú)郵件的受害者；Jagatic 等［19］研究發(fā)現(xiàn)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)通常偽裝成目標(biāo)的現(xiàn)有聯(lián)系人，這比以未知個(gè)人身份發(fā)送郵件的釣魚(yú)成功率高4.5 倍。因此，本文提出H1 假設(shè)：可信來(lái)源與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性之間存在正相關(guān)關(guān)系。

魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的系統(tǒng)式線索體現(xiàn)在郵件內(nèi)容的上下文中，是指郵件的主題內(nèi)容與收件人高度相關(guān)，使目標(biāo)處于一個(gè)特定的情境中，這會(huì)使郵件內(nèi)容中提到的相關(guān)互動(dòng)合理化，從而誘使目標(biāo)泄露更多信息。諸多研究表明電子郵件的上下文與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性具有相關(guān)性。例如，Goel 等［6］針對(duì)大學(xué)生興趣愛(ài)好設(shè)計(jì)的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)導(dǎo)致了較高的易感性；Luo 等［7］根據(jù)學(xué)校對(duì)相關(guān)部門(mén)進(jìn)行預(yù)算削減的傳言設(shè)計(jì)了針對(duì)師生的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)；Bullee［10］研究發(fā)現(xiàn)僅通過(guò)挖掘Facebook 上的數(shù)據(jù)便可針對(duì)85%的用戶作出與其相關(guān)的含有上下文的電子郵件；Bossetta［20］通過(guò)設(shè)計(jì)電子郵件的上下文來(lái)操縱人類的心理弱點(diǎn)，如貪婪、恐嚇和社會(huì)需求等，其發(fā)現(xiàn)將信息情境化以迎合接收者的心理弱點(diǎn)會(huì)增加其對(duì)網(wǎng)絡(luò)釣魚(yú)的易感性。因此，本文提出H2 假設(shè)：上下文與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性之間存在正相關(guān)關(guān)系。

2.3 認(rèn)知努力與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性

認(rèn)知努力是指?jìng)€(gè)體在瀏覽魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件以及作出類型判斷時(shí)所花費(fèi)的認(rèn)知方面的努力［6］。研究表明［4，21］，個(gè)體大腦前額葉氧合血紅蛋白（Oxygenated Hemoglobin，HbO）濃度的變化與工作記憶情況以及心理、認(rèn)知努力水平等有關(guān)，具體表現(xiàn)為當(dāng)個(gè)體投入更多認(rèn)知努力時(shí)，大腦前額葉的動(dòng)脈血流速度會(huì)加快，HbO 激活水平更高，HbO 濃度也會(huì)隨之升高；個(gè)體大腦右顳葉HbO 濃度的變化則與語(yǔ)言處理和語(yǔ)義記憶相關(guān)，這些區(qū)域的較高激活程度表明個(gè)體對(duì)郵件信息內(nèi)容上的認(rèn)知努力投入增多［4］。因此，fNIRS 下大腦皮層相關(guān)腦區(qū)的激活指標(biāo)能在一定程度上反映個(gè)體在面對(duì)不同線索時(shí)認(rèn)知努力的投入變化情況［22］。因此，本文提出H3 假設(shè)：相較于可信來(lái)源，在面對(duì)上下文時(shí)，個(gè)體的認(rèn)知努力程度更高。

個(gè)體在評(píng)估魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件時(shí)的認(rèn)知努力包括在檢測(cè)郵件中的外圍線索或主題信息方面的努力，通過(guò)付出認(rèn)知努力個(gè)體可提高判斷信心［18，23］。認(rèn)知努力已被證實(shí)對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的易感性有影響。例如，Goel 等［6］和Musuva 等［24］研究表明，個(gè)體對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件的易感性取決于其在處理網(wǎng)絡(luò)釣魚(yú)郵件時(shí)所花費(fèi)的認(rèn)知努力，對(duì)網(wǎng)絡(luò)釣魚(yú)郵件作出回應(yīng)的可能性隨著低水平的認(rèn)知努力而增加，反之，在高水平的認(rèn)知努力下，用戶不太可能上當(dāng)受騙。因此，本文提出H4 假設(shè)：認(rèn)知努力與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性之間存在負(fù)相關(guān)關(guān)系。

3 研究設(shè)計(jì)

