Educational Tool for Assessing and Improving Information Security Awareness Levels
Abstract
The advancements in communication technology also enhanced the means to steal sensitive data through cyber scams. In this context, this paper describes the website De Olho na Isca, designed to raise awareness and identify the level of knowledge the general Brazilian public has on social engineering-related attacks through various digital scenarios. The results obtained through the answers of 70 participants positively highlight a broad knowledge by the users on the addressed areas. However, the study also shows topics that should be more widespread and enlightened to the population in general, such as the social media fake account scam scenario.
References
Ahmad, N., Laplante, P. A., DeFranco, J. F. and Kassab, M. (2022). A Cybersecurity Educated Community. IEEE Transactions on Emerging Topics in Computing, 10:1456-1463.
Cert.br, NIC.br, e CGI.br. (2020). Cidadão na Rede. Disponível em: [link]. Acesso em: 06 mar. 2025.
Cert.br, NIC.br, e CGI.br. (2022). Fascículos. Disponível em: [link]. Acesso em: 28 fev. 2025.
Cert.br, NIC.br, e CGI.br. (2017). Internet Segura. Disponível em: [link]. Acesso em: 06 mar. 2025.
CGSI, DSI, e AssESI. (2022). Cartilha de gestão de segurança da informação. Disponível em: [link]. Acesso em: 22 fev. 2025.
Couto, T. F., Santos, C. M., Travaglia, G., Pereira, H. I. e Mallmann, J. S. (2023). Quiz como ferramenta de avaliação. Anais Do II Congresso Brasileiro On-Line de Ensino, Pesquisa E Extensão. DOI: 10.51189/ii-ensipex/13607
Folhapress. (2024). Criminosos usam inteligência artificial para aplicar cinco novos golpes; veja como se proteger. Disponível em: [link]. Acesso em: 19 fev. 2025.
Framer. (2013). Framer. Disponível em: [link]. Acesso em 06 mar. 2025.
G1. (2024). Operação busca prender 15 suspeitos de aplicar golpes digitais com prejuízo de R$ 1 milhão a vítimas em SP. Disponível em: [link]. Acesso em: 15 fev. 2025.
Google. (2019). Teste sobre phishing. Disponível em: [link]. Acesso em: 8 fev. 2025.
Gupta, S., Singhal, A., Kapoor, A. (2016). A literature survey on social engineering attacks: Phishing attack. 2016 International Conference on Computing, Communication and Automation (ICCCA), 537-540.
Instituto de Pesquisa DataSenado. (2024). Panorama Político 2024: Apostas esportivas, golpes digitais e endividamento. Disponível em: [link]. Acesso em: 15 fev. 2025.
Kaspersky Team. (2024). Ataques contra celular crescem 70% e atingem número histórico na América Latina. Disponível em: [link]. Acesso em: 14 fev. 2025.
Machado, S. (2024). 'Eram meu rosto e minha voz, mas era golpe': como criminosos 'clonam pessoas' com inteligência artificial. Disponível em: [link]. Acesso em: 15 fev. 2025.
Miato, B. e Nicoceli, A. (2024). Datafolha: Brasil tem quase 4.700 tentativas de 'golpe do 0800' por hora. Disponível em: [link]. Acesso em: 19 fev. 2025.
Mitnick, K. D. e Simon, W. L. (2003), A Arte de Enganar, Trad. São Paulo: Pearson Education do Brasil.
Nuci, K.P., Tahir, R., Wang, A. I. e Imran, A. S. (2021). Game-Based Digital Quiz as a Tool for Improving Students’ Engagement and Learning in Online Lectures. IEEE Access, 9:91220-91234.
Santana, M. C. e Amorim, S. S. (2024). Quiz60+: Um Jogo Educativo para Segurança Digital dos Usuários Idosos. Anais do Seminário SJEEC Jogos Eletrônicos, Educação e Comunicação. DOI: 10.5281/zenodo.11270846
Wang, Z., Zhu, H., and Sun, L. (2021). Social engineering in cybersecurity: Effect mechanisms, human vulnerabilities and attack methods. IEEE Access, 9:11895–11910
Cert.br, NIC.br, e CGI.br. (2020). Cidadão na Rede. Disponível em: [link]. Acesso em: 06 mar. 2025.
