Parduodamas ne melas, o vaidmuo
Fišingo laiškas veikia kiekiu: išsiunčiamas tūkstančiams, ir kas nors paspaus. Pretekstinimas veikia kitaip: istorija kuriama būtent tau. Tavo skyriaus pavadinimas, bankas, kuriuo iš tikrųjų naudojiesi, užsakymo, kurio iš tikrųjų lauki, numeris. Visa tai nėra slapta informacija: ji yra socialiniuose tinkluose, nutekintuose duomenyse ar tavo laiško paraše.
Detalių paskirtis nėra ką nors įrodyti. Jos pašalina klausimą: „Kas apskritai yra šis žmogus?“ Kol patikrini vieną detalę ir ji sutampa, kitų jau nebetikrini - smegenys pačios sukuria visą vaidmenį. Viena sutapusi smulkmena veikia kaip garantija visai istorijai.
Legenda. Iš anksto paruošiamas vaidmuo ir priežastis: prisijungimo patikra, pristatymas, klaida dokumentuose. Priežastis paaiškina, kodėl skambinama būtent tau ir būtent dabar.
Smulki tiesa. Per pirmąsias kelias sekundes pasakoma tai, kas apie tave iš tikrųjų žinoma. Tai ne prašymas, o pasitikėjimo įnašas.
Skuba. Atsiranda laiko langas: „prašymas laukia dešimt minučių“. Laiko patikrinti nelieka ne atsitiktinai, o tyčia.
Izoliacija. Prašoma nepadėti ragelio, su niekuo neaptarti ir pereiti į susirašinėjimo programėlę. Bet kuris trečias žmogus sugriauna scenarijų.
Mažas prašymas. Iš pradžių prašoma smulkmenos - patvirtinti, padiktuoti ar paspausti. Sutikus vieną kartą, antrą kartą atsisakyti sunkiau.
Kaip tai skamba
Pokalbis beveik visada vyksta viena kryptimi: pašnekovas užduoda klausimus, o tu atsakai. Nors paskambino tau, tikrinamas esi tu. Štai tipiškas pokalbio fragmentas - žiūrėk ne į žodžius, o į tai, kaip keičiasi vaidmuo.
Čia - saugumo tarnyba. Matau bandymą prisijungti prie tavo paskyros iš kito miesto.
Aš niekur nesijungiau.
Taip ir maniau. Dar spėsiu pateikti blokavimo prašymą, bet laiko langas - dešimt minučių.
Ką reikia padaryti?
Padiktuok žinutėje gautą kodą - jis patvirtins, kad kalbuosi su paskyros savininku.
Gerai, tuoj.
Čia vienas po kito matomi trys požymiai. Tau pranešta nerimą kelianti naujiena, kurios negali patikrinti. Tau nustatytas terminas. Ir tavęs prašoma įrodyti, kad esi tu, nors skambutį pradėjai ne tu. Žinutėje esantis kodas pašnekovui nieko nepatvirtina: jis reikalingas būtent tam, kad būtų galima prisijungti, o tikras klientų aptarnavimo skyrius jo neprašo.
Atkreipk dėmesį ir į tai, kas čia skuba. Tokiame pokalbyje skuba visada yra svetima: ją tau atnešė. Pašalink laikmatį - ir scenarijus subyrės, todėl jis ir palaikomas.
Scenarijus remiasi ne naivumu, o įprastomis reakcijomis: padėti, nesiginčyti, greitai išspręsti klausimą. Todėl dažniausiai į jį įkliūva užsiėmusios ir mandagios moterys.
Kodėl pretekstinimo metu paminima tikra smulki detalė apie tave?
Kas padės, jei tave skubina ir prašo žinutėje gauto kodo?
Šaltiniai
- Įtakos mechanizmai - remiantis Roberto Cialdini darbais apie autoritetą, stoką ir nuoseklumą
- pretekstinimo analizė - Kevino Mitniko knygoje „Apgaulės menas“
- požymiai - viešai skelbiamose bankų ir CERT atmintinėse
Toliau serijoje „Socialinė inžinerija“
3 straipsniai visu tekstu svetainėje, dar 4 - programėlėje
