What.Hack：通过角色扮演网络钓鱼模拟游戏进行反网络钓鱼培训

网络钓鱼攻击是一个主要问题，这一点可以从2016年美国总统选举期间的民主党全国委员会黑客攻击事件中得到证明，在该事件中，工作人员被假冒的谷歌安全邮件欺骗，共享了密码，从而获得了机密信息的访问权限。这些漏洞部分是由于网络安全方面的用户培训不足且乏味所致。理想情况下，我们应该有更具吸引力的培训方法，以积极且有趣的方式教授网络安全知识。为了解决这一需求，我们引入了游戏What.Hack，该游戏不仅教授网络钓鱼的概念，还通过角色扮演游戏模拟实际的网络钓鱼攻击，以鼓励玩家练习自我防御。我们的用户研究表明，我们的游戏设计比标准培训形式和一种竞争性的培训游戏设计（不通过角色扮演模拟网络钓鱼尝试）更具吸引力且更有效地提高表现。