SNSであなたの情報がどう集められるか

公開プロフィールは、写真だけではありません。住んでいる街、勤務先、先週の旅行、犬の名前、同級生のコメントに出てくる学校名、あなたが信頼している人たちのつながりまでわかります。アカウントを非公開にしていても、見える情報が減るだけで、なくなるわけではありません。情報の一部は、あなたのプロフィールの外にあるからです。友だちの写真が公開されていて、そのキャプションに、あなたがいつ、どこへ、誰と行ったかが書かれているかもしれません。他人の投稿へのコメントは誰にでも見え、同僚の名前や学校名がプロフィールではなく会話の中に現れることもあります。チャットの参加者、イベントの来場者、フォロー先も公開リストに残ります。1つひとつなら無害な情報です。けれど、組み合わさると、今あなたに連絡するためのもっともらしい理由、つまり口実になります。

だから、説得力のあるメッセージは、ほとんどの場合いきなりお願いから始まりません。まずは、同僚の名前を出したり、旅行に触れたり、見覚えのある情報を添えたりして、親しさを演出します。「そもそも、この人は誰？」という最初の疑問が消え、あなたは確認する前に、もう会話を始めてしまうのです。

こうした影響力の使い方は新しいものではなく、SNSよりずっと前から説明されてきました。ロバート・チャルディーニも取り上げています。どれも論理で納得させるものではありません。共通しているのは、「連絡が来た」から「返信した」までの時間を短くすることです。

1つ目の仕掛けは、先に与えることです。助けてくれたり、役立つものを送ってくれたり、夜に返信してくれたりします。すると借りができ、次のお願いが公平な交換のように聞こえます。2つ目は、期限が迫っていると感じさせることです。アクセスできなくなる、申請が無効になる、今日中に返信しなければならない。ここで時間がないことは、物語の細部ではなく、それ自体が仕掛けです。

3つ目は、上からの声です。サポート、経理、上司、セキュリティ担当などです。大切なのは本人ではなく役職です。失礼に感じるため、役職を確認する人はあまりいません。4つ目は、みんなもうやったです。「グループのほかの人は送った」「みんなそうしている」。他の人を引き合いに出すことで、内容を確かめることをやめさせます。

4つすべてに共通するサインは、安全対策の知識がなくても見分けられます。あなたを急がせながら、同時に何かを渡すよう求めてくることです。コード、ファイル、アクセス権、確認など、求められるものはごく小さなことかもしれません。大切なのは何を求められているかではなく、そのとき考える時間を与えられていないことです。

ここでは、スピードが本当に重要です。Verizonの情報漏えい調査報告書では、ほとんどの事例で人が要因として挙げられています。また、メールを開いてからリンクをクリックするまでにかかるのは、数分ではなく数秒です。