Publicação
Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives
| Resumo: | Introduction: Phishing poses significant risks to individuals and organisations, particularly university students who frequently use online platforms and handle sensitive information. Despite the availability of education and training programs, there is a limited understanding of how knowledge, awareness, and preventive measures interact to reduce phishing risks. Objective: To explore the relationships between knowledge of phishing, preventive measures, cybersecurity awareness, phishing awareness, and victimisation among university students. Methods: This quantitative study employed a survey-based approach involving 202 university students. Data were collected using self-administered questionnaires, and 10 hypotheses were tested to analyse relationships among key factors related to phishing awareness, behaviour, and victimisation. Results: Positive correlations were identified between preventive measures and cybersecurity and phishing awareness, emphasising the importance of proactive behaviours. However, knowledge of phishing showed no significant relationship with awareness or preventive behaviours, indicating that knowledge alone does not lead to effective action. Despite preventive efforts, 27.2% of students reported experiencing phishing attacks, highlighting the need for more robust and practical strategies. Conclusion: The findings suggest that targeted phishing education, training, and awareness programmes are essential for improving defensive behaviours against phishing. This study offers actionable insights for educators, policymakers, and cybersecurity professionals to develop more effective training initiatives that reduce phishing risks, particularly among high-risk groups such as university students. |
|---|---|
| Autores principais: | Ruzaili, Helmy |
| Outros Autores: | Katuk, Norliza; Mohd Zaini, Khuzairi; Abdullah, Wan |
| Assunto: | Education and Social Development Sciences |
| Ano: | 2026 |
| País: | Portugal |
| Tipo de documento: | artigo |
| Tipo de acesso: | acesso aberto |
| Instituição associada: | Instituto Politécnico de Viseu |
| Idioma: | inglês |
| Origem: | Millenium |
| _version_ | 1869977592980832256 |
|---|---|
| author | Ruzaili, Helmy |
| author2 | Katuk, Norliza Mohd Zaini, Khuzairi Abdullah, Wan |
| author2_role | author author author |
| author_facet | Ruzaili, Helmy Katuk, Norliza Mohd Zaini, Khuzairi Abdullah, Wan |
| author_role | author |
| country_str | PT |
| creators_json_txt | [{\"Person.name\":\"Ruzaili, Helmy\"},{\"Person.name\":\"Katuk, Norliza\"},{\"Person.name\":\"Mohd Zaini, Khuzairi\"},{\"Person.name\":\"Abdullah, Wan\"}] |
| datacite.creators.creator.creatorName.fl_str_mv | Ruzaili, Helmy Katuk, Norliza Mohd Zaini, Khuzairi Abdullah, Wan |
| datacite.rights.fl_str_mv | http://purl.org/coar/access_right/c_abf2 |
| datacite.subjects.subject.fl_str_mv | Education and Social Development Sciences |
| datacite.titles.title.fl_str_mv | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives Concienciación sobre el phishing y medidas preventivas entre estudiantes universitarios: perspectivas de conocimiento, comportamientos y victimización Conscientização e medidas preventivas sobre phishing entre estudantes universitários: conhecimento, comportamentos e perspetivas de vitimização |
| dc.creator.none.fl_str_mv | Ruzaili, Helmy Katuk, Norliza Mohd Zaini, Khuzairi Abdullah, Wan |
| dc.description.none.fl_str_mv | Introducción: El phishing supone riesgos significativos para personas y organizaciones, en particular para estudiantes universitarios que utilizan plataformas en línea con frecuencia y manejan información confidencial. A pesar de la disponibilidad de programas de educación y capacitación, existe una comprensión limitada de cómo interactúan el conocimiento, la concienciación y las medidas preventivas para reducir los riesgos del phishing. Objetivo: Explorar las relaciones entre el conocimiento del phishing, las medidas preventivas, la conciencia de la ciberseguridad, la conciencia del phishing y la victimización entre los estudiantes universitarios. Métodos: Este estudio cuantitativo empleó un enfoque basado en encuestas que involucró a 202 estudiantes universitarios. Los datos se recopilaron mediante cuestionarios autoadministrados, y se probaron diez hipótesis para analizar las relaciones entre los factores clave relacionados con la concienciación sobre el phishing, el comportamiento y la victimización. Resultados: Se identificaron correlaciones positivas entre las medidas preventivas y la concienciación sobre ciberseguridad y phishing, lo que resalta la importancia de las conductas proactivas. Sin embargo, el conocimiento sobre phishing no mostró una relación