Nejdřív čtou, potom píšou
Veřejný profil nejsou jen fotografie. Je z něj vidět město, místo práce, dovolená z minulého týdne, jméno tvého psa, název školy v komentáři spolužačky i okruh lidí, kterým důvěřuješ. Tvůj účet může být soukromý - celkový obraz to zúží, ale nevymaže: jeho část je mimo něj. Fotografie kamarádky je veřejná a její popisek prozradí, kde, kdy a kdo tam byl s tebou; komentář pod cizím příspěvkem vidí všichni a jméno kolegy nebo název školy se objeví v rozhovoru, ne v profilu; účastníci chatů, hosté akcí a sledované účty zůstávají ve veřejných seznamech. Každý detail zvlášť je neškodný. Dohromady vytvoří záminku - věrohodný důvod napsat ti právě teď.
Proto přesvědčivá zpráva téměř nikdy nezačíná žádostí. Nejdřív přijde něco známého: zmínka o kolegovi jménem, odkaz na výlet, známý detail. To odstraní první otázku „kdo to vůbec je?“ - a ty už pak místo ověřování vedeš rozhovor.
Čtyři páky
Tyto způsoby ovlivňování nejsou nové a byly popsány dávno před sociálními sítěmi - zabýval se jimi Robert Cialdini. Žádný z nich nepřesvědčuje logikou. Všechny dělají totéž: zkracují čas mezi „někdo mi napsal“ a „došlo k odpovědi“.
První páka - nejdřív dávají: pomohli, poslali něco užitečného, odpověděli v noci. Vzniká dluh - a další žádost zní jako férová výměna. Druhá - okno se zavírá: přístup zmizí, žádost propadne, odpovědět musíš dnes. Nedostatek času tu není detail příběhu, ale samotná taktika.
Třetí - hlas shora: zákaznická podpora, účetní oddělení, nadřízený, bezpečnostní služba. Důležitější je role než osoba: málokdy ji ověřujeme, protože je nám to nepříjemné. Čtvrtá - všichni už to udělali: „ostatní ze skupiny to poslali“, „tak to dělají všichni“. Odkaz na ostatní nahrazuje věcné zjišťování.
Všechny čtyři mají jeden společný znak, který poznáš i bez znalostí bezpečnosti: někdo tě popohání a zároveň po tobě chce, aby něco bylo odevzdáno - kód, soubor, přístup nebo potvrzení. Žádost může být úplně malá. Nezáleží na tom, o co žádají, ale na tom, o čem nemáš čas přemýšlet.
Rychlost tu opravdu rozhoduje. Ve zprávách Verizonu o vyšetřování úniků je člověk uváděn jako účastník většiny případů a od otevření e-mailu ke kliknutí na odkaz uplynou sekundy, ne minuty.
Proč podvodník zmiňuje kolegu nebo nedávný výlet?
Co pomůže ověřit naléhavou žádost z messengeru?
Zdroje
- Robert Cialdini, „Influence: The Psychology of Persuasion“
- Verizon Data Breach Investigations Report, 2024
Dál v sérii „Sociální inženýrství“
3 celé články na webu, v aplikaci ještě 4
