Δεν πουλιέται το ψέμα, αλλά ο ρόλος
Ένα μήνυμα ηλεκτρονικού ψαρέματος ποντάρει στους αριθμούς: στέλνεται σε χιλιάδες και κάποια θα πατήσει. Η προσχηματοποίηση λειτουργεί αλλιώς: χτίζουν μια ιστορία γύρω από εσένα. Το όνομα του τμήματός σου, η τράπεζα όπου πράγματι έχεις λογαριασμό, ο αριθμός της παραγγελίας που όντως περιμένεις. Τίποτα από αυτά δεν είναι μυστική πληροφορία: βρίσκεται στα μέσα κοινωνικής δικτύωσης, σε διαρροές δεδομένων ή στην υπογραφή του δικού σου μηνύματος.
Το νόημα των λεπτομερειών δεν είναι να αποδείξουν κάτι. Αφαιρούν την απορία «ποια είναι τέλος πάντων;». Όσο ελέγχεις μία λεπτομέρεια και ταιριάζει, σταματάς να ελέγχεις τις υπόλοιπες, καθώς ο εγκέφαλός σου συμπληρώνει ολόκληρο τον ρόλο. Μία μικρή λεπτομέρεια που ταιριάζει λειτουργεί ως εγγύηση για ολόκληρη την ιστορία.
Το πρόσχημα. Ετοιμάζουν εκ των προτέρων έναν ρόλο και μια αφορμή: έλεγχο σύνδεσης, παράδοση, λάθος στα έγγραφα. Η αφορμή εξηγεί γιατί τηλεφωνούν ειδικά σε εσένα και ειδικά τώρα.
Μια μικρή αλήθεια. Στα πρώτα δευτερόλεπτα αναφέρουν κάτι που όντως είναι γνωστό για εσένα. Δεν είναι αίτημα, αλλά προκαταβολή εμπιστοσύνης.
Επείγον. Εμφανίζεται ένα περιθώριο: «το αίτημα θα μείνει σε εκκρεμότητα για δέκα λεπτά». Δεν υπάρχει χρόνος για έλεγχο επίτηδες, όχι κατά λάθος.
Απομόνωση. Σου ζητούν να μην κλείσεις, να μην το συζητήσεις ή να μεταφερθείς σε εφαρμογή μηνυμάτων. Οποιοδήποτε τρίτο άτομο μπορεί να χαλάσει το σενάριο.
Ένα μικρό αίτημα. Στην αρχή ζητούν κάτι ασήμαντο, να επιβεβαιώσεις, να υπαγορεύσεις ή να πατήσεις. Αφού συμφωνήσεις μία φορά, είναι δυσκολότερο να αρνηθείς τη δεύτερη.
Πώς ακούγεται
Η συζήτηση σχεδόν πάντα πηγαίνει προς μία κατεύθυνση: η άλλη πλευρά κάνει ερωτήσεις κι εσύ απαντάς. Σε ελέγχουν, παρότι τηλεφώνησαν σε εσένα. Δες ένα τυπικό απόσπασμα, και κοίτα όχι τα λόγια, αλλά προς τα πού μετατοπίζεται ο ρόλος.
Είμαστε από την υπηρεσία ασφαλείας. Βλέπω απόπειρα σύνδεσης στον λογαριασμό σου από άλλη πόλη.
Δεν έχω συνδεθεί πουθενά.
Αυτό σκέφτηκα κι εγώ. Προλαβαίνω να στείλω το αίτημα αποκλεισμού, αλλά το περιθώριο είναι δέκα λεπτά.
Τι πρέπει να κάνω;
Υπαγόρευσέ μου τον κωδικό από το μήνυμα, θα επιβεβαιώσει ότι μιλάω με το άτομο που έχει τον λογαριασμό.
Εντάξει, ένα λεπτό.
Εδώ υπάρχουν τρία σημάδια στη σειρά. Σου ανακοίνωσαν μια ανησυχητική είδηση που δεν μπορείς να επαληθεύσεις. Σου έδωσαν προθεσμία. Και σου ζητούν να αποδείξεις ότι είσαι εσύ, παρότι δεν ξεκίνησες εσύ την κλήση. Ο κωδικός του μηνύματος δεν επιβεβαιώνει τίποτα στην άλλη πλευρά: χρειάζεται ακριβώς για να συνδεθεί, και η πραγματική υποστήριξη δεν θα σου τον ζητήσει.
Πρόσεξε επίσης ποια βιάζεται εδώ. Σε μια τέτοια συζήτηση, η βιασύνη ανήκει πάντα στην άλλη πλευρά, σου τη μετέφεραν. Αφαίρεσε το χρονόμετρο και το σενάριο καταρρέει, γι' αυτό και το κρατούν.
Το σενάριο δεν βασίζεται στην αφέλεια, αλλά σε φυσιολογικές αντιδράσεις: να βοηθήσεις, να μην αντιδικήσεις και να κλείσεις γρήγορα το ζήτημα. Γι' αυτό συνήθως παγιδεύει πολυάσχολες και ευγενικές γυναίκες.
Γιατί αναφέρουν στην προσχηματοποίηση μια μικρή αληθινή λεπτομέρεια για εσένα;
Τι βοηθά αν σε βιάζουν και ζητούν κωδικό από μήνυμα;
Πηγές
- Οι μηχανισμοί επιρροής βασίζονται στο έργο του Ρόμπερτ Τσιαλντίνι για την αυθεντία, τη σπανιότητα και τη συνέπεια· ανάλυση της προσχηματοποίησης στο «Η τέχνη της εξαπάτησης» του Κέβιν Μίτνικ· ενδείξεις σε δημόσιες οδηγίες τραπεζών και του CERT
Επόμενο στη σειρά «Κοινωνική μηχανική»
3 άρθρα ολόκληρα στον ιστότοπο, ακόμη 4 στην εφαρμογή
