黑客通过利用我们网络行为中的弱点，侵入计算机和网络。许多攻击采用简单的网络钓鱼手段——黑客发送一封看似来自可信来源的电子邮件，诱使收件人点击看似无害的超链接或附件。点击后会启动恶意软件并打开后门，供其实施不法行为：侵入公司的网络，或将计算机变成虚拟僵尸，用来攻击其他计算机和服务器。
没有人能免受此类攻击。即使是处于技术前沿的苹果和雅虎等公司，也曾因安全漏洞遭到攻击。就连复杂的国家级网络也并非高枕无忧；例如，以色列的网络就曾遭到入侵，攻击者使用了 网络钓鱼攻击 ：一封冒充以色列国内安全机构辛贝特（Shin Bet）发出的电子邮件，附带伪造的 PDF 文件，使黑客得以远程访问其国防网络。
为了弄清我们为何会落入黑客的圈套，我亲自尝试这些手法，观察哪些类型的攻击有效、对哪些人有效。在研究中，我通过向研究对象发送不同类型的可疑电子邮件、社交媒体好友请求，以及指向伪造网站的链接，来模拟真实攻击。随后，我采用各种直接、认知和心理测量方法，以及不易察觉的行为测量方法，了解人们为何会成为此类攻击的受害者。
在多次模拟中显而易见的是，看似简单、设计并不复杂的攻击，竟能造成惊人的受害比例。例如，仅仅在网络钓鱼邮件中加入大学标识和一些品牌元素，就导致 接近70% 的研究对象落入攻击者圈套。归根结底，我的研究旨在找出最有效的方法，教会公众在日常生活中遇到此类网络攻击时如何防范。
不假思索地点击
我们许多人会受骗，是因为误解了网络行为的风险。我把这些看法称为网络风险认知；我发现，人们对风险的认知往往并不准确。例如，人们错误地把自己无法操纵 PDF 文档等同于文档本身安全，于是很快就打开了这类附件。类似的错误认知也会使人们随意打开移动设备上的网页和附件，或在某些操作系统上这样做。
人们使用电子邮件和社交媒体的习惯又加深了这些认知。习惯是大脑将反复出现、可预期的行为自动化的方式。随着时间推移，频繁查看电子邮件、社交媒体动态和消息会变成例行活动。人们渐渐意识不到自己何时——有时甚至不知道为何——会做这些事。因此，一旦进入惯常节奏，人们就会不假思索地点击链接或打开附件。事实上，我发现某些 Facebook 使用习惯 ——例如反复查看动态、频繁发布状态更新，以及维持庞大的 Facebook 好友网络——是最能预测人们是否会接受陌生人的好友请求，以及是否会向对方透露个人信息的因素。
我们大多数人使用的 智能手机和平板电脑 进一步助长了这种习惯性反应。这些设备通过小组件、应用程序和推送通知，促使人们迅速、即时地回应消息。智能手机的屏幕尺寸和紧凑的应用布局不仅减少了可见的详细信息，而且我们许多人还会在外出途中使用这些设备；此时注意力分散，会进一步削弱我们识别欺骗性电子邮件的能力。
在我看来，这些自动化的网络习惯和即时反应，正是当前教人们警惕可疑电子邮件的做法仍大多无效的原因。改变人们使用媒体的习惯，是降低网络攻击得逞几率的关键——这也为我们每个人提供了助力的机会。
利用习惯打击网络犯罪
新兴研究表明，纠正习惯的最佳方式是用另一种习惯取而代之；作家查尔斯·杜希格将其称为 关键习惯。这是一种简单、积极的行动，可以取代现有行为模式。例如，想减重的人会被建议锻炼、减少糖分摄入、阅读食品标签并计算卡路里。要持续做好这么多有挑战性的事情令人望而生畏，许多人甚至因此不敢开始。相比之下，许多人发现，专注于一个可实现的关键行动更容易成功，例如每天步行半英里。反复实现这个简单目标会带来愉悦感、增强信心，并促使人们进行更多认知评估——这些过程很快就会层层累积，带来巨大的改变。
我们可以将同一原则应用于改善网络安全，把举报可疑电子邮件变成一种关键习惯。毕竟，许多人都会收到这类邮件。有些人不慎上当，许多心存怀疑的人则不会。显然，如果有更多人举报疑虑，就能发现并遏制更多安全漏洞，避免其蔓延。我们可以把点击可疑内容的冲动转化为一种新习惯：举报可疑邮件。
我们需要一个全国性的集中受理平台——或许可以是一个电子邮件地址或电话号码，类似 911 紧急求助系统——让任何怀疑遇到网络威胁的人都能迅速、轻松地举报。相关信息可以按地区汇总，并由中央统一追踪，方式类似卫生部追踪公共卫生事件和疾病暴发。
当然，我们还需要让举报可疑的网络安全事件带来满足感，让人们觉得自己有所投入并能获得回馈。与目前许多打击网络威胁的机构各自单纯收集电子邮件不同，提交内容可以由一个集中管理的网络安全团队审核；该团队除了处理威胁，还会公开说明某人的举报如何帮助挫败了一次攻击。举报网络入侵可以变得简单、有趣，成为人人都能做的事。更重要的是，习惯性举报疑虑这一行为本身，长此以往可能提升我们所有人的网络安全意识。
本文属于 网络安全系列报道的一部分。未来几周还将发布更多文章。
本文最初发表于 《The Conversation》。阅读 原文。本文刊发不代表世界经济论坛认可其中观点。
如需了解议程最新动态， 请订阅我们的每周简报。
作者：Arun Vishwanath 是布法罗大学和纽约州立大学的传播学副教授。
图片：插图展示了一名手持笔记本电脑的男子，身上投射着二进制代码。路透社/Kacper Pempel。
