Perché la tecnica funziona
Convincere qualcuno a cedere l'accesso è più facile che indovinare una password, e non si fa con una domanda astuta, ma con la struttura della conversazione. Prima ti assegnano un interlocutore con un ruolo riconoscibile: un'addetta all'assistenza, una corriera, una collega di un altro reparto. Il ruolo spiega da solo come faccia a conoscere dettagli su di te e perché abbia il diritto di chiederteli.
Poi comprimono i tempi. Prima che tu riesca a verificare la realtà, richiamando il servizio o controllando l'indirizzo del mittente, tengono la tua attenzione in un corridoio stretto: un compito, un solo passo successivo, nessuna pausa. In quel momento il codice non sembra la chiave del tuo account, ma una formalità all'interno dello scenario di qualcun altro.
- Ruolo
- Urgenza
- Piccola richiesta
- Codice
La tecnica si riconosce nei passaggi tra questi elementi. La vera assistenza non ti mette fretta e non avrà problemi se riattacchi e richiami usando il numero indicato nell'app. Una richiesta di comunicare o inoltrare un codice è sempre il punto in cui fermarsi: il codice esiste proprio perché non lo conosca nessuno tranne te.
Perché dopo ti blocchi
Il tempo più prezioso si perde nella vergogna. Il pensiero «come ho potuto?» occupa proprio quei minuti in cui le tue azioni possono ancora cambiare qualcosa. Qui la vergogna non è il segnale di un'ingenuità, ma la reazione a una manipolazione subita, e ti impedisce anche di chiedere aiuto.
La tecnica viene adattata non al tuo livello di attenzione, ma al momento: stanchezza, fretta, attesa di una chiamata o di una consegna. Non cadono nella trappola le persone disattente, ma quelle impegnate.
L'ora successiva
La finestra in cui puoi ancora rimediare resta aperta finché non hanno fatto uso dell'accesso. Qui conta l'ordine, non la velocità.
Interrompi il contatto. Riattacca o chiudi la chat senza spiegare né contrattare: continuare la conversazione gioca a tuo sfavore.
Cambia la password. Prima quella del servizio per cui è stato inviato il codice, poi quella dell'email collegata: è attraverso di essa che recuperano l'accesso a tutto il resto.
Disconnetti tutti i dispositivi. Nelle impostazioni di sicurezza trovi l'elenco delle sessioni attive: chiudile tutte, tranne quella corrente.
Contatta tu l'assistenza. Non tramite un link ricevuto in un messaggio, ma dall'app o dal sito ufficiale.
Di solito non provano a usare l'accesso subito né in un solo posto. Dopo uno o due giorni, potrebbero verificare gli stessi dati nella tua email, nelle app di messaggistica o sui social, ovunque sia possibile ripristinare l'accesso usando lo stesso numero.
Perciò nei giorni successivi conviene controllare il resto, con calma e seguendo un elenco.
- Controlla gli elenchi degli accessi e dei dispositivi nei tuoi account principali
- Attiva l'autenticazione a due fattori dove non l'hai ancora fatto
- Controlla che non siano comparse nuove regole di inoltro delle email
- Avvisa le persone che potrebbero ricevere messaggi a tuo nome
Finisci di leggere nell'app Miqo
Ancora 1 minuto, poi un quiz alla fine. Lo trovi in «Psicologia → Ingegneria sociale»
Inquadra il codice con la fotocamera del telefono per aprire App Store o Google Play.
Fonti
- I meccanismi sono descritti negli studi sull'influenza: R. Cialdini, «Psicologia dell'influenza» (1984) - scarsità e autorità
- gli esperimenti di S. Milgram sull'obbedienza all'autorità (1963). Gli schemi delle truffe cambiano, ma il meccanismo della tecnica resta lo stesso