Human-Executable Algorithms for Phishing Avoidance

doi:10.3390/a19040250

Human-Executable Algorithms for Phishing Avoidance

2026-03-01

0

PRE

AI

Langa, Marius Claudiu

B

Bulgaru, Ionut Marius

D

Dascalu, Maria-Iuliana *

I

Ionel-Bujorel Păvăloiu

DOI：10.3390/a19040250

原文链接

原文求助

摘要

En 中文

网络钓鱼攻击之所以仍然有效，是因为它们利用了用户在行动时刻的人类决策，通常在自动化防御介入之前。现有的对抗措施主要关注检测系统或安全意识宣传活动，但很少为非专业用户提供正式规定的决策流程。本研究提出了一种轻量级、确定性的钓鱼规避算法，用户无需专用工具即可执行。该算法评估一组有限的可观察指标，并应用单调风险评分以产生允许、谨慎或阻止的决策。该流程的正式属性包括单调性、有界复杂度和决策可追溯性。一项针对96名参与者、每位参与者72条消息的受控研究显示，使用该算法将平均分类准确率从68.4%提高到84.7%，并将假阴性率从31.9%降低到11.3%。中位数决策时间从6.2秒增加到8.7秒。这些结果表明，钓鱼规避可以表述为可由人类执行的算法，而非建议性指导，并且结构化决策规则可以显著改善用户级别的安全结果。

Keyword:

phishing detection

avoidance

training

decision algorithms

human-in-the-loop security

usable security

algorithmic decision support

human factors

Human-Executable Algorithms for Phishing Avoidance

摘要

期刊

机构

引用论文