¿Por qué funciona el Phishing?

En este interesante estudio de tres profesores de la Universidad de Harvard y Berkeley, se llega a ciertas conclusiones acerca del porque los usuarios siguen cayendo en el Phishing:

• El 23% de la gente no presta atención a lo que dice la barra de dirección del navegador, la barra de estado o los indicadores de seguridad.
• El 68% de la gente no hace caso de los avisos de su navegador en referencia a un certificado digital caducado o falso.
• Factores como la edad, el sexo, la educación o las horas de utilización de un ordenador no se han mostrado como estadísticamente significativos en relación a la vulnerabilidad ante ataques de phishing.
• Nos inspira confianza aquello que es conocido o que está inequívocamente relacionado con algo conocido.
• Confiamos en lo que percibimos como creíble.
• La credibilidad no es una cualidad objetiva, ya que resulta de la percepción subjetiva de las personas.

Como vemos la solución no depende de la tecnología sino de nosotros mismos.

Fuente: http://people.seas.harvard.edu/%7Erachna/papers/why_phishing_works.pdf