3.1 被試者信息

根據(jù)類似實(shí)驗(yàn)范式［4］確定被試者20 人，其中男性9人，女性11 人，平均年齡為（21.3±2.36）歲，包括16 名本科生、3 名碩士和1 名博士。所有被試者均為右利手，視力或矯正視力正常，無(wú)色盲、腦損傷、神經(jīng)疾病或精神病史，且近期未服用過(guò)安定類藥物，符合實(shí)驗(yàn)要求。實(shí)驗(yàn)前告知被試者實(shí)驗(yàn)儀器、實(shí)驗(yàn)指導(dǎo)語(yǔ)和相關(guān)注意事項(xiàng)等，所有被試者均簽署書(shū)面知情同意書(shū)，實(shí)驗(yàn)結(jié)束后支付被試者一定的報(bào)酬。

3.2 實(shí)驗(yàn)方法

魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件根據(jù)文獻(xiàn)［14］中針對(duì)大學(xué)生設(shè)計(jì)的內(nèi)容主題，并結(jié)合真實(shí)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)案例［25］設(shè)計(jì)，分為兩類：一類郵件含有可信來(lái)源這一啟發(fā)式線索，具體表現(xiàn)為郵件發(fā)件人名稱模擬學(xué)校的官方機(jī)構(gòu)，郵件地址模擬學(xué)校的域名；另一類郵件含有上下文這一系統(tǒng)式線索，具體為校園活動(dòng)、學(xué)生優(yōu)惠活動(dòng)和學(xué)習(xí)資料等［6］。

采用事件相關(guān)設(shè)計(jì)，包括20 個(gè)試次，每個(gè)試次由注視點(diǎn)（+）和魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件構(gòu)成。實(shí)驗(yàn)時(shí)首先呈現(xiàn)本次實(shí)驗(yàn)的簡(jiǎn)單說(shuō)明，之后呈現(xiàn)10 s 空屏，使被試者前期信號(hào)穩(wěn)定下來(lái)，隨后開(kāi)始呈現(xiàn)試次。每個(gè)試次包括注視點(diǎn)呈現(xiàn)時(shí)間10 s，之后出現(xiàn)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件，被試者觀看后對(duì)其進(jìn)行類型判斷，如果認(rèn)為是真實(shí)正常的郵件，則按“y”鍵；如果認(rèn)為是虛假詐騙的郵件，則按“n”鍵。作出判斷后進(jìn)入下一個(gè)試次。被試者在注視點(diǎn)呈現(xiàn)期間需盯住十字中心，以使心情平靜下來(lái)。呈現(xiàn)給不同被試者的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件順序隨機(jī)。實(shí)驗(yàn)持續(xù)時(shí)間為10 min 左右。具體實(shí)驗(yàn)流程見(jiàn)圖2。

Fig.2 Experimental flow圖2 實(shí)驗(yàn)流程

3.3 近紅外數(shù)據(jù)采集

個(gè)體在閱讀電子郵件內(nèi)容并進(jìn)行郵件類型判斷時(shí)會(huì)對(duì)電子郵件的各種線索投入一定的認(rèn)知努力，表現(xiàn)為判斷時(shí)間和大腦皮層血氧濃度變化［4］，這些數(shù)據(jù)可通過(guò)結(jié)合fNIRS 設(shè)備的認(rèn)知神經(jīng)實(shí)驗(yàn)獲得。本文采用便攜式近紅外腦成像系統(tǒng)Artinis Brite24 對(duì)大腦皮層血氧濃度變化進(jìn)行檢測(cè)，采樣頻率為10 Hz，儀器光源波長(zhǎng)為760 nm 和850 nm，包含10 個(gè)發(fā)射器和8 個(gè)接收器，光極間距為30 mm，共24 個(gè)通道。光極放置采用國(guó)標(biāo)10/20 系統(tǒng)。參照已有研究［4］，本實(shí)驗(yàn)主要檢測(cè)右顳葉腦區(qū)和前額葉腦區(qū)，每名被試者右顳葉腦區(qū)（通道1-12）和前額葉腦區(qū)（通道13-24）各有12個(gè)采集通道。

4 數(shù)據(jù)分析

4.1 數(shù)據(jù)預(yù)處理

使用基于MATLAB 2016b 的NIRS-KIT 軟件包，按照以下步驟對(duì)近紅外數(shù)據(jù)進(jìn)行預(yù)處理：①去漂移。使用多項(xiàng)式回歸模型估計(jì)線性或非線性趨勢(shì)，從原始血紅蛋白濃度信號(hào)中減去該趨勢(shì)；②運(yùn)動(dòng)校正。使用時(shí)間導(dǎo)數(shù)分布修復(fù)（Temporal Derivative Distribution Repair，TDDR）進(jìn)行運(yùn)動(dòng)偽跡校正；③濾波?；诳焖俑道锶~變換，使用0.02～0.12 Hz 的帶通濾波器去除生理噪聲與基線漂移。近紅外數(shù)據(jù)預(yù)處理流程如圖3所示。

