Anti-Phishing Phil обучит, как не стать жертвой мошенников

Ученые из университета Карнеги-Меллона разработали новую online-игру, нацеленную на то, чтобы помочь пользователям интернета не стать жертвами фишинга, то есть кибер-мошенничества.

Главным героем игры, названной Anti-Phishing Phil (Антифишинг Фил), как несложно догадаться, является Фил – мультипликационной рыбкой. Игра была уже протестирована в университете Карнеги-Меллона и прошла проверку в Лаборатории Безопасности. При этом специалисты из данной лаборатории признают, что те, кто провел всего около 15 минут с новой игрушкой, имеют гораздо больше шансов распознать мошеннический web-сайт, чем те, кто просто прочитал предупреждения о подобного рода угрозах.

Anti-Phishing Phil, собственно говоря, ориентирована на то, чтобы научить пользователей отличать URL нормальных сайтов от зловредных. Игра предлагает небольшие экзамены, тестирующие Вашу способность увидеть, что URL-страницы маскируется под адрес какого-нибудь известного сайта, например, чуть-чуть изменено ключевое слово. Кроме того, пользователь будет понимать, что ссылка на сайт не всегда ведёт туда, куда бы ему хотелось и научится некоторым хитрым приёмам, как, например, использование Google, чтобы узнать, а действительно ли сайт тот, за который себя выдает.

"Посетители сайта, нажимающие на кнопку "поиграть", получают небольшой тест, отвечают на вопросы и идут дальше. Все просто", – говорят организаторы проекта. При этом среди тех, кто смог дойти до конца, на следующей неделе будет разыграна подарочная карта Amazon.com номиналом в $100.

Пока эксперты в области безопасности спорят об эффективности обучения пользователей противостоять фишинговым атакам, Стив Шен (Steve Sheng), студент, который разработал Antil-Phshing Phil этим летом опубликовал результаты, показывающие, что обученные пользователи умеют лучше различать зловредные и нормальные сайты. По данным Стива эта способность возросла с 69% до 87% после ознакомления с игрой.