Wie soziale Medien ein Dossier über dich anlegen

Ein öffentliches Profil besteht nicht nur aus Fotos. Daraus lassen sich deine Stadt, dein Arbeitsplatz, der Urlaub von letzter Woche, der Name deines Hundes, der Name deiner Schule in einem Kommentar einer Mitschülerin und der Kreis der Menschen ablesen, denen du vertraust. Dein Konto kann privat sein - das schränkt das Bild ein, löscht es aber nicht: Ein Teil davon liegt außerhalb deines Profils. Das Foto einer Freundin ist öffentlich, und die Bildunterschrift verrät, wo du wann und mit wem warst; ein Kommentar unter dem Beitrag einer anderen Person ist für alle sichtbar, und der Name einer Kollegin oder deiner Schule taucht im Gespräch auf, nicht in deinem Profil; Mitglieder von Chats, Gäste von Veranstaltungen und deine Abos bleiben in öffentlichen Listen sichtbar. Für sich genommen ist jedes Detail harmlos. Zusammen ergeben sie einen Vorwand - einen plausiblen Grund, dir genau jetzt zu schreiben.

Deshalb beginnt eine überzeugende Nachricht fast nie mit einer Bitte. Zuerst kommt das Wiedererkennen: eine Kollegin wird namentlich erwähnt, eine Reise angesprochen, ein vertrautes Detail genannt. Das Wiedererkennen nimmt dir die erste Frage ab: „Wer ist das überhaupt?“ - und schon unterhältst du dich, statt zu prüfen.

Diese Einflussstrategien sind nicht neu und wurden lange vor den sozialen Medien beschrieben - Robert Cialdini hat sie untersucht. Keine davon überzeugt durch Logik. Sie alle tun dasselbe: Sie verkürzen die Zeit zwischen „Jemand hat mir geschrieben“ und „Ich habe geantwortet“.

Der erste Hebel lautet zuerst geben: Jemand hat dir geholfen, dir etwas Nützliches geschickt oder nachts geantwortet. Dadurch entsteht ein Gefühl der Schuld - und die nächste Bitte klingt wie ein fairer Austausch. Der zweite lautet das Zeitfenster schließt sich: Der Zugang verschwindet, dein Antrag verfällt, du musst heute antworten. Der Zeitmangel ist hier kein Detail der Handlung, sondern der eigentliche Trick.

Der dritte ist eine Stimme von oben: der Kundendienst, die Buchhaltung, eine Führungskraft, die Sicherheitsabteilung. Die Rolle zählt mehr als die Person: Sie wird selten überprüft, weil es unangenehm ist. Der vierte ist alle haben es schon getan: „Die anderen aus der Gruppe haben es geschickt“, „Das machen alle“. Der Verweis auf andere ersetzt die Prüfung der eigentlichen Sache.

Alle vier haben ein gemeinsames Merkmal, das du auch ohne Sicherheitskenntnisse erkennst: Du wirst gleichzeitig gedrängt und gebeten, etwas herauszugeben - einen Code, eine Datei, einen Zugang oder eine Bestätigung. Die Bitte kann ganz klein sein. Entscheidend ist nicht, worum gebeten wird, sondern worüber du nicht nachdenken dürfen sollst.

Geschwindigkeit ist hier tatsächlich entscheidend. In Verizons Berichten über Untersuchungen von Datenpannen wird der Mensch als Faktor in den meisten Fällen genannt, und zwischen dem Öffnen einer E-Mail und dem Klicken auf einen Link vergehen Sekunden, nicht Minuten.