Pengguna Komputer Terlalu Banyak untuk Klik Popup 'OKs'

Pelancar web mempunyai tindak balas yang standard terhadap mesej ralat yang muncul dalam pelayar web mereka, menurut penyelidikan baru yang diterbitkan minggu ini: Mereka mengklik "OK" dan berharap ia akan hilang.

Psikologi di North Carolina State University mendapati bahawa pengguna komputer mempunyai masa yang sukar membezakan antara mesej amaran Windows palsu dan perkara sebenar. Dalam satu eksperimen yang menguji tanggapan 42 pelajar web pelayaran web, mereka mendapati bahawa hampir dua pertiga daripada mereka - 63 peratus - akan mengklik "OK" apabila mereka melihat amaran popup, sama ada palsu atau tidak.

"Ramai orang jatuh kerana gaya serangan ini dengan tidak mengenali unsur-unsur visual yang memisahkan tingkap amaran sebenar dan palsu," para penyelidik membuat kesimpulan dalam satu kertas yang disampaikan pada persidangan akademik di New York minggu ini. pakar keselamatan mengatakan, kerana mesej pop timbul boleh membawa anda ke beberapa tempat yang sangat buruk di Internet.

Dalam eksperimen, pengguna cenderung melihat jendela popup sebagai perengsa yang mereka perlukan untuk menyingkirkan secepat mungkin, kata Mike Wogalter, seorang profesor psikologi di North Carolina State yang bersama-sama mengarang kajian itu. "Mereka benar-benar tidak memikirkannya sama sekali," katanya.

Mengklik pada tetingkap pop timbul palsu boleh membawa anda ke laman web yang tidak mungkin anda lawati, tetapi mungkin terdapat hasil yang lebih baik juga. Dalam satu penipuan yang terkenal, mangsa dihantar e-mel dengan pautan ke laman web yang menjanjikan klip video yang menarik. Tetapi apabila mereka cuba menontonnya, mesej popup memberitahu mereka mereka perlu memasang perisian codec khas untuk melihat video tersebut.

Bahkan, perisian itu adalah pengunderaitan Trojan yang kemudian membabitkan komputer mangsa dengan perisian berniat jahat seperti keyloggers yang mengesan nama pengguna dan kata laluan.

Untuk membuat perkara yang lebih teruk, pop timbul palsu semakin ditemui di laman web yang sah, sering disampaikan melalui rangkaian pengiklanan dalam talian, kata Eric Howes, pengarah penyelidikan malware dengan penjual keselamatan Sunbelt Software. "Ia menjadi masalah sebenar kerana beberapa tahun yang lalu, anda hanya akan melihat popup palsu ini di beberapa tempat menarik di Internet."

Penolong Harvard Profesor Ben Edelman bersetuju bahawa popup yang menipu adalah masalah besar. "Ini tersebar luas, terutamanya apabila anda berhenti satu takhta di bawah laman berita yang sangat kacau," katanya. "Jika anda pergi ke MySpace atau jika anda hanya menjalankan carian Google dan mengklik hasilnya, anda mungkin tersandung pada iklan tersebut."

Walaupun mudah untuk menyalahkan pengguna kerana kehilangan mesej palsu palsu, Wogalter berkata pemaju perisian yang mempunyai Mengatasi pengguna mereka dengan terlalu banyak mesej amaran juga perlu disalahkan. "Mereka tidak sepatutnya meletakkan orang ke kedudukan seperti ini," katanya.

Para penyelidik North Carolina State mengatakan bahawa subjek mereka memilih tindakan terbaik - mengklik butang X "dekat tetingkap" merah di bahagian atas sudut kanan untuk menutup popup palsu - hanya di bawah satu pertiga masa.

Tetapi Howb Sunbelt berkata penipu begitu cerdas hari ini bahawa butang "tetingkap dekat" sering palsu juga. "Anda boleh masuk ke dalam desktop Alice in Wonderland semacam ini yang mana tidak ada reaksi seperti yang anda fikirkan," katanya.

Pengguna yang benar-benar prihatin tentang mesej popup harus menutup tetingkap dari bar tugas Windows di bahagian bawah skrin.

Atau ada yang mungkin merasa terpaksa mengambil tindakan yang lebih drastik. "Kadang-kadang perkara yang paling selamat dilakukan ialah membunuh seluruh penyemak imbas," kata Howes.