Cert.br, NIC.br, e CGI.br. (2022). Fascículos. Disponível em: [link]. Acesso em: 28 fev. 2025.
Cert.br, NIC.br, e CGI.br. (2017). Internet Segura. Disponível em: [link]. Acesso em: 06 mar. 2025.
CGSI, DSI, e AssESI. (2022). Cartilha de gestão de segurança da informação. Disponível em: [link]. Acesso em: 22 fev. 2025.
Couto, T. F., Santos, C. M., Travaglia, G., Pereira, H. I. e Mallmann, J. S. (2023). Quiz como ferramenta de avaliação. Anais Do II Congresso Brasileiro On-Line de Ensino, Pesquisa E Extensão. DOI: 10.51189/ii-ensipex/13607
Folhapress. (2024). Criminosos usam inteligência artificial para aplicar cinco novos golpes; veja como se proteger. Disponível em: [link]. Acesso em: 19 fev. 2025.
Framer. (2013). Framer. Disponível em: [link]. Acesso em 06 mar. 2025.
G1. (2024). Operação busca prender 15 suspeitos de aplicar golpes digitais com prejuízo de R$ 1 milhão a vítimas em SP. Disponível em: [link]. Acesso em: 15 fev. 2025.
Google. (2019). Teste sobre phishing. Disponível em: [link]. Acesso em: 8 fev. 2025.
Gupta, S., Singhal, A., Kapoor, A. (2016). A literature survey on social engineering attacks: Phishing attack. 2016 International Conference on Computing, Communication and Automation (ICCCA), 537-540.
Instituto de Pesquisa DataSenado. (2024). Panorama Político 2024: Apostas esportivas, golpes digitais e endividamento. Disponível em: [link]. Acesso em: 15 fev. 2025.
Kaspersky Team. (2024). Ataques contra celular crescem 70% e atingem número histórico na América Latina. Disponível em: [link]. Acesso em: 14 fev. 2025.
Machado, S. (2024). 'Eram meu rosto e minha voz, mas era golpe': como criminosos 'clonam pessoas' com inteligência artificial. Disponível em: [link]. Acesso em: 15 fev. 2025.
Miato, B. e Nicoceli, A. (2024). Datafolha: Brasil tem quase 4.700 tentativas de 'golpe do 0800' por hora. Disponível em: [link]. Acesso em: 19 fev. 2025.
Mitnick, K. D. e Simon, W. L. (2003), A Arte de Enganar, Trad. São Paulo: Pearson Education do Brasil.
Nuci, K.P., Tahir, R., Wang, A. I. e Imran, A. S. (2021). Game-Based Digital Quiz as a Tool for Improving Students’ Engagement and Learning in Online Lectures. IEEE Access, 9:91220-91234.
Santana, M. C. e Amorim, S. S. (2024). Quiz60+: Um Jogo Educativo para Segurança Digital dos Usuários Idosos. Anais do Seminário SJEEC Jogos Eletrônicos, Educação e Comunicação. DOI: 10.5281/zenodo.11270846
Wang, Z., Zhu, H., and Sun, L. (2021). Social engineering in cybersecurity: Effect mechanisms, human vulnerabilities and attack methods. IEEE Access, 9:11895–11910
Published
2025-07-20
How to Cite
FIALHO, Fernanda Lemos; LINS, Fernando A. Aires; DOMINGUES, Jeísa P. O..
Educational Tool for Assessing and Improving Information Security Awareness Levels. In: WORKSHOP ON THE IMPLICATIONS OF COMPUTING IN SOCIETY (WICS), 6. , 2025, Maceió/AL.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2025
.
p. 14-26.
ISSN 2763-8707.
DOI: https://doi.org/10.5753/wics.2025.7748.
