During the user study, users were h

During the user study, users were hesitant to click on the link provided in the standard greeting. However, once
they accepted that the study required them to click on links, they assumed any link presented by PFC was trustworthy. In
practice, an attacker can exploit users who trust PFC messages. For instance, a malicious service provider or an active attacker on an insecure link could inject a malicious link into the standard greeting (or any other PFC message) in order to
exploit an unsuspecting user that already trusts PFC messages.

ผลลัพธ์ (ไทย) 1:

ทุกคนก็ไม่ลังเลที่จะคลิกที่ลิงค์ในคำทักทายมาตรฐานในระหว่างการศึกษาผู้ใช้ อย่างไรก็ตาม เมื่อพวกเขายอมรับว่า การศึกษาต้องการให้คลิกที่การเชื่อมโยง พวกเขาถือว่า การเชื่อมโยงใด ๆ ที่ชาว PFC น่าเชื่อถือ ในปฏิบัติ ผู้โจมตีสามารถทำลายผู้เชื่อถือข้อความ PFC ตัวอย่าง ผู้ให้บริการที่เป็นอันตรายหรือผู้โจมตีใช้ในการเชื่อมโยงที่ไม่ปลอดภัยสามารถฉีดเชื่อมโยงที่เป็นอันตรายเข้าอวยพรมาตรฐาน (หรือ PFC ข้อความอื่น ๆ) เพื่อกดขี่ขูดรีดผู้ใช้ unsuspecting ที่แล้วบรรดาของฝากข้อความ PFC

ผลลัพธ์ (ไทย) 2:

ในระหว่างการศึกษาของผู้ใช้ผู้ใช้มีความลังเลที่จะคลิกลิงก์ที่ให้ไว้ในมาตรฐานอวยพร แต่เมื่อ
พวกเขาได้รับการยอมรับว่าการศึกษาที่จำเป็นให้คลิกที่การเชื่อมโยงพวกเขาคิดว่าการเชื่อมโยงที่นำเสนอโดย PFC ใด ๆ ที่เป็นที่น่าเชื่อถือ ใน
ทางปฏิบัติผู้โจมตีสามารถใช้ประโยชน์จากผู้ใช้ที่ไว้วางใจข้อความ PFC ยกตัวอย่างเช่นผู้ให้บริการที่เป็นอันตรายหรือการโจมตีที่ใช้งานบนการเชื่อมโยงที่ไม่ปลอดภัยสามารถฉีดลิงก์ที่เป็นอันตรายลงในมาตรฐานอวยพร (หรือข้อความ PFC อื่น ๆ ) เพื่อที่จะ
ใช้ประโยชน์จากผู้ใช้ที่ไว้วางใจที่มีอยู่แล้วไว้ใจข้อความ PFC

ผลลัพธ์ (ไทย) 3:

ในระหว่างการศึกษาผู้ใช้ ผู้ใช้กำลังลังเลที่จะคลิกที่ลิงค์ที่ให้ไว้ในการ์ดมาตรฐาน อย่างไรก็ตาม เมื่อพวกเขายอมรับว่าศึกษา
ที่ต้องการให้คลิกที่การเชื่อมโยงที่พวกเขาคิดว่าการเชื่อมโยงใด ๆที่นำเสนอโดย PFC ก็เชื่อถือได้ ใน
ฝึก ผู้โจมตีสามารถใช้ประโยชน์จากผู้ใช้ที่เชื่อข้อความ PFC . สำหรับอินสแตนซ์ผู้ให้บริการหรือผู้โจมตีที่เป็นอันตรายอยู่ในการเชื่อมโยงที่ไม่ปลอดภัยสามารถฉีดที่ลิงค์ที่เป็นอันตรายในมาตรฐาน ( หรือข้อความทักทาย PFC อื่น ๆ ) เพื่อใช้ประโยชน์จากการลวงผู้ใช้

แล้วไว้ใจข้อความ PFC .