Fig.3 Pre-processing flow of fNIRS data圖3 近紅外數(shù)據(jù)預(yù)處理流程

由于不同濃度HbO 對(duì)不同區(qū)域的激活程度差異不具有統(tǒng)計(jì)意義，本研究采用廣義線性模型（General Linear Model，GLM）［26］對(duì)HbO 濃度數(shù)據(jù)進(jìn)行分析處理，得出具有統(tǒng)計(jì)學(xué)意義且與HbO 濃度相關(guān)的比例系數(shù)β值。β代表任務(wù)反應(yīng)的振幅，其值越大表明激活程度越高，被試者付出的認(rèn)知努力越多。

4.2 行為數(shù)據(jù)分析

4.2.1 判斷時(shí)間

判斷時(shí)間是指被試者在看到郵件展示內(nèi)容到按下鍵盤(pán)上的按鈕來(lái)對(duì)郵件類型作出判斷所花費(fèi)的時(shí)間，其可側(cè)面反映被試者所投入的認(rèn)知努力程度［27］。經(jīng)過(guò)Shapiro-Wilk 檢驗(yàn)，本文數(shù)據(jù)不滿足正態(tài)分布。采用Wilcoxon 檢驗(yàn)對(duì)兩種線索下的判斷時(shí)間進(jìn)行比較分析，可信來(lái)源的平均判斷時(shí)間為11.43 s，小于上下文的平均判斷時(shí)間為13.37s，p=0.032<0.05，兩者存在顯著性差異。采用四分位法獲得數(shù)據(jù)，制作小提琴圖，其中可信來(lái)源的25%百分位數(shù)為6.50 s，中位數(shù)為10.00 s，75%百分位數(shù)為14.95 s；上下文的25%百分位數(shù)為7.35 s，中位數(shù)為12.15 s，75%百分位數(shù)為16.85 s?？尚艁?lái)源和上下文的判斷時(shí)間比較如圖4（彩圖掃OSID 碼可見(jiàn)，下同）所示。

Fig.4 Judgement time comparison of plausible sources and contexts圖4 可信來(lái)源和上下文的判斷時(shí)間比較

4.2.2 魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性

易感性判斷指標(biāo)為郵件中被被試者認(rèn)定為真的數(shù)量占全部判斷結(jié)果的比例［14］。如圖5 所示，被試者在面對(duì)可信來(lái)源的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)時(shí)，其易感性為65%；在面對(duì)上下文的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)時(shí)，其易感性為55%。假設(shè)H1 和H2 得到驗(yàn)證，經(jīng)卡方檢驗(yàn)，兩種線索的易感性不存在顯著性差異（z=1.118，p=0.264>0.05）。

Fig.5 Spear phishing susceptibility圖5 魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性

4.3 近紅外數(shù)據(jù)分析

4.3.1 右顳葉腦區(qū)

經(jīng)過(guò)配對(duì)樣本t檢驗(yàn)和FDR 校正后，可信來(lái)源和上下文在右顳葉腦區(qū)通道1、6 和12 中的激活結(jié)果存在統(tǒng)計(jì)學(xué)差異，其β值的平均值、標(biāo)準(zhǔn)差和檢驗(yàn)結(jié)果見(jiàn)表2?？梢钥闯?，通道1 中的上下文β值和可信來(lái)源β值之間有顯著性差異（t=2.397，p=0.027<0.05）；通道6 中的上下文β值和可信來(lái)源β值之間有顯著性差異（t=2.152，p=0.045<0.05）；通道12 中的上下文β值和可信來(lái)源β值之間有顯著性差異（t=2.162，p=0.044<0.05）?？傮w來(lái)說(shuō)，上下文相較可信來(lái)源在這3 個(gè)通道中的激活程度更高。采用NIRS-KIT 軟件制作兩種線索在右顳葉腦區(qū)的激活情況比較圖，顏色越接近紅色表明激活程度差異越明顯，具體如圖6所示。

Fig.6 Comparison of activation of context and trusted sources in the right temporal lobe brain region圖6 上下文和可信來(lái)源在右顳葉腦區(qū)的激活情況比較

Table 2 β mean value，standard deviation，and test results of trusted sources and contexts in the right temporal lobe brain area表2 右顳葉腦區(qū)可信來(lái)源和上下文β值的平均值、標(biāo)準(zhǔn)差和檢驗(yàn)結(jié)果

4.3.2 前額葉腦區(qū)

