Miért működik ez a módszer
Könnyebb rávenni valakit, hogy hozzáférést adjon, mint kitalálni a jelszavát, és ezt nem egy furfangos kérdéssel, hanem a beszélgetés felépítésével érik el. Először egy ismerős szerepet öltenek magukra: ügyfélszolgálati munkatársét, futárét vagy egy másik osztályon dolgozó kollégáét. Ez a szerep önmagában megmagyarázza, honnan tudnak rólad részleteket, és miért van joguk kérdezni.
Ezután felgyorsítják az eseményeket. Mielőtt ellenőrizhetnéd a valóságot, például magad visszahívhatnád a szolgáltató ügyfélszolgálatát, vagy megnézhetnéd a feladó címét, figyelmedet egy szűk folyosón tartják: egy feladat, egy következő lépés, egyetlen szünet nélkül. Ilyenkor a kód nem a fiókod kulcsának, hanem egy idegen forgatókönyvön belüli formaságnak tűnik.
- Szerep
- Sürgetés
- Apró kérés
- Kód
A módszer e láncszemek kapcsolódásánál ismerhető fel. A valódi ügyfélszolgálat nem sürget, és akkor sem lesz gond, ha leteszed a telefont, majd az alkalmazásban található számon visszahívod őket. A kód bediktálására vagy továbbítására irányuló kérés mindig az a pont, ahol meg kell állnod: a kód éppen azért van, hogy rajtad kívül senki ne ismerje.
Miért fagysz le utána
A legértékesebb időt a szégyen viszi el. A „hogy lehettem ilyen?” gondolata éppen azokat a perceket foglalja le, amikor a cselekedeteid még változtathatnának valamin. A szégyen itt nem azt jelzi, hogy buta voltál, hanem annak a jele, hogy irányítottak, és azt is megnehezíti, hogy segítséget kérj.
A módszert nem a figyelmed szintjéhez, hanem a pillanathoz igazítják: fáradtsághoz, sietséghez, egy hívás vagy kézbesítés várásához. Nem a figyelmetlenek esnek csapdába, hanem az elfoglaltak.
A következő óra
Addig van időd helyrehozni a történteket, amíg még nem használták fel a hozzáférést. Itt a sorrend számít, nem a gyorsaság.
Szakítsd meg a kapcsolatot. Tedd le a telefont, vagy zárd be a csevegést magyarázkodás és egyezkedés nélkül: a beszélgetés folytatása ellened dolgozik.
Változtasd meg a jelszavadat. Először annál a szolgáltatásnál, amelyhez a kódot küldték, aztán a hozzá kapcsolt e-mail-fiókban: ezen keresztül állítják helyre a többihez való hozzáférést.
Jelentkezz ki minden eszközről. A biztonsági beállításokban megtalálod az aktív munkamenetek listáját - zárd le mindet a jelenlegi kivételével.
Te magad írj az ügyfélszolgálatnak. Ne az üzenetben kapott linken keresztül, hanem az alkalmazáson vagy a hivatalos weboldalon.
A hozzáférést általában nem azonnal és nem csak egy helyen próbálják felhasználni. Egy-két nap múlva ugyanazokat az adatokat az e-mail-fiókodban, az üzenetküldőben vagy a közösségi médiában is ellenőrizhetik - bárhol, ahol ugyanazzal a telefonszámmal lehet visszaállítani a bejelentkezést.
Ezért a következő napokban érdemes nyugodtan, lista alapján végigmenni minden máson is.
- Ellenőrizd a bejelentkezések és az eszközök listáját a fő fiókjaidban
- Kapcsold be a kétlépcsős bejelentkezést, ahol még nincs bekapcsolva
- Nézd meg, nem jelentek-e meg új e-mail-továbbítási szabályok
- Figyelmeztesd azokat, akiknek a nevedben írhatnak
Olvasd végig a Miqo alkalmazásban
Még 1 perc, a végén pedig kvíz. Itt találod: „Pszichológia → Szociális mérnökség”
Irányítsd ide a telefonod kameráját, és megnyílik az App Store vagy a Google Play.
Források
- A mechanizmusokat a befolyásolásról szóló kutatások írják le: R. Cialdini, A meggyőzés pszichológiája (1984) - hiány és tekintély
- S. Milgram tekintélynek való engedelmességgel kapcsolatos kísérletei (1963). A csalási sémák változnak, a módszer felépítése azonban nem