यह तरीका काम क्यों करता है
किसी से अपने खाते की पहुंच हासिल करवा लेना पासवर्ड का अंदाजा लगाने से आसान है। इसके लिए कोई चालाक सवाल नहीं, बल्कि बातचीत की एक खास बनावट काम करती है। पहले सामने वाला अपने लिए एक जानी-पहचानी भूमिका तय करता है: सहायता-कर्मी, डिलीवरी-कर्मी या दूसरे विभाग की सहकर्मी। वही भूमिका समझा देती है कि उसे आपके बारे में जानकारी कैसे है और उसे सवाल पूछने का अधिकार क्यों है।
फिर वे समय कम कर देते हैं। इससे पहले कि आप हकीकत जांच पाएं, खुद सेवा को फोन कर लें या संदेश भेजने वाले का पता देख लें, वे आपका ध्यान एक संकरे दायरे में बांध देते हैं: एक काम, अगला एक कदम और कोई विराम नहीं। उस पल कोड आपके खाते की चाबी नहीं, बल्कि किसी और की बनाई पटकथा की एक औपचारिकता लगता है।
- भूमिका
- जल्दी
- छोटी-सी मांग
- कोड
इन कड़ियों के जुड़ने पर यह तरीका पहचान में आता है। असली सहायता आपको जल्दी नहीं कराएगी और अगर आप फोन रखकर ऐप में दिए नंबर पर खुद वापस फोन करें, तो उसे कोई आपत्ति नहीं होगी। कोड बताने या आगे भेजने की मांग हमेशा रुक जाने का संकेत है: कोड इसलिए बनाया गया है कि आपके अलावा उसे कोई न जाने।
इसके बाद ठिठकने की वजह क्या है
सबसे कीमती समय शर्म में चला जाता है। यह विचार कि "मैं ऐसा कैसे कर बैठा" ठीक उन्हीं मिनटों को घेर लेता है, जब आपके कदम अब भी कुछ बदल सकते हैं। यहां शर्म आपकी मूर्खता का संकेत नहीं, बल्कि इस बात पर आपकी प्रतिक्रिया है कि किसी ने आपको अपने हिसाब से चलाया। यही शर्म मदद मांगने में भी रुकावट बनती है।
यह तरीका आपके ध्यान के स्तर के हिसाब से नहीं, उस पल के हिसाब से ढाला जाता है: थकान, जल्दबाजी, किसी फोन या डिलीवरी का इंतजार। इसका शिकार लापरवाह लोग नहीं, व्यस्त लोग होती हैं।
अगला एक घंटा
चीजों को अब भी सुधारने की गुंजाइश तब तक रहती है, जब तक वे आपकी पहुंच का इस्तेमाल नहीं कर पाए हैं। यहां गति से ज्यादा क्रम महत्वपूर्ण है।
संपर्क तोड़ दें। बिना कोई सफाई दिए या आगे की बातचीत तय किए फोन रख दें या चैट बंद कर दें: बातचीत जारी रखना आपके खिलाफ काम करता है।
पासवर्ड बदलें। पहले उस सेवा का, जिसके लिए कोड भेजा गया था, फिर उससे जुड़े ईमेल का: उसी के जरिए बाकी खातों की पहुंच वापस पाई जाती है।
सभी उपकरणों से बाहर निकलें। सुरक्षा सेटिंग्स में सक्रिय सत्रों की सूची होती है। मौजूदा सत्र को छोड़कर बाकी सभी समाप्त कर दें।
सहायता से खुद संपर्क करें। संदेश में दिए लिंक से नहीं, बल्कि ऐप या आधिकारिक वेबसाइट के जरिए।
वे आमतौर पर पहुंच का इस्तेमाल तुरंत या सिर्फ एक जगह पर नहीं करते। एक-दो दिन बाद वे उन्हीं जानकारियों को आपके ईमेल, संदेश सेवा या सामाजिक नेटवर्क पर आजमा सकते हैं, हर उस जगह जहां उसी नंबर के जरिए लॉगिन वापस पाया जा सकता है।
इसलिए अगले कुछ दिनों में बाकी चीजों की भी जांच कर लेना उपयोगी है, शांति से और सूची के मुताबिक।
- अपने मुख्य खातों में प्रवेश और उपकरणों की सूचियां जांचें
- जहां अभी तक नहीं है, वहां दो-स्तरीय प्रवेश चालू करें
- देखें कि ईमेल आगे भेजने के कोई नए नियम तो नहीं बने
- जिन लोगों को आपके नाम से संदेश भेजे जा सकते हैं, उन्हें सावधान कर दें
Miqo ऐप में पूरा पढ़ो
बस 1 मिनट और, फिर आखिर में क्विज़। “मनोविज्ञान → सोशल इंजीनियरिंग” में मिलेगा
फ़ोन का कैमरा यहाँ लाओ, App Store या Google Play खुल जाएगा।
स्रोत
- इन तंत्रों का वर्णन प्रभाव से जुड़ी शोध में मिलता है: आर. Cialdini, "Influence: The Psychology of Persuasion" (1984), कमी और प्राधिकार
- एस. Milgram के प्राधिकार के प्रति आज्ञापालन पर प्रयोग (1963)। धोखाधड़ी की योजनाएं बदलती रहती हैं, लेकिन तरीके की संरचना नहीं बदलती।