significativa con la concienciación ni las conductas preventivas, lo que indica que el conocimiento por sí solo no conduce a acciones efectivas. A pesar de los esfuerzos preventivos, el 27,2 % de los estudiantes reportaron haber sufrido ataques de phishing, lo que resalta la necesidad de estrategias más sólidas y prácticas. Conclusión: Los hallazgos sugieren que los programas de educación, capacitación y concientización sobre phishing son esenciales para mejorar las defensas contra el phishing. Este estudio ofrece información práctica para educadores, legisladores y profesionales de la ciberseguridad, con el fin de desarrollar iniciativas de capacitación más efectivas que reduzcan los riesgos del phishing, especialmente entre grupos de alto riesgo como los estudiantes universitarios. Introdução: O phishing representa riscos significativos para indivíduos e organizações, especialmente estudantes universitários que usam plataformas online com frequência e lidam com informações confidenciais. Apesar da disponibilidade de programas de educação e treinamento, há uma compreensão limitada de como o conhecimento, a conscientização e as medidas preventivas interagem para reduzir os riscos de phishing. Objetivo: Explorar as relações entre conhecimento sobre phishing, medidas preventivas, conscientização sobre segurança cibernética, conscientização sobre phishing e vitimização entre estudantes universitários. Métodos: Este estudo quantitativo utilizou uma abordagem baseada em inquérito envolvendo 202 estudantes universitários. Os dados foram recolhidos através de questionários autoaplicados, e dez hipóteses foram testadas para analisar as relações entre os principais fatores relacionados com a consciencialização sobre phishing, o comportamento e a vitimização. Resultados: Foram identificadas correlações positivas entre medidas preventivas e conscientização sobre segurança cibernética e phishing, enfatizando a importância de comportamentos proativos. No entanto, o conhecimento sobre phishing não apresentou relação significativa com a conscientização ou comportamentos preventivos, indicando que o conhecimento por si só não leva a ações eficazes. Apesar dos esforços preventivos, 27,2% dos estudantes relataram ter sofrido ataques de phishing, destacando a necessidade de estratégias mais robustas e práticas. Conclusão: Os resultados sugerem que programas direcionados de educação, treinamento e conscientização sobre phishing são essenciais para aprimorar comportamentos defensivos contra o phishing. Este estudo oferece insights práticos para educadores, formuladores de políticas e profissionais de segurança cibernética desenvolverem iniciativas de treinamento mais eficazes que reduzam os riscos de phishing, especialmente entre grupos de alto risco, como estudantes universitários. |
| dc.identifier.none.fl_str_mv | https://doi.org/10.29352/mill0229.43489 |
| dc.language.none.fl_str_mv | eng |
| dc.publisher.none.fl_str_mv | Polytechnic Institute of Viseu (IPV) |
| dc.rights.none.fl_str_mv | http://purl.org/coar/access_right/c_abf2 |
| dc.subject.none.fl_str_mv | Education and Social Development Sciences |
| dc.title.fl_str_mv | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives Concienciación sobre el phishing y medidas preventivas entre estudiantes universitarios: perspectivas de conocimiento, comportamientos y victimización Conscientização e medidas preventivas sobre phishing entre estudantes universitários: conhecimento, comportamentos e perspetivas de vitimização |
| dc.type.none.fl_str_mv | http://purl.org/coar/resource_type/c_6501 |
| description | Introduction: Phishing poses significant risks to individuals and organisations, particularly university students who frequently use online platforms and handle sensitive information. Despite the availability of education and training programs, there is a limited understanding of how knowledge, awareness, and preventive measures interact to reduce phishing risks. Objective: To explore the relationships between knowledge of phishing, preventive measures, cybersecurity awareness, phishing awareness, and victimisation among university students. Methods: This quantitative study employed a survey-based approach involving 202 university students. Data were collected using self-administered questionnaires, and 10 hypotheses were tested to analyse relationships among key factors related to phishing awareness, behaviour, and victimisation. Results: Positive correlations were identified between preventive measures and cybersecurity and phishing awareness, emphasising the importance of proactive behaviours. However, knowledge of phishing showed no significant relationship with awareness or preventive behaviours, indicating that knowledge alone does not lead to effective action. Despite preventive efforts, 27.2% of students reported experiencing phishing attacks, highlighting the need for more robust and practical strategies. Conclusion: The findings suggest that targeted phishing education, training, and awareness programmes are essential for improving defensive behaviours against phishing. This study offers actionable insights for educators, policymakers, and cybersecurity professionals to develop more effective training initiatives that reduce phishing risks, particularly among high-risk groups such as university students. |
