Продава се не лъжа, а роля
Фишинг имейлът разчита на броя: изпраща се до хиляди и някой ще кликне. Претекстингът работи по друг начин - историята се изгражда около теб. Името на отдела ти, банката, в която наистина си клиент, номерът на поръчката, която наистина очакваш. Нищо от това не е тайна информация: тя е в социалните мрежи, в изтекли данни или в подписа на собствения ти имейл.
Смисълът на детайлите не е да докажат нещо. Те премахват въпроса „Кой изобщо е това?“. Докато проверяваш един детайл и той съвпадне, преставаш да проверяваш останалите - мозъкът ти изгражда цялата роля. Един съвпаднал дребен детайл действа като гаранция за цялата история.
Легендата за прикритие. Предварително подготвят роля и повод: проверка на вход, доставка, грешка в документите. Поводът обяснява защо звънят точно на теб и точно сега.
Малка истина. През първите секунди споменават нещо, което наистина знаят за теб. Това не е молба, а първоначална вноска за доверие.
Спешност. Появява се времеви прозорец: „заявката стои 10 минути“. Няма време за проверка по замисъл, а не случайно.
Изолиране. Молят те да не затваряш, да не обсъждаш случващото се или да преминеш в приложение за съобщения. Всеки трети човек може да разруши сценария.
Малка молба. Първо те молят за нещо дребно - да потвърдиш, да продиктуваш или да натиснеш. След като веднъж се съгласиш, вторият отказ е по-труден.
Как звучи
Разговорът почти винаги върви в една посока: отсрещният задава въпроси, а ти отговаряш. В същото време проверяват теб, въпреки че те са ти се обадили. Ето типичен откъс - гледай не думите, а накъде се измества ролята.
Обаждаме се от службата за сигурност. Виждам опит за вход в акаунта ти от друг град.
Не съм влизала никъде.
Така и предполагах. Ще успея да изпратя заявката за блокиране, но прозорецът е 10 минути.
Какво трябва да направя?
Продиктувай ми кода от съобщението - той ще потвърди, че говоря със собственика на акаунта.
Добре, момент.
Тук има три сигнала един след друг. Съобщиха ти тревожна новина, която не можеш да провериш. Дадоха ти краен срок. И те карат да докажеш, че именно ти си, въпреки че разговорът не е започнат от теб. Кодът от съобщението не потвърждава нищо на отсрещния човек: той е нужен точно за да влезе в акаунта, а истинската поддръжка няма да го поиска.
Забележи и кой бърза тук. В такъв разговор спешността винаги принадлежи на някой друг: той я е донесъл при теб. Премахни таймера и сценарият се разпада, затова го поддържат.
Сценарият не разчита на наивност, а на нормални реакции: да помогнеш, да не спориш и бързо да решиш въпроса. Затова най-често попадаш в него, когато си зает и възпитан.
Защо при претекстинг споменават малък истински детайл за теб?
Какво помага, ако те пришпорват и искат код от съобщение?
Източници
- Механизмите на влияние са по трудовете на Робърт Чалдини за авторитета, дефицита и последователността
- анализ на претекстинга има у Кевин Митник в „Изкуството на измамата“
- признаците са описани в публични указания на банки и CERT
Следва от серията „Социално инженерство“
3 статии изцяло на сайта, още 4 в приложението
