Porque resulta este estratagema
É mais fácil convencer alguém a dar acesso do que descobrir uma palavra-passe, e isso não se faz com uma pergunta engenhosa, mas com a estrutura da conversa. Primeiro, apresentam-te um papel familiar para a pessoa com quem estás a falar: funcionária do apoio ao cliente, estafeta, colega de outro departamento. O próprio papel explica como sabe detalhes sobre ti e porque tem o direito de perguntar.
Depois, comprimem o tempo. Antes de conseguires confirmar o que se passa, ligando diretamente para o serviço ou verificando o endereço do remetente, mantêm a tua atenção num corredor estreito: uma tarefa, um passo seguinte, nenhuma pausa. Nesse momento, o código não parece uma chave da tua conta, mas uma formalidade dentro do guião de outra pessoa.
- Papel
- Urgência
- Pequeno pedido
- Código
O estratagema percebe-se nas ligações entre estes elementos. O apoio verdadeiro não te apressa e não terá problema se desligares e voltares a ligar para o número indicado na aplicação. Um pedido para dizer ou reencaminhar um código é sempre o momento para parar: o código existe precisamente para que ninguém, além de ti, o saiba.
Porque ficas bloqueado depois
A vergonha faz perder o tempo mais valioso. O pensamento «como é que eu pude» ocupa exatamente os minutos em que as tuas ações ainda podem fazer a diferença. Aqui, a vergonha não é sinal de ingenuidade: é uma reação ao facto de terem controlado a situação contigo, e também dificulta que peças ajuda.
O estratagema é ajustado não ao teu nível de atenção, mas ao momento: cansaço, pressa, espera por uma chamada ou entrega. Não são as pessoas distraídas que caem: são as ocupadas.
A próxima hora
A janela em que ainda podes resolver as coisas mantém-se até terem usado o acesso. Aqui, o que importa é a ordem, não a rapidez.
Corta o contacto. Desliga ou fecha a conversa sem explicares nem negociares: continuar a conversa joga contra ti.
Muda a palavra-passe. Começa pelo serviço para o qual o código foi enviado e depois passa ao e-mail associado: é através dele que recuperam o acesso ao resto.
Termina as sessões. Nas definições de segurança há uma lista de sessões ativas: termina todas, exceto a atual.
Contacta tu própria o apoio. Não através de uma ligação numa mensagem, mas pela aplicação ou pelo site oficial.
Normalmente, não tentam usar o acesso logo a seguir nem num único lugar. Um dia ou dois depois, podem testar os mesmos dados no teu e-mail, no mensageiro ou nas redes sociais: em qualquer lugar onde o acesso possa ser recuperado através do mesmo número.
Por isso, nos próximos dias, vale a pena rever o resto: com calma e seguindo uma lista.
- Verifica as listas de acessos e dispositivos nas tuas contas principais
- Ativa o início de sessão em dois fatores onde ainda não o tens
- Verifica se apareceram novas regras de reencaminhamento de e-mails
- Avisa as pessoas a quem podem escrever em teu nome
Termina a leitura na app Miqo
Falta 1 minuto e, no fim, há um quiz. Encontra-o em «Psicologia → Engenharia social»
Aponta a câmara do telemóvel para aqui para abrir a App Store ou o Google Play.
Fontes
- Os mecanismos são descritos em trabalhos sobre a influência: R. Cialdini, «Influence: The Psychology of Persuasion» (1984) - escassez e autoridade
- experiências de S. Milgram sobre a obediência à autoridade (1963). Os esquemas de fraude mudam, mas a estrutura do estratagema não