焦りは知性を狙うものではない
確認は、それ自体が一つの行動です。電話を切って、自分からかけ直す。リンクではなく、アイコンから銀行アプリを開く。本当にその同僚がメッセージを書いたのか、本人に聞く。どれも一呼吸置いて、別の経路を使う必要があります。急かすことはあなたの根拠に反論するのではなく、その一呼吸をただ奪うのです。
時間を迫られると、注意は「間に合わせる」という一つのことに絞られます。すると、ロゴ、部署名、事務的な口調、もっともらしい言葉といった、見慣れた手がかりで判断します。普段の生活では、これは労力を省き、ほとんどの場合うまくいくため、このモードが続いています。あなたを説得する人は、あなたの中の何かを壊しているわけではありません。遅いモードが起動する前に状況を整えているのです。
だから、システムよりも人が狙われやすくなります。自分で渡してしまったアクセス情報は、すべての防御を一度にすり抜けます。そして、それを手に入れやすいのは、時間のない人からなのです。
人的要因が関わったデータ漏えい
どんな兆候で見分けるか
本当の緊急事態でも、たいてい5分は待てます。作られた緊急性は待てません。その力は、あなたが確認する時間を持てないことにあるからです。そこには、ほとんど同じ形で繰り返される特徴があります。突然、締め切りが現れます。「10分後に画面が閉じます」と言われても、なぜ10分なのかは説明されません。安全のためだと言いながら、確認しないよう求められます。電話を切らないで、銀行に電話しないで、まだ誰にも言わないで、と。経路が変わることもあります。メールで始まったのに、履歴も確認手段もない新しい番号のメッセンジャーへ移るのです。
もう一つの特徴は、意味より先に感情が来ることです。まず恐怖や恥ずかしさが押し寄せ、そのあとで、小さな文字で本当の依頼が続きます。この順番は偶然ではありません。あなたが反応している間に、内容が吟味されないまま入り込むのです。
大切なのは、あなたが注意深いかどうかではありません。慎重さは一呼吸置く時間の中にありますが、急かされるとそこまでたどり着けません。だから役立つのは警戒心ではなく、別の経路で確認する習慣です。
ここから、防御の方法も見えてきます。「もっと警戒する」ことではありません。警戒心は状態なので、夕方には切れてしまいます。効果があるのは、力を使わないルールです。急かされるほど、ゆっくり返事をする。
続きはMiqoアプリで
あと1分で読み終わり、最後にクイズがあります。 「心理学 → ソーシャルエンジニアリング」にあります
スマホのカメラをここに向けると、App StoreまたはGoogle Playが開きます。
出典
- 時間的圧力と希少性が働く仕組みは、ロバート・チャルディーニの『影響力の心理学』で説明されています。人的要因が関わったデータ漏えいの割合：ベライゾン『データ侵害調査報告書』2024（68%）。