| dirty | 0 |
| eu_rights_str_mv | openAccess |
| format | article |
| id | millenium_ba1876945aac6feee1c2502cc3c648ac |
| identifier.doi.fl_str_mv | https://doi.org/10.29352/mill0229.43489 |
| inst_facet_str | urn:organizationAcronym:ipv{{{_:::_}}}Instituto Politécnico de Viseu |
| instacron_str | ipv |
| institution | Instituto Politécnico de Viseu |
| instname_str | Instituto Politécnico de Viseu |
| language | eng |
| network_acronym_str | millenium |
| network_name_str | Millenium |
| oai_identifier_str | oai:ojs.revistas.rcaap.pt:article/43489 |
| organization_str_mv | urn:organizationAcronym:ipv |
| person_str_mv | Ruzaili, Helmy Katuk, Norliza Mohd Zaini, Khuzairi Abdullah, Wan |
| publishDate | 2026 |
| publisher.none.fl_str_mv | Polytechnic Institute of Viseu (IPV) |
| repo_facet_str | urn:repositoryAcronym:millenium{{{_:::_}}}Millenium |
| reponame_str | Millenium |
| repository_id_str | urn:repositoryAcronym:millenium |
| service_str_mv | urn:repositoryAcronym:millenium |
| spelling | Polytechnic Institute of Viseu (IPV)enIntroduction: Phishing poses significant risks to individuals and organisations, particularly university students who frequently use online platforms and handle sensitive information. Despite the availability of education and training programs, there is a limited understanding of how knowledge, awareness, and preventive measures interact to reduce phishing risks. Objective: To explore the relationships between knowledge of phishing, preventive measures, cybersecurity awareness, phishing awareness, and victimisation among university students. Methods: This quantitative study employed a survey-based approach involving 202 university students. Data were collected using self-administered questionnaires, and 10 hypotheses were tested to analyse relationships among key factors related to phishing awareness, behaviour, and victimisation. Results: Positive correlations were identified between preventive measures and cybersecurity and phishing awareness, emphasising the importance of proactive behaviours. However, knowledge of phishing showed no significant relationship with awareness or preventive behaviours, indicating that knowledge alone does not lead to effective action. Despite preventive efforts, 27.2% of students reported experiencing phishing attacks, highlighting the need for more robust and practical strategies. Conclusion: The findings suggest that targeted phishing education, training, and awareness programmes are essential for improving defensive behaviours against phishing. This study offers actionable insights for educators, policymakers, and cybersecurity professionals to develop more effective training initiatives that reduce phishing risks, particularly among high-risk groups such as university students.esIntroducción: El phishing supone riesgos significativos para personas y organizaciones, en particular para estudiantes universitarios que utilizan plataformas en línea con frecuencia y manejan información confidencial. A pesar de la disponibilidad de programas de educación y capacitación, existe una comprensión limitada de cómo interactúan el conocimiento, la concienciación y las medidas preventivas para reducir los riesgos del phishing. Objetivo: Explorar las relaciones entre el conocimiento del phishing, las medidas preventivas, la conciencia de la ciberseguridad, la conciencia del phishing y la victimización entre los estudiantes universitarios. Métodos: Este estudio cuantitativo empleó un enfoque basado en encuestas que involucró a 202 estudiantes universitarios. Los datos se recopilaron mediante cuestionarios autoadministrados, y se probaron diez hipótesis para analizar las relaciones entre los factores clave relacionados con la concienciación sobre el phishing, el comportamiento y la victimización. Resultados: Se identificaron correlaciones positivas entre las medidas preventivas y la concienciación sobre ciberseguridad y phishing, lo que resalta la importancia de las conductas proactivas. Sin embargo, el conocimiento sobre phishing no mostró una relación significativa con la concienciación ni las conductas preventivas, lo que indica que el conocimiento por sí solo no conduce a acciones