O3.04.7Contextualized phishing warning设计研究
情境无关的孤立警告不足以让用户联系到风险
别名: 情境化钓鱼警告 · 风险动作说明 · contextual security warning
概念解释
情境化钓鱼警告（contextualized phishing warning）在风险动作发生之处说明具体异常、可能后果和安全替代动作，例如“此登录页的域名与您常用的单位站点不同，请从书签重新进入”。脱离当前对象和任务的“谨防诈骗”横幅需要用户自己推理关联，容易成为背景噪声。
机制
用户的首要目标是完成消息承诺的任务，通用警告既不反驳该情境，也不提供下一步。若警告出现太早、太频繁或无论风险都相同，人会学习绕过。把触发证据、即将发生的动作和低成本替代放在同一决策点，可减少从抽象知识到当前风险的转换距离，并让停下来的收益立即可见。
怎么研究
在相同风险事件上比较通用横幅、仅指出异常、以及“异常＋后果＋替代动作”的警告。让参与者处理合法与恶意任务，测量理解、继续率、正确绕行、误阻、完成时间和后续记忆；按用户情境和消息难度分层。高退出率并非自动成功：合法任务被普遍阻断可能只是恐惧或不可用。
边界
系统可能只有不确定信号，文案应表达证据和置信边界，不虚构攻击已确认。揭示检测细节可能帮助规避时，可说明对用户有用的异常而隐藏精确阈值。高风险阻断可要求额外验证，低风险场景则应避免模态打断。情境化警告仍不能替代过滤和抗钓鱼认证。
怎么落地
- 在提交凭据、批准登录、付款或下载前展示与该对象对应的异常、潜在损害和推荐替代。
- 提供直接安全动作，如关闭页面并打开已认证应用、联系已存联系人或报告消息，避免只有“继续/取消”。
- 保留域名、发送者、设备或交易摘要供核对，但只展示能改变决定的少量证据。
- 以正确绕行和合法任务恢复验证警告，并监测重复暴露后的忽略，而非只统计弹窗点击。