Proč tento trik funguje
Přimět člověka, aby odevzdal přístup, je snazší než uhodnout heslo a nedělá se to chytrou otázkou, ale konstrukcí rozhovoru. Nejprve ti nabídnou známou roli člověka, se kterým mluvíš: pracovník podpory, kurýr, kolega z jiného oddělení. Samotná role vysvětluje, odkud ví podrobnosti o tobě a proč má právo se ptát.
Pak zkrátí čas. Než si stihneš ověřit realitu, sám zavolat do služby nebo se podívat na adresu odesílatele, udržují tvou pozornost v úzkém koridoru: jeden úkol, jeden další krok, žádná pauza. V tu chvíli kód nevypadá jako klíč k tvému účtu, ale jako formalita uvnitř cizího scénáře.
- Role
- Naléhavost
- Malá žádost
- Kód
Trik poznáš podle spojení těchto článků. Skutečná podpora na tebe nebude tlačit a nevadí jí, když zavěsíš a zavoláš zpět na číslo z aplikace. Žádost, abys kód řekl nebo přeposlal, je vždy chvíle, kdy je třeba se zastavit: kód existuje právě proto, aby ho neznal nikdo kromě tebe.
Proč potom ztuhneš
Nejcennější čas spolyká stud. Myšlenka „jak jsem to mohl udělat“ zabere přesně ty minuty, kdy tvé jednání ještě může něco změnit. Stud tu není známkou hlouposti, ale reakcí na to, že tě někdo ovládal, a zároveň ti brání požádat o pomoc.
Trik přizpůsobují ne míře tvé pozornosti, ale danému okamžiku: únavě, spěchu, čekání na telefonát nebo doručení. Nenaletí nepozorné, ale zaneprázdněné.
Nejbližší hodina
Časové okno, kdy lze ještě všechno napravit, trvá do chvíle, než stihnou přístup použít. Tady záleží na pořadí, ne na rychlosti.
Přeruš kontakt. Polož telefon nebo zavři chat, nic nevysvětluj ani nevyjednávej: pokračování rozhovoru pracuje proti tobě.
Změň heslo. Nejprve ve službě, pro kterou kód přišel, a potom v e-mailu, který je s ní propojený: přes něj obnovují přístup ke všemu ostatnímu.
Odhlas všechna zařízení. V nastavení zabezpečení najdeš seznam aktivních relací. Ukonči všechny kromě aktuální.
Napiš podpoře sám. Ne přes odkaz ve zprávě, ale prostřednictvím aplikace nebo oficiálního webu.
Přístup se obvykle nepokoušejí použít hned ani jen na jednom místě. Za den nebo dva mohou stejné údaje vyzkoušet u tvého e-mailu, v messengeru nebo na sociální síti, zkrátka všude, kde se přihlášení obnovuje přes stejné číslo.
Proto má v nejbližších dnech smysl projít i všechno ostatní, v klidu a podle seznamu.
- Zkontroluj seznam přihlášení a zařízení u hlavních účtů
- Zapni dvoufázové přihlašování tam, kde ho ještě nemáš
- Podívej se, zda se neobjevila nová pravidla pro přeposílání e-mailů
- Upozorni lidi, kterým by někdo mohl napsat tvým jménem
Dočti v aplikaci Miqo
Ještě 1 minuta a na konci kvíz. Najdeš ho v sekci „Psychologie → Sociální inženýrství“
Namiř sem fotoaparát telefonu a otevře se App Store nebo Google Play.
Zdroje
- Mechanismy popisují práce o ovlivňování: R. Cialdini, „Psychologie přesvědčování“ (1984), nedostatek a autorita
- experimenty S. Milgrama o poslušnosti autoritě (1963). Schémata podvodů se mění, mechanismus triku zůstává