經(jīng)過(guò)配對(duì)樣本t檢驗(yàn)和FDR 校正后，可信來(lái)源和上下文在前額葉腦區(qū)通道15、22 和24 中的激活結(jié)果存在統(tǒng)計(jì)學(xué)差異，其β值的平均值、標(biāo)準(zhǔn)差和檢驗(yàn)結(jié)果見(jiàn)表3?？梢钥闯?，通道15 中的上下文β值和可信來(lái)源β值之間有顯著性差異（t=3.115，p=0.006<0.05）；通道22 中的上下文β值和可信來(lái)源β值之間有顯著性差異（t=3.002，p=0.007<0.05）；通道24 中的上下文β值和可信來(lái)源β值之間有顯著性差異（t=2.836，p=0.011<0.05）?？傮w來(lái)說(shuō)，上下文相較可信來(lái)源在這3 個(gè)通道中的激活程度更高。采用NIRS-KIT 軟件制作兩種線索在前額葉腦區(qū)的激活情況比較圖，顏色越接近紅色表明激活程度差異越明顯，具體如圖7所示。

Fig.7 Comparison of activation of context and trusted sources in the prefrontal lobe area圖7 上下文和可信來(lái)源在前額葉腦區(qū)的激活情況比較

Table 3 β mean value，standard deviation，and test results of trusted sources and contexts in the prefrontal brain region表3 前額葉腦區(qū)可信來(lái)源和上下文β值的平均值、標(biāo)準(zhǔn)差和檢驗(yàn)結(jié)果

綜上所述，被試者對(duì)含有上下文的釣魚(yú)郵件的判斷時(shí)間多于含有可信來(lái)源的釣魚(yú)郵件；含有上下文的釣魚(yú)郵件對(duì)被試者右顳葉和前額葉腦區(qū)的激活程度比含有可信來(lái)源的釣魚(yú)郵件更強(qiáng)。表明被試者對(duì)含有上下文的釣魚(yú)郵件投入了更多認(rèn)知努力，H3假設(shè)得到驗(yàn)證。

4.3.3 相關(guān)性分析

對(duì)含有上下文和可信來(lái)源的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件激活各腦區(qū)通道所得的β值與易感性進(jìn)行斯皮爾曼相關(guān)分析，探討其是否存在相關(guān)性。結(jié)果表明，包含上下文的釣魚(yú)郵件對(duì)前額葉腦區(qū)通道18 的β值與易感性呈現(xiàn)負(fù)相關(guān)性，與H4 假設(shè)一致，但統(tǒng)計(jì)學(xué)意義不顯著（p>0.05），因此H4 假設(shè)未得到驗(yàn)證。認(rèn)知努力與魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)易感性之間不存在顯著負(fù)相關(guān)性，即投入更多的認(rèn)知努力不會(huì)顯著提高識(shí)別出魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的可能性。

5 結(jié)語(yǔ)

本文基于HSM 模型，采用fNIRS 結(jié)合認(rèn)知神經(jīng)實(shí)驗(yàn)對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的啟發(fā)式和系統(tǒng)式線索與易感性之間的關(guān)系進(jìn)行了探究。行為數(shù)據(jù)和近紅外數(shù)據(jù)分析結(jié)果表明，可信來(lái)源這一啟發(fā)式線索和上下文這一系統(tǒng)式線索均與易感性有正相關(guān)性，且上下文的易感性略低于可信來(lái)源，但二者不存在顯著性差異；個(gè)體在面對(duì)含有上下文的魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)郵件時(shí)需投入比可信來(lái)源更多的認(rèn)知努力，但認(rèn)知努力程度與易感性之間不存在顯著負(fù)相關(guān)性，即投入更多判斷時(shí)間和認(rèn)知努力不會(huì)顯著降低易感性。

本文研究存在的不足之處及相應(yīng)的后續(xù)研究方向?yàn)椋孩賰H使用fNIRS，沒(méi)有聯(lián)合應(yīng)用眼動(dòng)檢測(cè)儀和fMRI 等設(shè)備形成多模態(tài)組合全面分析個(gè)體面對(duì)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)時(shí)的認(rèn)知努力投入，后續(xù)可使用更多測(cè)量?jī)x器觀察被試者的反應(yīng)；②被試者均為在校大學(xué)生，后期需對(duì)更多群體進(jìn)行針對(duì)性研究；③未分析啟發(fā)式線索與系統(tǒng)式線索之間的相互作用及其對(duì)易感性的影響，許多釣魚(yú)郵件并非只含有某一種單一線索，后續(xù)可使用更復(fù)雜的郵件內(nèi)容進(jìn)行研究。