Overeager to Click Popup 'OKs'

นักท่องเว็บมีปฏิกิริยาตอบสนองต่อข้อผิดพลาดมาตรฐานที่ปรากฏขึ้นในเว็บเบราเซอร์ของพวกเขาตามการวิจัยใหม่ที่ตีพิมพ์ในสัปดาห์นี้: พวกเขาคลิก "OK" และหวังว่ามันจะหายไป

นักจิตวิทยาที่ North Carolina มหาวิทยาลัยแห่งรัฐพบว่าผู้ใช้คอมพิวเตอร์มีความลำบากในการแยกความแตกต่างระหว่างข้อความปลอมของ Windows และสิ่งที่แท้จริง ในการทดลองที่ทดสอบการตอบสนองของนักศึกษามหาวิทยาลัยการท่องเว็บ 42 คนพบว่าเกือบสองในสามของพวกเขา - 63 เปอร์เซ็นต์ - จะคลิก "ตกลง" เมื่อใดก็ตามที่พวกเขาเห็นป๊อปอัปคำเตือนไม่ว่าจะเป็นของปลอมหรือไม่ < นักวิจัยสรุปว่า "หลายคนตกเป็นเหยื่อของการรุกรานแบบนี้โดยไม่ตระหนักถึงองค์ประกอบภาพที่แยกแยะหน้าต่างคำเตือนจริงและปลอม" นักวิจัยสรุปในบทความที่จัดขึ้นในที่ประชุมวิชาการในนิวยอร์กในสัปดาห์นี้

ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าเนื่องจากข้อความป๊อปอัปปลอมสามารถพาคุณไปยังสถานที่ที่ไม่ดีบางแห่งบนอินเทอร์เน็ตได้

ในการทดสอบผู้ใช้มักจะเห็นหน้าต่างป๊อปอัปเป็นสิ่งที่ทำให้ระคายเคืองที่พวกเขาต้องการจะกำจัดให้เร็วที่สุดเท่าที่จะเป็นไปได้ ไมค์ Wogalter ศาสตราจารย์ด้านจิตวิทยาที่ North Carolina State ผู้ร่วมประพันธ์การศึกษา "พวกเขาจริงๆไม่ได้คิดเกี่ยวกับเรื่องนี้เลย" เขากล่าว "

การคลิกที่หน้าต่างป๊อปอัปปลอมจะนำคุณไปสู่เว็บไซต์ที่คุณอาจไม่ได้ตั้งใจจะเข้าชม แต่อาจมีผลที่น่ารังเกียจเช่นกัน ผู้ที่ตกเป็นเหยื่อจะได้รับอีเมลที่มีลิงก์ไปยังเว็บเพจที่สัญญาว่าจะมีคลิปวิดีโอที่น่าสนใจ เมื่อพวกเขาพยายามที่จะดู แต่ข้อความป๊อปอัปบอกพวกเขาว่าพวกเขาจำเป็นต้องติดตั้งซอฟต์แวร์ตัวแปลงสัญญาณพิเศษเพื่อดูวิดีโอ

ในความเป็นจริงซอฟต์แวร์นี้เป็น downloader ของโทรจันที่ laces คอมพิวเตอร์ของเหยื่อด้วยซอฟต์แวร์ที่เป็นอันตรายเช่น keyloggers ผู้ติดตามการค้นพบมัลแวร์และผู้ใช้ระบบรักษาความปลอดภัยซันเบลท์ซอฟท์แวร์กล่าวว่าการที่จะติดตามชื่อผู้ใช้และรหัสผ่านได้อย่างมีประสิทธิภาพ

เพื่อให้เรื่องแย่ลงป๊อปอัปปลอมปรากฏขึ้นในเว็บไซต์ที่ถูกต้อง "ปัญหานี้กลายเป็นปัญหาที่แท้จริงเพราะเมื่อไม่กี่ปีที่ผ่านมาคุณจะเห็นป๊อปอัปปลอมเหล่านี้ในบางส่วนของเว็บไซต์ seedier บนอินเทอร์เน็ต"

ผู้ช่วยศาสตราจารย์ Ben Edelman จากฮาร์วาร์ดเห็นพ้องว่าป๊อปอัปที่หลอกลวงเป็นปัญหาใหญ่ "สิ่งเหล่านี้เป็นที่แพร่หลายมากโดยเฉพาะอย่างยิ่งเมื่อคุณหยุดยั้งจุดเด่นด้านล่างไซต์ข่าวที่น่าสนใจที่สุด" เขากล่าว "ถ้าคุณไปที่ MySpace หรือถ้าคุณเพียงแค่เรียกใช้การค้นหาของ Google และคลิกที่ผลลัพธ์คุณอาจจะสะดุดกับโฆษณาดังกล่าว"

ในขณะที่ผู้ใช้ตำหนิผู้ใช้ที่ไม่มีข้อความแสดงข้อผิดพลาดปลอม Wogalter กล่าวว่านักพัฒนาซอฟต์แวร์ที่มี จมกับผู้ใช้ที่มีข้อความเตือนมากเกินไปก็ควรแบ่งปันโทษ นักวิจัยจาก North Carolina State กล่าวว่า "พวกเขาไม่ควรวางคนไว้ในตำแหน่งแบบนี้"

นักวิจัยของ North Carolina State กล่าวว่าวิชาเลือกของพวกเขาเลือกแนวทางที่ดีที่สุดในการดำเนินการคลิกที่ปุ่ม "X ปิดหน้าต่าง" สีแดงที่ด้านบน มุมขวาเพื่อปิดป๊อปอัปปลอมของพวกเขา - เพียงภายใต้หนึ่งในสามของเวลา

แต่ Howbas ซันเบลท์กล่าวว่า scammers ฉลาดมากในวันนี้ว่าปุ่ม "ปิดหน้าต่าง" มักจะปลอมเกินไป "คุณสามารถเข้าสู่เดสก์ท็อป Alice in Wonderland แบบนี้ได้โดยที่ไม่มีอะไรตอบสนองอย่างที่คุณคิดว่าควรจะ" เขากล่าว

ผู้ใช้ที่กังวลเกี่ยวกับข้อความป๊อปอัปจริงๆควรปิดหน้าต่างจากแถบงาน Windows ที่ด้านล่างของหน้าจอ หน้าจอ

หรือบางคนอาจรู้สึกว่าจำเป็นต้องใช้การกระทำที่รุนแรงมากขึ้น "บางครั้งสิ่งที่ปลอดภัยที่สุดคือการฆ่าเบราเซอร์ทั้งหมด" Howes กล่าว