Müügil pole vale, vaid roll
Andmepüügikiri mängib massile: see saadetakse tuhandetele ja keegi klõpsab. Pretekstimine toimib teisiti - sinu jaoks ehitatakse lugu üles. Sinu osakonna nimi, pank, kus sa tegelikult klient oled, tellimuse number, mida sa päriselt ootad. Miski sellest pole salajane teave: see on sotsiaalmeedias, andmeleketes või sinu enda e-kirja allkirjas.
Detailide mõte pole midagi tõestada. Need võtavad ära küsimuse „kes see üldse on“. Kui kontrollid üht detaili ja see klapib, ei kontrolli sa enam teisi - aju paneb kogu rolli ise kokku. Üks kokkulangev pisiasi toimib nagu kogu loo käendus.
Legendi loomine. Roll ja põhjus valmistatakse ette: sisselogimise kontroll, kohaletoimetamine, viga dokumentides. Põhjus selgitab, miks helistatakse just sulle ja just praegu.
Väike tõde. Esimestel sekunditel nimetatakse midagi, mida sinu kohta tõesti teatakse. See pole palve, vaid usalduse sissemakse.
Kiireloomulisus. Tekib ajaken: „taotlus on kümme minutit ootel“. Kontrollimiseks pole aega mitte juhuslikult, vaid meelega.
Isoleerimine. Sul palutakse mitte kõnet lõpetada, sellest mitte rääkida või sõnumirakendusse üle minna. Iga kolmas inimene lõhub stsenaariumi.
Väike palve. Kõigepealt palutakse midagi tühist - kinnitada, ette lugeda või vajutada. Kui oled korra nõus olnud, on teisel korral raskem keelduda.
Kuidas see kõlab
Vestlus liigub peaaegu alati ühes suunas: teine inimene esitab küsimusi ja sina vastad. Samal ajal kontrollitakse sind, kuigi helistati sulle. Siin on tüüpiline katkend - vaata mitte sõnu, vaid seda, kuidas roll nihkub.
Siin turvateenistus. Näen sinu kontole teisest linnast sisselogimise katset.
Ma ei ole kuskile sisse loginud.
Seda ma arvasingi. Jõuan blokeerimistaotluse veel saata, aga aega on kümme minutit.
Mida ma tegema pean?
Ütle mulle sõnumis olev kood - see kinnitab, et räägin konto omanikuga.
Hästi, üks hetk.
Siin on kolm ohumärki järjest. Sulle teatati murettekitavast uudisest, mida sa ei saa kontrollida. Sulle anti tähtaeg. Ja sul palutakse tõestada, et sina oled sina, kuigi kõnet ei alustanud sina. Sõnumis olev kood ei kinnita teisele inimesele mitte midagi: seda on vaja täpselt sisselogimiseks ja päris tugi seda ei küsi.
Pane tähele ka seda, kes siin kiirustab. Sellises vestluses on kiire alati kellegi teise oma: see tuuakse sinuni. Võta taimer ära ja stsenaarium laguneb, seepärast hoitaksegi seda käigus.
Stsenaarium ei toetu naiivsusele, vaid tavalistele reaktsioonidele: aidata, mitte vaielda ja asi kiiresti lahendada. Seepärast langevad sellesse kõige sagedamini hõivatud ja viisakad inimesed.
Miks nimetatakse pretekstimise puhul sinu kohta mõnd väikest tõest detaili?
Mis aitab, kui sind tagant kiirustatakse ja küsitakse sõnumis olevat koodi?
Allikad
- Mõjutusmehhanismid põhinevad Robert Cialdini töödel autoriteedi, nappuse ja järjepidevuse kohta
- pretekstimise käsitlus pärineb Kevin Mitnicki teosest „Pettuse kunst“
- ohumärgid on toodud pankade ja CERTi avalikes juhendites
Järgmisena sarjas „Sotsiaalne manipuleerimine“
3 artiklit tervikuna veebilehel, veel 4 rakenduses
