以色列網絡安全公司因普瓦（Imperva）新完成的研究顯示，在用戶行為方面，黑客與普通人有許多相似之處，有些黑客也不太注意隱藏其攻擊痕跡，很容易被偵查出來。此外，多數黑客因面臨龐雜的信息，而無法在24小時內盜取用戶資料。因此，用戶有望通過快速修改密碼的方式阻止黑客發動實質性進攻。

在以色列理工學院學生的幫助下，公司研究人員設立了偽賬戶作為誘餌，其相關信息被發布在暗網上引誘黑客。數月內，誘餌獲得了200多次黑客訪問，幫助他們追蹤并了解到黑客的思維和行為方式。

研究人員發現，首先，毫無意外，黑客攻擊最想得到的是密碼及信用卡號等敏感信息；其次，黑客并未系統地對入侵賬戶進行探索，他們通過手動方式查找網上內容，并且下載時不會使用自動化工具進行檢測；再次，只有17%的黑客試圖隱匿其痕跡，而且，這些黑客也幾乎不會使用行為隱匿技術；最后，黑客的行動并不迅速，他們真正進入賬戶的時間多數在24小時甚至更久之后。研究人員表示，這就意味著，如果用戶能迅速察覺賬戶被盜并更改密碼，就有望阻止黑客入侵。