efectivas. A pesar de los esfuerzos preventivos, el 27,2 % de los estudiantes reportaron haber sufrido ataques de phishing, lo que resalta la necesidad de estrategias más sólidas y prácticas. Conclusión: Los hallazgos sugieren que los programas de educación, capacitación y concientización sobre phishing son esenciales para mejorar las defensas contra el phishing. Este estudio ofrece información práctica para educadores, legisladores y profesionales de la ciberseguridad, con el fin de desarrollar iniciativas de capacitación más efectivas que reduzcan los riesgos del phishing, especialmente entre grupos de alto riesgo como los estudiantes universitarios.ptIntrodução: O phishing representa riscos significativos para indivíduos e organizações, especialmente estudantes universitários que usam plataformas online com frequência e lidam com informações confidenciais. Apesar da disponibilidade de programas de educação e treinamento, há uma compreensão limitada de como o conhecimento, a conscientização e as medidas preventivas interagem para reduzir os riscos de phishing. Objetivo: Explorar as relações entre conhecimento sobre phishing, medidas preventivas, conscientização sobre segurança cibernética, conscientização sobre phishing e vitimização entre estudantes universitários. Métodos: Este estudo quantitativo utilizou uma abordagem baseada em inquérito envolvendo 202 estudantes universitários. Os dados foram recolhidos através de questionários autoaplicados, e dez hipóteses foram testadas para analisar as relações entre os principais fatores relacionados com a consciencialização sobre phishing, o comportamento e a vitimização. Resultados: Foram identificadas correlações positivas entre medidas preventivas e conscientização sobre segurança cibernética e phishing, enfatizando a importância de comportamentos proativos. No entanto, o conhecimento sobre phishing não apresentou relação significativa com a conscientização ou comportamentos preventivos, indicando que o conhecimento por si só não leva a ações eficazes. Apesar dos esforços preventivos, 27,2% dos estudantes relataram ter sofrido ataques de phishing, destacando a necessidade de estratégias mais robustas e práticas. Conclusão: Os resultados sugerem que programas direcionados de educação, treinamento e conscientização sobre phishing são essenciais para aprimorar comportamentos defensivos contra o phishing. Este estudo oferece insights práticos para educadores, formuladores de políticas e profissionais de segurança cibernética desenvolverem iniciativas de treinamento mais eficazes que reduzam os riscos de phishing, especialmente entre grupos de alto risco, como estudantes universitários.engenPhishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectivesesConcienciación sobre el phishing y medidas preventivas entre estudiantes universitarios: perspectivas de conocimiento, comportamientos y victimizaciónTranslatedTitleptConscientização e medidas preventivas sobre phishing entre estudantes universitários: conhecimento, comportamentos e perspetivas de vitimizaçãoTranslatedTitleRuzaili, HelmyRuzailiHelmyFaculty of Management and Information Technology, Perak, Malaysiaorcid0009-0005-0080-2913Katuk, NorlizaKatukNorlizaUniversity Utara Malaysia, Kedah, Malaysiaorcid0000-0001-8805-2574Mohd Zaini, KhuzairiMohd ZainiKhuzairiUniversity Utara Malaysia, Kedah, Malaysiaorcid0000-0002-7049-3205Abdullah, WanAbdullahWanUniversity Utara Malaysia, Kedah, Malaysiaorcid0000-0002-9302-0806EISSN1647-662XIsPartOfPISSN0873-3015IsPartOf2026-02-27DOIhttps://doi.org/10.29352/mill0229.43489http://purl.org/coar/access_right/c_abf2open accessEducation and Social Development Scienceshttp://purl.org/coar/resource_type/c_6501journal articlehttp://creativecommons.org/licenses/by/4.02026-02-27fulltextapplication/pdfMillenium - Journal of Education, Technologies, and Health29 |
| spellingShingle | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives Ruzaili, Helmy Education and Social Development Sciences |
| status | SINGLETON |
| subject.fl_str_mv | Education and Social Development Sciences |
| title | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives |
| title_full | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives |
| title_fullStr | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives |
| title_full_unstemmed | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives |
| title_short | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives |
| title_sort | Phishing awareness and preventive measures among university students: knowledge, behaviors, and victimisation perspectives |
| topic | Education and Social Development Sciences |
| topic_facet | Education and Social Development Sciences |
| url | https://doi.org/10.29352/mill0229.43489 |
| visible | 1 |