Miten sinusta kootaan tietoja sosiaalisen median avulla

Julkinen profiili ei tarkoita vain valokuvia. Siitä näkyvät kaupunkisi, työpaikkasi, viimeviikkoinen lomasi, koirasi nimi, koulusi nimi luokkatoverisi kommentissa sekä ihmiset, joihin luotat. Tilisi voi olla yksityinen - se kaventaa kokonaiskuvaa, mutta ei pyyhi sitä pois: osa tiedoista on profiilisi ulkopuolella. Ystäväsi kuva on julkinen, ja sen kuvateksti kertoo, missä olit, milloin ja kenen kanssa; jonkun toisen julkaisuun kirjoittamasi kommentti näkyy kaikille, ja kollegasi nimi tai koulusi nimi tulee esiin keskustelussa, ei profiilissasi; keskustelujen osallistujat, tapahtumien vieraat ja seuraamasi tilit jäävät julkisiin luetteloihin. Yksittäin jokainen yksityiskohta on harmiton. Yhdessä niistä muodostuu tekosyy - uskottava syy ottaa sinuun yhteyttä juuri nyt.

Siksi vakuuttava viesti alkaa tuskin koskaan pyynnöstä. Ensin syntyy tuttuuden tunne: nimeltä mainittu kollega, viittaus matkaan, tuttu yksityiskohta. Tuttuuden tunne poistaa ensimmäisen kysymyksen: "kuka tämä oikein on?" - ja sen jälkeen sinä jo keskustelet etkä tarkista.

Vaikuttamisen keinot eivät ole uusia, vaan ne kuvattiin jo kauan ennen sosiaalista mediaa - Robert Cialdini käsitteli niitä. Mikään niistä ei vakuuta logiikalla. Kaikki tekevät saman: lyhentävät aikaa sen välillä, kun "minulle kirjoitettiin" ja kun "vastasin".

Ensimmäinen vipu on ensin annetaan: joku auttoi, lähetti jotain hyödyllistä tai vastasi yöllä. Sinulle syntyy velka, ja seuraava pyyntö kuulostaa reilulta vaihdolta. Toinen on aika loppuu: pääsy katoaa, hakemus raukeaa, sinun on vastattava tänään. Ajan puute ei ole tässä juonen yksityiskohta vaan itse keino.

Kolmas on ylemmän tahon ääni: asiakastuki, taloushallinto, esihenkilö tai turvallisuuspalvelu. Rooli on henkilöä tärkeämpi: sitä tarkistetaan harvoin, koska se tuntuu kiusalliselta. Neljäs on kaikki muutkin ovat jo tehneet sen: "muut ryhmässä lähettivät jo", "kaikki tekevät niin". Viittaus muihin korvaa asian selvittämisen.

Kaikilla neljällä on yksi yhteinen piirre, jonka huomaat ilman tietoturvaosaamista: sinua hoputetaan ja pyydetään samalla luovuttamaan jotain - koodi, tiedosto, pääsy tai vahvistus. Pyyntö voi olla aivan pieni. Olennaista ei ole se, mitä pyydetään, vaan se, mitä et saa jäädä miettimään.

Nopeus todella ratkaisee tässä. Verizonin tietomurtojen tutkintaraporteissa ihminen mainitaan osatekijäksi useimmissa tapauksissa, ja sähköpostin avaamisesta linkin napsauttamiseen kuluu sekunteja, ei minuutteja.