Waarom deze truc werkt
Iemand ertoe brengen toegang af te staan is makkelijker dan een wachtwoord raden. Dat gebeurt niet met een slimme vraag, maar door de manier waarop het gesprek wordt opgebouwd. Eerst krijgt je gesprekspartner een herkenbare rol: helpdeskmedewerker, koerier of collega van een andere afdeling. Die rol verklaart vanzelf hoe diegene details over jou kent en waarom diegene iets mag vragen.
Daarna voeren ze de tijdsdruk op. Terwijl je nog niet de kans hebt gehad om de werkelijkheid te controleren - zelf de dienst terugbellen, het adres van de afzender bekijken - houden ze je aandacht in een smalle corridor: één taak, één volgende stap, geen enkele pauze. Op zo'n moment lijkt de code geen sleutel tot je account, maar een formaliteit binnen het script van iemand anders.
- Rol
- Urgentie
- Klein verzoek
- Code
Je herkent de truc aan de overgangen tussen deze stappen. Echte ondersteuning zet je niet onder druk en vindt het prima als je ophangt en terugbelt via het nummer in de app. Een verzoek om een code te noemen of door te sturen is altijd het moment om te stoppen: de code bestaat juist zodat niemand anders dan jij hem kent.
Waarom je daarna bevriest
De kostbaarste tijd gaat verloren aan schaamte. De gedachte 'hoe kon ik dit doen?' neemt precies de minuten in beslag waarin je nog iets kunt veranderen. Schaamte is hier geen teken dat je dom bent, maar een reactie op het feit dat iemand jou heeft gestuurd. En ze maakt het ook moeilijker om hulp te vragen.
De truc wordt niet afgestemd op hoe oplettend je bent, maar op het moment: vermoeidheid, haast, wachten op een telefoontje of een bezorging. Niet de onoplettenden trappen erin, maar de mensen die bezig zijn.
Het komende uur
Het venster waarin je nog iets kunt herstellen blijft open tot iemand de toegang heeft gebruikt. Hier gaat het om de volgorde, niet om snelheid.
Verbreek het contact. Hang op of sluit de chat zonder uitleg of onderhandeling: doorgaan met het gesprek werkt tegen je.
Verander je wachtwoord. Begin bij de dienst waarvoor de code was bedoeld en verander daarna het wachtwoord van het daaraan gekoppelde e-mailadres: via dat adres kunnen ze de rest herstellen.
Log uit op alle apparaten. In de beveiligingsinstellingen staat een lijst met actieve sessies - beëindig ze allemaal behalve de huidige.
Neem zelf contact op met de helpdesk. Niet via een link in een bericht, maar via de app of de officiële website.
Meestal proberen ze de toegang niet meteen en niet op één plek te gebruiken. Een dag of twee later kunnen ze dezelfde gegevens testen bij je e-mail, messenger of sociale media - overal waar je toegang kunt herstellen via hetzelfde nummer.
Loop daarom de komende dagen de rest rustig en aan de hand van een lijst na.
- Controleer de lijsten met aanmeldingen en apparaten in je belangrijkste accounts
- Schakel tweestapsverificatie in waar je dat nog niet hebt gedaan
- Controleer of er nieuwe regels voor het doorsturen van e-mails zijn verschenen
- Waarschuw mensen die namens jou benaderd kunnen worden
Lees de rest in de Miqo-app
Nog 1 minuut lezen, en aan het eind een quiz. Te vinden onder ‘Psychologie → Sociale beïnvloeding’
Richt de camera van je telefoon hierop om de App Store of Google Play te openen.
Bronnen
- De mechanismen worden beschreven in onderzoek naar beïnvloeding: R. Cialdini, Invloed: de psychologie van het overtuigen (1984) - schaarste en autoriteit
- de experimenten van S. Milgram over gehoorzaamheid aan autoriteit (1963). Oplichtingsmethodes veranderen, maar de structuur van de truc niet