Először olvasnak, aztán írnak
A nyilvános profil nem csak fényképekből áll. Látszik róla a városod, a munkahelyed, a múlt heti nyaralásod, a kutyád neve, az iskolád neve egy osztálytársad hozzászólásában, valamint azok köre, akikben megbízol. Lehet, hogy a fiókod privát, ez szűkíti a képet, de nem törli el: egy része nem nálad található. A barátnőd fényképe nyilvános, a képaláírás pedig elárulja, hol, mikor és kivel voltál; egy más bejegyzése alatti hozzászólást mindenki láthat, és egy kolléga neve vagy az iskolád neve nem az adatlapodon, hanem egy beszélgetésben bukkan fel; a csevegések résztvevői, a rendezvények vendégei és a követéseid nyilvános listákon maradnak. Külön-külön minden részlet ártalmatlan. Együtt ürügyet alkotnak, egy hihető okot arra, hogy éppen most írjanak neked.
Ezért egy meggyőző üzenet szinte soha nem kéréssel kezdődik. Először jön az ismerősség: egy név szerint említett kolléga, egy utalás egy utazásra, egy ismerős részlet. Az ismerősség eloszlatja az első kérdést: „ki ez egyáltalán?”, és onnantól már beszélgetsz, nem pedig ellenőrzöl.
Négy befolyásoló eszköz
A befolyásolási módszerek nem újak, és jóval a közösségi média előtt leírták őket, Robert Cialdini is foglalkozott velük. Egyikük sem logikával győz meg. Mind ugyanazt teszik: lerövidítik az időt aközött, hogy „írtak nekem” és hogy „válaszoltam”.
Az első eszköz: először adnak: segítettek, küldtek valami hasznosat, éjjel válaszoltak. Adósnak érzed magad, így a következő kérés méltányos cserének tűnik. A második: bezárul az ablak: megszűnik a hozzáférés, lejár a kérelmed, még ma válaszolnod kell. Itt az időhiány nem a történet részlete, hanem maga a módszer.
A harmadik: felülről jövő hang: ügyfélszolgálat, könyvelés, vezető, biztonsági szolgálat. A szerep fontosabb, mint a személy: ritkán ellenőrzik, mert kellemetlennek érzik. A negyedik: mindenki megtette már: „a csoport többi tagja elküldte”, „ezt mindenki így csinálja”. A másokra való hivatkozás helyettesíti a dolog érdemi kivizsgálását.
Mind a négynek van egy közös jele, amelyet biztonsági ismeretek nélkül is felismerhetsz: sürgetnek, és közben arra kérnek, hogy adj át valamit, például kódot, fájlt, hozzáférést vagy megerősítést. A kérés egészen apró is lehet. Nem az a fontos, mit kérnek, hanem az, hogy közben mire nem hagynak időt gondolni.
Itt valóban a sebesség számít. A Verizon adatszivárgásokat vizsgáló jelentései szerint az esetek többségében az emberi tényező is szerepet játszik, és az e-mail megnyitása és a hivatkozásra kattintás között nem percek, hanem másodpercek telnek el.
Miért említ a csaló egy kollégát vagy egy friss utazást?
Mi segíthet ellenőrizni egy sürgős üzenetküldős kérést?
Források
- Robert Cialdini, „Influence: A meggyőzés pszichológiája”
- Verizon Data Breach Investigations Report, 2024
A sorozat folytatása: „Szociális mérnökség”
3 cikk teljes terjedelmében az oldalon, még 4 az alkalmazásban
