Haast tast je verstand niet aan
Controleren is een aparte handeling. Ophangen en zelf terugbellen. De bankapp openen via het pictogram, niet via een link. Aan een collega vragen of die het bericht echt heeft gestuurd. Voor elk daarvan heb je een pauze en een tweede kanaal nodig. Haast gaat niet in tegen je redenering: ze haalt die pauze gewoon weg.
Onder tijdsdruk vernauwt je aandacht zich tot één ding: op tijd klaar zijn. Daarna neem je een beslissing op basis van vertrouwde signalen: een logo, de naam van een afdeling, een zakelijke toon, de juiste woorden. In het dagelijks leven bespaart dat energie en klopt het bijna altijd, en daarom blijft die modus actief. Degene die je probeert over te halen, maakt niets in jou kapot: die richt de situatie zo in dat de trage modus niet op tijd kan inschakelen.
Daarom richten aanvallers zich vaker op mensen dan op systemen. Toegang die mensen zelf weggeven, omzeilt in één keer alle beschermingslagen - en die krijg je het makkelijkst van iemand die geen tijd heeft.
Datalekken waarbij de menselijke factor een rol speelde
Zo herken je het
Echte urgentie houdt meestal wel vijf minuten stand. Gefabriceerde urgentie niet: al haar kracht zit erin dat je geen tijd krijgt om iets te controleren. Daardoor ontstaat een reeks details die bijna woordelijk terugkomt. Uit het niets verschijnt er een deadline: het venster sluit over tien minuten, maar waarom precies tien wordt niet uitgelegd. Je krijgt te horen dat je niets moet controleren: hang niet op, bel de bank niet, vertel het voorlopig aan niemand - allemaal onder het mom van veiligheid. Het kanaal verandert: het begint in de e-mail en gaat verder in een chatapp vanaf een nieuw nummer, zonder geschiedenis of bevestiging.
Nog een detail: gevoel vóór betekenis. Eerst komt de angst of schaamte binnen, en pas daarna volgt, in de kleine lettertjes, het verzoek zelf. Die volgorde is niet toevallig: zolang je in die reactie zit, komt de inhoud ongecontroleerd binnen.
Het gaat er niet om of je oplettend bent. Voorzichtigheid zit in de pauze, en haast voorkomt dat je bij die pauze komt - daarom redt niet waakzaamheid je, maar de gewoonte om via een tweede kanaal te bevestigen.
Daar komt de bescherming vandaan. Niet «alerter zijn» - waakzaamheid is een toestand en die is tegen de avond op. Wat werkt, is een regel die geen inspanning kost: hoe sterker ze je opjagen, hoe langzamer je reageert.
Lees de rest in de Miqo-app
Nog 1 minuut lezen, en aan het eind een quiz. Te vinden onder ‘Psychologie → Sociale beïnvloeding’
Richt de camera van je telefoon hierop om de App Store of Google Play te openen.
Bronnen
- De mechanismen van tijdsdruk en schaarste worden beschreven door Robert Cialdini in Invloed: De psychologie van het overtuigen. Aandeel van datalekken waarbij de menselijke factor een rol speelde - Verizon-rapport over data-inbreuken, 2024 (68%)