Najpierw czytają, potem piszą
Publiczny profil to nie tylko zdjęcia. Widać z niego twoje miasto, miejsce pracy, urlop z zeszłego tygodnia, imię psa, nazwę szkoły w komentarzu koleżanki z klasy i krąg osób, którym ufasz. Twoje konto może być prywatne - zawęża to obraz, ale go nie usuwa: część informacji znajduje się poza nim. Zdjęcie przyjaciółki jest publiczne, a jego opis mówi, gdzie, kiedy i z kim była osoba na zdjęciu; komentarz pod cudzym postem widzą wszyscy, a imię kolegi lub nazwa szkoły pojawiają się w rozmowie, nie w ankiecie; uczestnicy czatów, goście wydarzeń i obserwowane konta pozostają na publicznych listach. Każdy szczegół z osobna jest niegroźny. Razem tworzą pretekst - wiarygodny powód, żeby napisać do ciebie właśnie teraz.
Dlatego przekonująca wiadomość prawie nigdy nie zaczyna się od prośby. Najpierw pojawia się rozpoznanie: wzmianka o koledze z imienia, nawiązanie do wyjazdu, znajomy szczegół. To rozpoznanie usuwa pierwsze pytanie: „a kto to w ogóle jest?” - i zamiast sprawdzać, już rozmawiasz.
Cztery dźwignie
Te techniki wpływu nie są nowe i opisano je na długo przed powstaniem mediów społecznościowych - zajmował się nimi Robert Cialdini. Żadna nie przekonuje za pomocą logiki. Wszystkie robią jedno: skracają czas między „ktoś do mnie napisał” a „odpowiedziano”.
Pierwsza dźwignia to najpierw dają: pomogli, wysłali coś przydatnego, odpisali w nocy. Pojawia się poczucie długu - i kolejna prośba brzmi jak uczciwa wymiana. Druga to okno się zamyka: dostęp zniknie, zgłoszenie wygaśnie, musisz odpowiedzieć dzisiaj. Niedobór czasu nie jest tu szczegółem fabuły, lecz samą techniką.
Trzecia to głos z góry: pomoc techniczna, księgowość, przełożony, dział bezpieczeństwa. Rola jest ważniejsza niż osoba: rzadko ją sprawdzasz, bo jest ci niezręcznie. Czwarta to wszyscy już to zrobili: „inni z grupy już wysłali”, „wszyscy tak robią”. Powołanie się na innych zastępuje zbadanie sprawy.
Wszystkie cztery mają wspólną cechę, którą zauważysz bez wiedzy o bezpieczeństwie: ktoś cię pogania i jednocześnie prosi, żeby coś oddać - kod, plik, dostęp lub potwierdzenie. Prośba może dotyczyć zupełnej drobnostki. Ważne jest nie to, o co proszą, lecz to, o czym nie masz czasu pomyśleć.
Szybkość naprawdę ma tu znaczenie. W raportach Verizon dotyczących dochodzeń w sprawie wycieków wskazuje się na udział człowieka w większości przypadków, a od otwarcia wiadomości do kliknięcia linku mijają sekundy, nie minuty.
Dlaczego oszust wspomina o koledze lub niedawnym wyjeździe?
Co pomoże sprawdzić pilną prośbę z komunikatora?
Źródła
- Robert Cialdini, „Influence: The Psychology of Persuasion”
- Verizon Data Breach Investigations Report, 2024
Dalej w serii „Inżynieria społeczna”
3 artykuły w całości na stronie, jeszcze 4 w aplikacji
