झूठ नहीं, भूमिका बेची जाती है
फिशिंग वाला ईमेल संख्या के भरोसे चलता है: उसे हजारों लोगों को भेजा जाता है और कोई न कोई क्लिक कर देता है। प्रीटेक्स्टिंग का तरीका अलग है - आपके लिए एक कहानी तैयार की जाती है। आपके विभाग का नाम, जिस बैंक की सेवा आप सचमुच लेते हैं उसका नाम, वह ऑर्डर जिसका आप सचमुच इंतजार कर रहे हैं। इनमें से कुछ भी गुप्त जानकारी नहीं है: यह सोशल मीडिया, डेटा लीक या आपके अपने ईमेल हस्ताक्षर में मिल सकती है।
इन जानकारियों का मकसद कुछ साबित करना नहीं होता। वे यह सवाल हटा देती हैं कि "आखिर यह है कौन"। जब आप एक जानकारी जाँचते हैं और वह सही निकलती है, तो बाकी जानकारियाँ जाँचना बंद कर देते हैं - आपका दिमाग पूरी भूमिका खुद पूरी कर लेता है। सही निकलने वाली एक छोटी-सी बात पूरी कहानी की गारंटी जैसी काम करती है।
कहानी। भूमिका और वजह पहले से तैयार की जाती है: लॉगिन की जाँच, डिलीवरी या दस्तावेजों में गलती। वजह बताती है कि आपको ही और अभी क्यों फोन किया जा रहा है।
छोटी-सी सच्चाई। पहले कुछ सेकंड में आपके बारे में सचमुच ज्ञात कोई बात बताई जाती है। यह अनुरोध नहीं, भरोसे में आपका पहला योगदान होता है।
जल्दी। एक समय-सीमा सामने रखी जाती है: "अनुरोध 10 मिनट से लंबित है"। जाँच के लिए समय न बचना योजना का हिस्सा होता है, संयोग नहीं।
अलग-थलग करना। आपसे फोन न रखने, किसी से बात न करने या संदेश ऐप पर आने को कहा जाता है। कोई भी तीसरा व्यक्ति इस पूरे परिदृश्य को बिगाड़ सकता है।
छोटा-सा अनुरोध। पहले किसी मामूली चीज के लिए कहा जाता है - पुष्टि करने, बोलकर बताने या दबाने के लिए। एक बार सहमत हो जाने के बाद दूसरी बार मना करना कठिन होता है।
यह बातचीत कैसी सुनाई देती है
बातचीत लगभग हमेशा एक ही दिशा में चलती है: सामने वाला सवाल पूछता है और आप जवाब देते हैं। जबकि फोन उसने किया है, जाँच आपकी हो रही होती है। यह एक सामान्य अंश है - शब्दों पर नहीं, भूमिका किस तरह बदल रही है, इस पर ध्यान दें।
यह सुरक्षा विभाग से फोन है। मुझे आपके अकाउंट में किसी दूसरे शहर से लॉगिन की कोशिश दिख रही है।
मैंने कहीं लॉगिन नहीं किया।
मुझे ऐसा ही लगा था। मैं ब्लॉक करने का अनुरोध भेज सकती हूँ, लेकिन समय-सीमा 10 मिनट की है।
मुझे क्या करना होगा?
मैसेज में आया कोड बोलकर बताइए - इससे पुष्टि होगी कि मैं अकाउंट की मालकिन से बात कर रही हूँ।
ठीक है, अभी बताती हूँ।
यहाँ लगातार तीन संकेत हैं। आपको ऐसी चिंताजनक खबर दी गई है, जिसकी आप पुष्टि नहीं कर सकते। आपको एक समय-सीमा दी गई है। और आपसे यह साबित करने को कहा जा रहा है कि आप वही हैं, जबकि फोन आपने शुरू नहीं किया। मैसेज में आया कोड सामने वाले के लिए कुछ भी साबित नहीं करता: उसे ठीक लॉगिन करने के लिए चाहिए होता है और असली सहायता सेवा कभी यह कोड नहीं पूछती।
यह भी देखें कि यहाँ जल्दी किसे है। ऐसी बातचीत में जल्दी हमेशा किसी और की होती है: वह आपके पास लाई जाती है। समय-सीमा हटा दें और पूरा परिदृश्य बिखर जाता है, इसलिए उसे बनाए रखा जाता है।
यह परिदृश्य भोलेपन पर नहीं, सामान्य प्रतिक्रियाओं पर टिका होता है: मदद करना, बहस न करना और मामला जल्दी निपटा देना। इसलिए यह अक्सर व्यस्त और विनम्र लोगों को निशाना बनाता है।
प्रीटेक्स्टिंग में आपके बारे में छोटी-सी सच्ची बात क्यों बताई जाती है?
अगर आपको जल्दी कराई जा रही हो और मैसेज का कोड माँगा जाए, तो क्या मदद करेगा?
स्रोत
- प्रभाव के तंत्र - प्राधिकरण, दुर्लभता और निरंतरता पर रॉबर्ट चैल्डिनी के कार्यों के आधार पर
- प्रीटेक्स्टिंग का विश्लेषण - केविन मिटनिक की "द आर्ट ऑफ डिसेप्शन"
- संकेत - बैंकों और CERT की सार्वजनिक मार्गदर्शिकाओं में।
“सोशल इंजीनियरिंग” सीरीज़ में आगे
साइट पर 3 पूरे लेख, ऐप में 4 और
