Sådan samler svindlere et dossier om dig via sociale medier

En offentlig profil er mere end billeder. Den viser din by, din arbejdsplads, sidste uges ferie, din hunds navn, navnet på din skole i en klassekammerats kommentar og kredsen af mennesker, du stoler på. Din konto kan være privat, men det indsnævrer kun billedet, det fjerner det ikke: Noget af det findes uden for din profil. Din venindes billede er offentligt, og billedteksten fortæller, hvor du var, hvornår og sammen med hvem; en kommentar under en andens opslag kan ses af alle, og en kollegas navn eller navnet på din skole dukker op i samtalen, ikke i din profil; deltagere i chats, gæster til arrangementer og dine følgere fremgår af offentlige lister. Hver detalje er harmløs for sig. Tilsammen danner de et påskud: en plausibel grund til at skrive til dig lige nu.

Derfor begynder en overbevisende besked næsten aldrig med en anmodning. Først kommer genkendelsen: en kollega nævnt ved navn, en henvisning til en rejse, en velkendt detalje. Genkendelsen fjerner det første spørgsmål: "Hvem er det overhovedet?" - og så er du allerede i gang med at tale i stedet for at tjekke.

Disse påvirkningsteknikker er ikke nye og blev beskrevet længe før sociale medier. Robert Cialdini skrev om dem. Ingen af dem overbeviser gennem logik. De gør alle det samme: De forkorter tiden mellem "nogen skrev til mig" og "jeg svarede".

Det første greb er at give først: De hjalp dig, sendte noget nyttigt eller svarede om natten. Du føler dig i gæld, og den næste anmodning lyder som en fair udveksling. Det andet er, at vinduet lukker: Adgangen forsvinder, din ansøgning udløber, eller du skal svare i dag. Tidspresset er ikke en detalje i historien her, men selve teknikken.

Det tredje er en stemme ovenfra: support, regnskabsafdelingen, en leder eller sikkerhedsafdelingen. Rollen betyder mere end personen: Den bliver sjældent tjekket, fordi det føles akavet. Det fjerde er alle andre har allerede gjort det: "De andre i gruppen har sendt det", "sådan gør alle". Henvisningen til andre erstatter en undersøgelse af selve sagen.

Alle fire har ét fælles kendetegn, og du kan se det uden at vide noget om sikkerhed: Du bliver skyndet på og bliver samtidig bedt om at udlevere noget, en kode, en fil, adgang eller en bekræftelse. Anmodningen kan være helt lille. Det vigtige er ikke, hvad de beder om, men hvad du ikke får tid til at tænke over.

Hastigheden betyder virkelig noget her. I Verizons rapporter om undersøgelser af datalækager bliver mennesker angivet som en faktor i de fleste tilfælde, og der går sekunder, ikke minutter, fra en e-mail åbnes, til der klikkes på et link.