Kaupan ei ole valhe vaan rooli
Tietojenkalasteluviesti perustuu massaan: se lähetetään tuhansille, ja joku klikkaa. Preteksting toimii toisin: tarina rakennetaan juuri sinua varten. Osastosi nimi, pankki, jonka asiakas todella olet, tai tilaus, jota oikeasti odotat. Mikään näistä ei ole salaista tietoa: ne löytyvät sosiaalisesta mediasta, tietovuodoista tai oman sähköpostisi allekirjoituksesta.
Yksityiskohtien tarkoitus ei ole todistaa mitään. Ne poistavat kysymyksen: "Kuka tämä oikein on?" Kun tarkistat yhden yksityiskohdan ja se täsmää, et enää tarkista muita, vaan aivot täydentävät koko roolin. Yksi täsmäävä pikkuasia toimii koko tarinan takuuna.
Tarina. Rooli ja syy valmistellaan etukäteen: kirjautumisen tarkistus, toimitus tai virhe asiakirjoissa. Syy selittää, miksi juuri sinulle soitetaan ja miksi juuri nyt.
Pieni totuus. Ensimmäisten sekuntien aikana mainitaan jotain, minkä toinen todella tietää sinusta. Se ei ole pyyntö vaan luottamuksen käsiraha.
Kiire. Syntyy aikaraja: "hakemus on odottamassa kymmenen minuuttia". Tarkistamiseen ei jää aikaa tarkoituksella, ei vahingossa.
Eristäminen. Sinua pyydetään olemaan katkaisematta puhelua, olemaan kertomatta asiasta muille tai siirtymään viestisovellukseen. Kuka tahansa ulkopuolinen voi rikkoa käsikirjoituksen.
Pieni pyyntö. Ensin pyydetään jotain vähäistä: vahvistamaan, sanelemaan tai painamaan. Kun suostut kerran, toisella kerralla kieltäytyminen on vaikeampaa.
Miltä se kuulostaa
Keskustelu etenee lähes aina yhteen suuntaan: toinen esittää kysymyksiä ja sinä vastaat. Sinua tarkistetaan, vaikka toinen soitti sinulle. Tässä on tyypillinen katkelma. Tarkkaile sanojen sijaan sitä, miten rooli muuttuu.
Täällä on turvallisuusosasto. Näen yrityksen kirjautua tilillesi toisesta kaupungista.
En ole kirjautunut mihinkään.
Sitä arvelinkin. Ehdin vielä lähettää estopyynnön, mutta aikaa on kymmenen minuuttia.
Mitä pitää tehdä?
Sanele viestissä oleva koodi. Se vahvistaa, että puhun tilin omistajan kanssa.
Selvä, hetki.
Tässä on kolme merkkiä peräkkäin. Sinulle kerrottiin hälyttävästä asiasta, jota et voi tarkistaa. Sinulle annettiin määräaika. Ja sinua pyydetään todistamaan, että olet sinä, vaikka et itse aloittanut puhelua. Viestissä oleva koodi ei vahvista toiselle osapuolelle mitään: sitä tarvitaan nimenomaan kirjautumiseen, eikä oikea asiakaspalvelu pyydä sitä.
Huomaa myös, kuka tässä kiirehtii. Tällaisessa keskustelussa kiire on aina jonkun muun: se tuotiin sinun luoksesi. Poista ajastin, niin käsikirjoitus hajoaa, ja juuri siksi ajastin pidetään mukana.
Käsikirjoitus ei perustu hyväuskoisuuteen vaan normaaleihin reaktioihin: haluun auttaa, olla väittelemättä ja ratkaista asia nopeasti. Siksi se osuu useimmiten kiireisiin ja kohteliaisiin ihmisiin.
Miksi pretekstingissä mainitaan sinusta jokin pieni tosi yksityiskohta?
Mikä auttaa, jos sinua hoputetaan ja pyydetään viestissä olevaa koodia?
Lähteet
- Vaikuttamisen mekanismit perustuvat Robert Cialdinin töihin auktoriteetista, niukkuudesta ja johdonmukaisuudesta
- pretekstingin analyysi Kevin Mitnickin teoksessa "The Art of Deception"
- tunnusmerkkejä pankkien ja CERT-organisaatioiden julkisissa ohjeissa
Seuraavaksi sarjassa ”Sosiaalinen manipulointi”
3 artikkelia kokonaan sivustolla, vielä 4 sovelluksessa
