Emotionale Manipulation durch Phishing-Mails - experimentelle Untersuchung emotionaler Reaktionen und Fehlerraten in einer simulierten E-Mail-Umgebung am Department Medientechnik

Abstract

Diese Bachelorarbeit untersucht emotionale Manipulation durch Phishing-Mails und deren Einfluss auf emotionale Reaktionen und Fehlerquoten in einer simulierten E-Mail-Umgebung. Phishing kombiniert technische Täuschung mit psychologischen Strategien, die gezielt Gefühle wie Angst und Dringlichkeit ansprechen. Ziel war es, zu analysieren, wie diese emotionalen Faktoren die Entscheidungsfindung beeinflussen. In einer kontrollierten Umgebung bearbeiteten Teilnehmende realistisch gestaltete E-Mails, während emotionale und physiologische Reaktionen erfasst wurden. Gemessen wurden Herzfrequenz, elektrodermale Aktivität und Gesichtsausdrücke. Die Ergebnisse zeigen signifikante Zusammenhänge zwischen erhöhten emotionalen Stressindikatoren und Fehlentscheidungen bei Phishing-Mails. Die Laborumgebung ermöglichte eine differenzierte Analyse, spiegelte jedoch nicht alle Alltagssituationen vollständig wider. Die Ergebnisse unterstreichen, dass effektive Präventionsmaßnahmen stärker auf emotionale Aspekte ausgerichtet werden sollten, um Nutzer gezielt gegen psychologische Manipulation zu schützen.

This thesis investigates emotional manipulation through phishing emails by analyzing emotional responses and error rates within a simulated environment. Phishing attacks combine technical deceit and psychological manipulation, targeting emotions like fear and urgency to induce impulsive user actions. The goal was to examine how these emotional triggers affect decision-making processes and susceptibility to phishing. Participants interacted with realistic emails in a controlled laboratory setting while their emotional and physiological responses were recorded. Results revealed significant correlations between emotions like stress, urgency, and increased susceptibility to phishing attacks. Although the simulation provided controlled conditions beneficial for detailed analysis, it could not fully replicate everyday multitasking or habitual email behaviors. The findings highlight the importance of emphasizing psychological aspects in cybersecurity awareness training to help users better identify and resist emotional manipulation in phishing scenarios. english