Poiché le tecniche di phishing continuano a evolversi, diventando sempre più sofisticate e ingannevoli agli occhi delle persone, la necessità di una comprensione multidimensionale dell’interazione umana con le e-mail diventa sempre più evidente. In questo senso, gli studi che indagano sugli aspetti ergonomici e dei fattori umani rivestono un ruolo fondamentale, concentrandosi per definizione sulla comprensione del comportamento umano durante l’esecuzione di azioni suscettibili di errore, come aprire un collegamento malevolo presente all’interno di una e-mail. Gli approcci tradizionali allo studio del phishing dal punto di vista delle vittime hanno spesso fatto affidamento su sondaggi, auto-segnalazioni e analisi post hoc, fornendo preziose intuizioni sulla fenomenologia dell’attacco, ma non catturando pienamente le dinamiche in tempo reale dell’interazione degli utenti con le e-mail, che potrebbero invece essere utili a spiegare perché, molto spesso nonostante il training, le persone continuino a fallire nel riconoscimento, cadendo nell’inganno. A questo proposito, recenti studi nell’ambito della cybersecurity e dell’ergonomia stanno sfruttando l’analisi del comportamento oculare delle persone, abilitata dall’utilizzo di dispositivi di eye-tracking. Nella Fig.A è possibile osservare un esempio di eye-tracker indossabile (Tobii Pro Glasses 2), costituito da un paio di occhiali equipaggiato con due telecamere ad infrarossi rivolte verso gli occhi della persona monitorata atte a catturarne il riflesso corneale ed una telecamera rivolta verso l’esterno atta a catturare la scena visualizzata, in questo caso uno schermo su cui sono presentati diversi esempi di e-mail di phishing.
