Elke maand verschijnen er meer dan 1000 nieuwe phishing websites en worden talloze internetgebruikers het slachtoffer van phishers. Voor ervaren internetters is dit moeilijk voor te stellen, maar het onderscheiden van legitieme en nep websites blijkt nog steeds een groot probleem voor de doorsnee gebruiker.

Onderzoekers van de universiteiten van Berkeley en Harvard hebben nu onderzocht waarom phishing aanvallen succesvol zijn. De conclusie is geen verrassing: mensen moeten bewuster gemaakt worden en er zijn technische beveiligingsmaatregelen nodig.

"We ontdekten dat 23% van de deelnemers niet naar aanwijzingen van de browser keken, zoals de adresbalk, statusbalk, SSL certificaten en security waarschuwingen, waardoor in 40% van de gevallen verkeerde keuzes gemaakt werden." aldus de onderzoekers.

Via visuele trucs zoals overlay afbeeldingen en pop-ups weten de phishers zelfs ervaren internetgebruikers om de tuin te leiden. "In ons onderzoek wist de beste phishing website meer dan 90% van de deelnemers te misleiden".

Aan het onderzoek namen slechts 22 mensen deel. Toch zou het onderzoek security professionals meer inzicht in de phishing problematiek en mogelijke oplossingen moeten geven. Het onderzoek "Why phishing attacks work" is als PD te downloaden.