Niewyspanie zwiększa ryzyko kliknięcia w phishing. Wystarczy jedna godzina snu mniej
Spis treści
Jedna godzina snu mniej może wystarczyć, żeby ostrożność przy podejrzanej wiadomości spadła. Naukowcy z University of California, Irvine przeanalizowali reakcje ponad 11 tys. pracowników na symulowane e-maile phishingowe. W poniedziałek po przejściu na czas letni link otwierało 17,76% odbiorców, wobec 15,56% tydzień wcześniej. Oznacza to około 13% względnego wzrostu szansy kliknięcia.
Wyniki opublikowano w Proceedings of the National Academy of Sciences w pracy „Modest loss of sleep increases susceptibility to cybersecurity threats”. To ciekawy wniosek dla bezpieczeństwa cyfrowego, bo nie chodziło o wielogodzinne zarwane noce ani o wyjątkowo wyrafinowaną kampanię. Wystąpiło niewielkie zaburzenie rytmu snu, a potem zwykła decyzja: kliknąć czy zamknąć wiadomość.
Co dokładnie sprawdzili badacze
Autorzy wykorzystali dane z firmowego programu szkoleń z cyberbezpieczeństwa. Zespół IT co jakiś czas wysyłał pracownikom wiadomości naśladujące phishing i sprawdzał, ilu odbiorców kliknie dołączony link. Badacze porównali wyniki z poniedziałku przed wiosenną zmianą czasu w 2026 r. z wynikami z pierwszego poniedziałku po przesunięciu zegarów o godzinę do przodu.
Różnica wyniosła 2,20 punktu procentowego, ale względna zmiana była większa, bo punktem odniesienia był już niemały odsetek kliknięć. Autorzy wiążą obserwację z większą impulsywnością i słabszą oceną ryzyka. Eitan Schechtman, główny autor pracy, podsumował, że lepszy sen prawdopodobnie sprzyja lepszym decyzjom.
To nie jest dowód, że każdy niewyspany użytkownik kliknie
Warto zachować proporcje. Badanie objęło jedną, nienazwaną organizację, dotyczyło jednej zmiany czasu i wykorzystywało symulowane ataki. Naukowcy nie mierzyli bezpośrednio długości snu każdego uczestnika, więc nie można wykluczyć wpływu innych elementów zmiany rytmu dobowego, na przykład światła o poranku. Wynik pokazuje zależność w konkretnych warunkach, a nie prostą regułę działającą identycznie na wszystkich.
Mimo tego sygnał jest praktyczny. Raport FBI Internet Crime Complaint Center za 2025 r. odnotował 1 008 597 zgłoszeń i 20,877 mld dolarów strat związanych z przestępczością internetową. Sam phishing i spoofing odpowiadały za 191 561 zgłoszeń oraz 215,8 mln dolarów strat. Nawet niewielka zmiana zachowania użytkowników ma więc znaczenie, gdy dotyczy dużej liczby codziennych decyzji.
Jak zmniejszyć ryzyko po nieprzespanej nocy
Po słabym śnie szczególnie warto zwolnić przy wiadomościach wywołujących presję: „pilna aktualizacja konta”, „ostatnie ostrzeżenie” albo „nieudana płatność”. Federalna Trade Commission radzi, żeby nie otwierać nieoczekiwanych załączników i nie korzystać z linków z wiadomości. Jeśli komunikat może być prawdziwy, stronę banku lub usługodawcy należy otworzyć samodzielnie, przez zapisany adres albo oficjalną aplikację.
Pomaga też włączenie uwierzytelniania wieloskładnikowego. Nie zastąpi ono ostrożności, ale utrudni przejęcie konta nawet wtedy, gdy hasło trafi w niepowołane ręce. Najważniejsza lekcja z pracy UC Irvine jest prostsza: kiedy jesteśmy zmęczeni, nie warto podejmować decyzji pod presją czasu. Podejrzaną wiadomość można odłożyć, sprawdzić innym kanałem i dopiero wtedy zdecydować.
Źródła
Autor Artykułu
Kamil Rogowski
Kamil Rogowski - to pasjonat technologii i sprzętu komputerowego, który od lat śledzi rozwój PC, podzespołów i gamingu. Na pcarena.pl dzieli się testami, opiniami oraz praktycznymi poradami, pomagając czytelnikom wybrać najlepszy sprzęt do pracy i rozrywki. Jego artykuły łączą wiedzę techniczną z lekkim, przystępnym stylem.