Dlaczego ten sposób działa
Przekonanie kogoś do oddania dostępu jest łatwiejsze niż odgadnięcie hasła i nie wymaga sprytnego pytania, tylko odpowiedniej konstrukcji rozmowy. Najpierw rozmówca dostaje wiarygodną rolę: pracownika pomocy technicznej, kuriera, koleżanki z innego działu. Sama rola wyjaśnia, skąd zna szczegóły na twój temat i dlaczego ma prawo o nie pytać.
Potem ściskają czas. Zanim zdążysz sprawdzić, jak wygląda rzeczywistość - samodzielnie zadzwonić do serwisu, sprawdzić adres nadawcy - utrzymują twoją uwagę w wąskim korytarzu: jedno zadanie, jeden kolejny krok, ani chwili przerwy. W takiej chwili kod nie wygląda jak klucz do konta, tylko jak formalność w cudzym scenariuszu.
- Rola
- Pilność
- Drobna prośba
- Kod
Ten sposób widać w połączeniu tych elementów. Prawdziwa pomoc techniczna nie będzie cię poganiać i nic się nie stanie, jeśli odłożysz słuchawkę i oddzwonisz pod numer z aplikacji. Prośba o podanie lub przekazanie kodu to zawsze moment, żeby się zatrzymać: kod istnieje po to, by nikt poza tobą go nie znał.
Dlaczego potem zamierasz
Najcenniejszy czas zabiera wstyd. Myśl „jak można było” zajmuje dokładnie te minuty, w których twoje działania wciąż mogą coś zmienić. Wstyd nie jest tu sygnałem głupoty, tylko reakcją na to, że ktoś tobą sterował, a przy okazji utrudnia proszenie o pomoc.
Ten sposób dopasowuje się nie do twojego poziomu uwagi, lecz do chwili: zmęczenia, pośpiechu, oczekiwania na telefon lub dostawę. Ofiarami nie padają osoby nieuważne, tylko zajęte.
Najbliższa godzina
Okno, w którym wciąż możesz coś naprawić, trwa do chwili, zanim ktoś zdąży wykorzystać dostęp. Liczy się tu kolejność, nie szybkość.
Przerwij kontakt. Odłóż słuchawkę lub zamknij czat, bez wyjaśnień i negocjacji: dalsza rozmowa działa na twoją niekorzyść.
Zmień hasło. Najpierw w serwisie, do którego był przeznaczony kod, a potem na powiązanej z nim poczcie: przez nią odzyskuje się dostęp do reszty.
Wyloguj wszystkie urządzenia. W ustawieniach bezpieczeństwa znajdziesz listę aktywnych sesji - zakończ wszystkie poza bieżącą.
Napisz samodzielnie do pomocy. Nie przez link z wiadomości, lecz przez aplikację albo oficjalną stronę.
Zwykle nie próbują wykorzystać dostępu od razu ani w jednym miejscu. Po dniu lub dwóch te same dane mogą sprawdzić na poczcie, w komunikatorze, w serwisie społecznościowym - wszędzie tam, gdzie dostęp odzyskuje się za pomocą tego samego numeru.
Dlatego w najbliższych dniach warto spokojnie przejrzeć resztę - według listy.
- Sprawdź listę logowań i urządzeń na głównych kontach
- Włącz logowanie dwuskładnikowe tam, gdzie jeszcze go nie ma
- Sprawdź, czy nie pojawiły się nowe reguły przekazywania wiadomości
- Ostrzeż osoby, do których ktoś może napisać w twoim imieniu
Doczytaj w aplikacji Miqo
Jeszcze 1 minuta, a na końcu quiz. Znajdziesz go w dziale „Psychologia → Inżynieria społeczna”
Skieruj tu aparat telefonu, a otworzy się App Store lub Google Play.
Źródła
- Mechanizmy opisano w pracach o wpływie: R. Cialdini, „Psychologia wpływu” (1984) - niedostępność i autorytet
- eksperymenty S. Milgrama dotyczące posłuszeństwa wobec autorytetu (1963). Schematy oszustw się zmieniają, ale konstrukcja tego sposobu pozostaje taka sama