Защо този трик действа
Да убедиш някого да даде достъп е по-лесно, отколкото да отгатнеш парола, и това не става с хитър въпрос, а чрез структурата на разговора. Първо ти дават позната роля на човека, с когото разговаряш: служител от поддръжката, куриер, колега от друг отдел. Самата роля обяснява откъде той знае подробности за теб и защо има право да пита.
След това свиват времето. Преди да успееш да провериш как стоят нещата в действителност - да се обадиш на услугата, да погледнеш адреса на подателя, - те държат вниманието ти в тесен коридор: една задача, една следваща стъпка, без пауза. В този момент кодът не изглежда като ключ към акаунта ти, а като формалност в чужд сценарий.
- Роля
- Спешност
- Малка молба
- Код
Трика можеш да разпознаеш там, където тези звена се свързват. Истинската поддръжка няма да те пришпорва и няма да има проблем, ако затвориш и се обадиш обратно на номера от приложението. Молба да кажеш или препратиш код винаги е моментът да спреш: кодът съществува, за да не го знае никой освен теб.
Защо след това блокираш
Най-ценното време отива в срам. Мисълта „как можах“ заема точно минутите, в които действията ти все още могат да променят нещо. Срамът тук не е знак за глупост, а реакция на това, че са те контролирали, и също така пречи да поискаш помощ.
Трикът се съобразява не с нивото ти на внимание, а с момента: умора, бързане, очакване на обаждане или доставка. В капана не попадат невнимателните, а заетите.
Следващият час
Прозорецът, в който все още можеш да поправиш нещата, продължава, докато не са използвали достъпа. Тук са важни редът, а не бързината.
Прекъсни контакта. Затвори или прекрати чата, без да обясняваш и да се договаряш: продължаването на разговора работи срещу теб.
Смени паролата. Започни с услугата, за която е изпратен кодът, а после смени паролата на свързания с нея имейл: така възстановяват достъпа до всичко останало.
Излез от всички устройства. В настройките за сигурност има списък с активните сесии - прекрати всички освен текущата.
Пиши самостоятелно на поддръжката. Не чрез линк от съобщение, а през приложението или официалния сайт.
Обикновено не се опитват да използват достъпа веднага или само на едно място. След ден-два може да проверят същите данни в имейла ти, месинджъра или социалните мрежи - навсякъде, където входът може да бъде възстановен чрез същия номер.
Затова през следващите дни има смисъл да прегледаш всичко останало - спокойно и по списък.
- Провери списъците с влизания и устройства в основните си акаунти
- Включи двуфакторно влизане там, където още го няма
- Провери дали са се появили нови правила за препращане на имейли
- Предупреди хората, на които може да пишат от твое име
Дочети в приложението Miqo
Още 1 минута - и накрая тест. Статията е в „Психология → Социално инженерство“
Насочи камерата на телефона тук и ще се отвори App Store или Google Play.
Източници
- Механизмите са описани в изследванията върху влиянието: Р. Чалдини, „Психология на влиянието“ (1984) - дефицит и авторитет
- експериментите на С. Милграм за подчинението на авторитет (1963). Схемите за измама се променят, но структурата на трика не се променя