팔리는 건 거짓말이 아니라 역할이에요
피싱 메일은 물량으로 승부해요. 수천 명에게 뿌리면 누군가는 클릭하니까요. 프리텍스팅은 다르게 작동해요. 당신에게 맞춘 이야기를 만들어요. 당신 부서의 이름, 실제로 이용하는 은행 이름, 정말 기다리고 있는 주문 번호까지요. 이건 어느 것도 비밀 정보가 아니에요. 소셜 미디어나 정보 유출 자료, 심지어 당신이 보낸 메일의 서명에도 있으니까요.
세부 정보의 목적은 무언가를 증명하는 데 있지 않아요. '대체 누구지?'라는 의문을 없애는 거예요. 한 가지를 확인했는데 맞으면, 나머지는 더 확인하지 않게 돼요. 뇌가 역할 전체를 알아서 완성하거든요. 작은 정보 하나가 맞아떨어지면 이야기 전체를 보증하는 역할을 해요.
그럴듯한 이야기. 로그인 확인, 배송, 서류 오류처럼 역할과 이유를 미리 준비해요. 그 이유가 왜 하필 지금 당신에게 전화하는지 설명해 줘요.
작은 사실. 처음 몇 초 안에 당신에 대해 실제로 알고 있는 정보를 말해요. 부탁이 아니라 신뢰를 얻기 위한 선불금이에요.
긴급성. '요청이 10분째 보류 중이에요' 같은 말로 시간 제한을 만들어요. 확인할 시간이 없는 건 우연이 아니라 의도된 일이에요.
고립. 전화를 끊지 말고, 다른 사람과 상의하지 말고, 메신저로 옮기라고 해요. 제3자가 끼어들면 시나리오가 무너지거든요.
작은 부탁. 처음에는 확인해 달라거나, 불러 달라거나, 눌러 달라는 사소한 부탁을 해요. 한 번 동의하면 두 번째에는 거절하기가 더 어려워져요.
이렇게 들려요
대화는 거의 늘 한 방향으로 흘러가요. 상대가 질문하고 당신이 대답하죠. 전화를 건 건 상대인데도 확인받는 쪽은 당신이에요. 전형적인 대화를 볼게요. 말의 내용보다 역할이 어떻게 바뀌는지 살펴보세요.
보안팀이에요. 다른 도시에서 계정에 로그인하려는 시도가 보이네요.
저는 어디에서도 로그인하지 않았어요.
그럴 줄 알았어요. 차단 요청을 보내 드릴 수는 있는데, 시간이 10분밖에 없어요.
어떻게 해야 해요?
문자로 받은 인증 코드를 불러 주세요. 계정 소유자와 통화 중이라는 걸 확인하는 코드예요.
네, 잠시만요.
여기에는 세 가지 신호가 연달아 나와요. 확인할 수 없는 불안한 소식을 들었어요. 시간 제한도 받았고요. 게다가 전화를 건 건 당신이 아닌데, 당신이 본인임을 증명하라고 해요. 문자로 받은 코드는 상대방에게 아무것도 확인해 주지 않아요. 바로 로그인하는 데 필요한 코드이고, 진짜 고객지원은 이 코드를 요구하지 않아요.
여기서 누가 서두르는지도 보세요. 이런 대화에서 다급한 건 늘 상대방이에요. 그 다급함을 당신에게 가져온 거죠. 타이머를 없애면 시나리오는 무너져요. 그래서 타이머를 계속 유지하는 거예요.
이 시나리오는 순진함이 아니라 정상적인 반응을 이용해요. 도와주고, 다투지 않고, 문제를 빨리 해결하려는 마음이죠. 그래서 바쁘고 예의 바른 사람이 가장 자주 표적이 돼요.
프리텍스팅에서 당신에 관한 작은 사실을 말하는 이유는 무엇일까요?
재촉을 받으며 문자 인증 코드를 요구받을 때 도움이 되는 행동은 무엇일까요?
출처
- 영향력의 작동 방식은 권위, 희소성, 일관성에 관한 Robert Cialdini의 연구를 바탕으로 했어요. 프리텍스팅 분석은 Kevin Mitnick의 '사기의 예술'을 참고했고, 경고 신호는 은행과 CERT의 공개 안내 자료를 참고했어요
“사회공학” 시리즈 다음 기사
사이트에서 전문 공개 3개, 앱에 4개 더
