将警告置于链接旁：改进和评估电子邮件钓鱼警告

网络钓鱼电子邮件经常掩盖链接的实际URL。因此，常见的反钓鱼建议是在点击之前检查链接的URL，但电子邮件客户端在这方面支持不足。自动钓鱼检测使电子邮件客户端能够警告用户电子邮件可疑，但当前的警告通常不够具体。我们评估了以下因素对钓鱼易感性的影响：（1）将钓鱼警告移至电子邮件中的可疑链接附近，（2）在与链接的悬停交互时显示警告，以及（3）通过停用原始链接来迫使用户注意警告，迫使用户点击警告中的URL。我们在一项组间在线实验（n=701）中评估了此类以链接为中心的钓鱼警告设计的有效性。我们发现，与电子邮件横幅警告相比，以链接为中心的钓鱼警告降低了钓鱼点击率；强制注意力警告最有效。我们讨论了我们的研究结果对钓鱼警告设计的影响。