ABSTRACT

User susceptibility to phishing messages on social media is a growing information security concern. Contingency factors that can influence this susceptibility and the theoretical mechanisms through which they operate need more scholarly attention. To bridge this gap, we present a temptation and restraint (TR) model (a specific manifestation of the dual–system theory) of social media phishing susceptibility, which explains it as an outcome of a struggle between users’ temptation toward engaging with a social media phishing message and their cognitive and behavioral restraint against it. The balance in this struggle is a function of various situational contingencies. First, via a Delphi study, we identify four key situational contingency factors in the context of social media that can influence this balance: (1) poor sleep quality, (2) social media ostracism, (3) source likability, and (4) fear appeals. Next, via five randomized controlled experiments using an ostensible social media paradigm with social media users, we show that the TR model explains (a) why and how users engage with social media phishing messages, and (b) when users are more or less susceptible to it based on key situational contingency factors. Our findings offer a nuanced perspective on social media phishing susceptibility, elucidate the fundamental roles of situational contingencies in the genesis of social media phishing victimization, and delineate important directions for future research in this area

摘要

用户对社交媒体上的网络钓鱼消息的敏感度是一个日益严重的信息安全问题。影响这种敏感性的偶然因素及其运作的理论机制需要更多的学术关注。为了弥补这一差距，我们提出了社交媒体网络钓鱼易感性的诱惑与约束（TR）模型（双系统理论的具体表现），该模型将其解释为用户参与社交媒体的诱惑之间斗争的结果。媒体网络钓鱼消息以及他们对其的认知和行为限制。这场斗争的平衡是各种突发情况的函数。首先，通过德尔菲研究，我们确定了社交媒体背景下可能影响这种平衡的四个关键情景意外因素：（1）睡眠质量差，(2) 社交媒体排斥，(3) 来源喜爱度，(4) 恐惧诉求。接下来，通过使用表面上的社交媒体范式与社交媒体用户进行的五次随机对照实验，我们表明 TR 模型解释了（a）用户为何以及如何参与社交媒体网络钓鱼消息，以及（b）用户何时或多或少容易受到影响根据关键的突发情况因素进行调整。我们的研究结果为社交媒体网络钓鱼的易感性提供了细致入微的视角，阐明了情境意外事件在社交媒体网络钓鱼受害发生中的基本作用，并为该领域的未来研究指明了重要方向 我们表明，TR 模型解释了（a）用户为何以及如何参与社交媒体网络钓鱼消息，以及（b）根据关键的情境意外因素，用户何时或多或少容易受到它的影响。我们的研究结果为社交媒体网络钓鱼的易感性提供了细致入微的视角，阐明了情境意外事件在社交媒体网络钓鱼受害发生中的基本作用，并为该领域的未来研究指明了重要方向 我们表明，TR 模型解释了（a）用户为何以及如何参与社交媒体网络钓鱼消息，以及（b）根据关键的情境意外因素，用户何时或多或少容易受到它的影响。我们的研究结果为社交媒体网络钓鱼的易感性提供了细致入微的视角，阐明了情境意外事件在社交媒体网络钓鱼受害发生中的基本作用，并为该领域的未来研究指明了重要方向