Satılan yalan yox, roldur
Fişinq məktubu kütlə hesabına işləyir: minlərlə adama göndərilir, kimsə klikləyir. Pretekstinq isə başqa cür işləyir: hekayə məhz sənin ətrafında qurulur. Şöbənin adı, həqiqətən xidmət aldığın bankın adı, doğrudan da gözlədiyin sifarişin nömrəsi. Bunların heç biri məxfi məlumat deyil: sosial şəbəkələrdə, məlumat sızmalarında və ya elə sənin məktub imzanda ola bilər.
Detalların məqsədi nəyisə sübut etmək deyil. Onlar «bu ümumiyyətlə kimdir?» sualını aradan qaldırır. Sən bir detalı yoxlayıb onun uyğun gəldiyini görəndə, qalanlarını artıq yoxlamırsan - beynin rolu bütöv şəkildə tamamlayır. Uyğun gələn bir xırda detal bütün hekayəyə zəmanət kimi işləyir.
Uydurma. Rol və səbəb əvvəlcədən hazırlanır: girişin yoxlanılması, çatdırılma, sənədlərdə səhv. Səbəb onların niyə məhz sənə və məhz indi zəng etdiyini izah edir.
Kiçik həqiqət. İlk saniyələrdə sənin haqqında həqiqətən məlum olan bir şeyi deyirlər. Bu, sorğu deyil, etimada ilkin ödənişdir.
Təcililik. Bir vaxt pəncərəsi yaranır: «müraciət on dəqiqədir gözləmədədir». Yoxlamağa vaxtın təsadüfən yox, qəsdən qalmır.
Təcrid. Səndən telefonu bağlamamağı, bu barədə danışmamağı və ya mesajlaşmaya keçməyi xahiş edirlər. İstənilən üçüncü şəxs ssenarini poza bilər.
Kiçik xahiş. Əvvəlcə xırda bir şey istəyirlər - təsdiqləmək, diktə etmək və ya düyməyə basmaq. Bir dəfə razılaşandan sonra ikinci dəfə imtina etmək çətinləşir.
Bu necə səslənir
Söhbət demək olar ki, həmişə bir istiqamətdə gedir: qarşı tərəf suallar verir, sən cavablandırırsan. Halbuki sənə zəng edən onlar olsa da, yoxlanılan sənsən. Budur tipik bir dialoq - sözlərə yox, rolun necə dəyişdiyinə bax.
Təhlükəsizlik xidmətidir. Hesabına başqa şəhərdən giriş cəhdi görürəm.
Mən heç yerə daxil olmamışam.
Elə bunu düşünürdüm. Bloklama müraciətini hələ göndərə bilərəm, amma vaxt pəncərəsi 10 dəqiqədir.
Nə etməliyəm?
Mesajdakı kodu de - hesab sahibiylə danışdığımı təsdiqləyəcək.
Yaxşı, indi.
Burada ard-arda üç əlamət var. Sənə yoxlaya bilməyəcəyin narahatedici xəbər verildi. Sənə vaxt limiti qoyuldu. Və zəngi sən başlatmadığın halda, səndən özün olduğunu sübut etməyin istənilir. Mesajdakı kod qarşı tərəf üçün heç nəyi təsdiqləmir: o, məhz daxil olmaq üçün lazımdır və həqiqi dəstək xidməti bunu istəməz.
Burada kimin tələsdiyinə də fikir ver. Belə söhbətdə təcililik həmişə başqasına aiddir: onu sənə gətiriblər. Taymeri aradan qaldır - ssenari dağılır; ona görə də taymeri saxlayırlar.
Ssenari sadəlövhlük üzərində yox, normal reaksiyalar üzərində qurulur: kömək etmək, mübahisə etməmək, məsələni tez həll etmək. Buna görə də ən çox məşğul və nəzakətli insanların qarşısına çıxır.
Pretekstinqdə sənin haqqında doğru xırda detalı niyə deyirlər?
Səni tələsdirib mesajdakı kodu istəyəndə nə kömək edər?
Mənbələr
- Təsir mexanizmləri - Robert Çaldininin nüfuz, qıtlıq və ardıcıllıq haqqında əsərlərinə əsasən
- pretekstinqin təhlili - Kevin Mitnik, «Aldatma sənəti»
- əlamətlər - bankların və CERT-in açıq tövsiyələrində
«Sosial mühəndislik» silsiləsində növbəti
Saytda 3 tam məqalə, tətbiqdə daha 4
