BG
ИзтеглиИзтегли

Как по социалните мрежи ти събират досие

Редакцията на Miqo · 2 източника

Първо четат, после пишат

Публичният профил не е само снимки. От него се виждат градът ти, мястото ти на работа, почивката от миналата седмица, името на кучето ти, името на училището ти в коментар на съученичка, кръгът от хора, на които имаш доверие. Профилът ти може да е заключен - това стеснява картината, но не я заличава: част от нея е извън него. Снимка на твоя приятелка е публична, а надписът към нея разказва къде си бил, кога и с кого; реплика под чужда публикация се вижда от всички и името на колега или на училище изплува в разговор, а не в профила; участниците в чатове, гостите на събития и последваните профили остават в публични списъци. Поотделно всяка подробност е безобидна. Заедно те се превръщат в предлог - правдоподобна причина да ти пишат точно сега.

Затова убедителното съобщение почти никога не започва с молба. Първо идва разпознаването: споменаване на колега по име, препратка към пътуване, позната подробност. Разпознаването премахва първия въпрос „а кой изобщо е това?“ - и после ти вече разговаряш, вместо да проверяваш.

Четири лоста

Тези техники за влияние не са нови и са описани много преди социалните мрежи - Робърт Чалдини ги е разглеждал. Нито една от тях не убеждава с логика. Всички правят едно и също: скъсяват времето между „някой ми писа“ и „отговорих“.

Първият лост е първо дават: помогнали са, изпратили са нещо полезно, отговорили са през нощта. Появява се чувство за дълг - и следващата молба звучи като справедлива размяна. Вторият е прозорецът се затваря: достъпът ще изчезне, заявката ще изтече, трябва да отговориш днес. Недостигът на време тук не е подробност от сюжета, а самата техника.

Третият е гласът отгоре: поддръжката, счетоводството, ръководителят, службата за сигурност. Ролята е по-важна от личността: рядко я проверяват, защото е неловко. Четвъртият е всички вече го направиха: „останалите от групата изпратиха“, „така правят всички“. Позоваването на другите заменя разглеждането на същинския въпрос.

И четирите имат един общ признак, който можеш да разпознаеш и без познания по сигурност: бързат те и едновременно те молят да дадеш нещо - код, файл, достъп или потвърждение. Молбата може да е съвсем дребна. Важното не е какво искат, а за какво не ти дават време да помислиш.

Скоростта наистина е важна тук. В докладите на Verizon за разследване на пробиви хората са посочени като фактор в повечето случаи, а от отварянето на имейла до кликването върху линка минават секунди, не минути.

68%изтичания с човешко участие, Verizon 2024
21 сек.медиана от отваряне до клик
< 1 мин.до въвеждане на данни във фалшива страница
Провери се1 / 2

Защо измамникът споменава колега или скорошно пътуване?

Източници

  1. Robert Cialdini, „Influence: The Psychology of Persuasion“
  2. Verizon Data Breach Investigations Report, 2024

Следва от серията „Социално инженерство“

3 статии изцяло на сайта, още 4 в приложението

Всички статии

Още 4 статии от серията са в приложението

Чакат те в „Психология → Социално инженерство“. Безплатно.

Тест · 16 въпросаКолко добре познаваш „Социално инженерство“?