5つのせりふで、すべてが決まる
その会話は、あなたが一度も選ばずに済むよう組み立てられています。最初のひと言で役割が決まります。相手は専門家、あなたは問題を抱えた人です。あとは同意するしかありません。よくわからないことについて専門家に反論するのは、気まずいし、ばかげているようにも感じるからです。
2つ目の層は時間です。「別の都市からログインが試みられた」と聞いている間、頭の中では「間に合うだろうか」という問いが回り続けます。急かされると、普段なら食い違いを見つけてくれる思考の部分、つまり遅くて退屈な確認の働きが、ちょうど削られてしまいます。
セキュリティ担当です。別の都市からあなたのアカウントへのログインを確認しました。
私ではありません。
わかりました。電話を切らず、まだ誰にも知らせないでください。確認中です。
わかりました。
ご本人であることを確認します。メッセージに届いたコードを教えてください。
どこで流れが変わったのか、見てみましょう。「電話を切らないで」は孤立させるための言葉です。誰かに相談できず、相手の筋書きから抜け出せなくなります。「私ではありません」は、あなたにとって最初の、小さく正直な同意です。そこから断るのは気まずくなります。もう会話の参加者になっているからです。コードを求められるのは最後、すべての準備が整ったときです。
「私ならだまされない」
前もって人に尋ねると、答えはだいたい次のようになります。
詐欺の電話を見抜ける?
割合は調査ごとに変わりますが、傾向は同じです。ほとんどの人が自分を平均以上だと評価します。でも、全員が平均以上であることはできません。この自信こそが弱点です。「自分には絶対起きない」と思うことには、前もって備えないからです。電話がかかってくるのは、愚かでも世間知らずでもなく、忙しいときです。移動中や、仕事と仕事の合間、銀行から本当にメッセージを待っているときなのです。
見抜くためのサイン
話の内容は季節ごとに変わっても、仕組みは変わりません。急かされる。そこを離れず、誰にも話さないよう求められる。本物のセキュリティ担当なら知っているか、そもそも必要としないものを聞かれる。コード、パスワード、カード情報のすべてです。そして何より、本物の組織は、あなたが自分からかけ直すことを気にしません。詐欺の会話は、まさにそこで崩れます。
- 最後まで聞かず、言い訳もせずに電話を切る。
- アプリ内の番号か、カードの裏面にある番号へ自分からかけ直す。
- 覚えておくこと。メッセージに届いたコードは、銀行を含め誰にも伝えない。
- 会話を始める前に、身近な人へ声に出して伝える。
電話を切らないよう求められるのが特に危険なのはなぜ?
データへのアクセスについての電話にはどう対応する?
出典
- 影響のメカニズムである権威、希少性、一貫性については、Robert Cialdiniの『影響力の武器』(1984)で説明されています。自分よりも他人のほうが、こうした策略の影響を受けやすいと考える傾向は、研究では第三者効果と呼ばれます。調査における具体的な割合は異なります。
「ソーシャルエンジニアリング」シリーズの続き
サイトで全文公開3本、アプリにさらに4本
