Cum îți construiesc escrocii un dosar din rețelele sociale

Un profil public înseamnă mai mult decât fotografii. Din el se văd orașul, locul de muncă, vacanța de săptămâna trecută, numele câinelui, numele școlii într-un comentariu al unei colege și cercul oamenilor în care ai încredere. Contul tău poate fi privat, ceea ce restrânge imaginea, dar nu o șterge: o parte din ea se află în afara profilului tău. Fotografia unei prietene este publică, iar descrierea ei spune unde, când și cu cine ai fost; un comentariu la postarea altcuiva este vizibil pentru toată lumea, iar numele unei colege sau al școlii apare într-o conversație, nu în profil; membrii chatului, invitații la evenimente și conturile urmărite rămân în liste publice. Luat separat, fiecare detaliu este inofensiv. Împreună formează un pretext, un motiv plauzibil să-ți scrie chiar acum.

De aceea, un mesaj convingător aproape niciodată nu începe cu o cerere. Mai întâi vine recunoașterea: menționarea pe nume a unei colege, referirea la o călătorie, un detaliu familiar. Recunoașterea înlătură prima întrebare, „cine mai este și persoana asta?”, iar tu deja porți o conversație, în loc să verifici.

Aceste tactici de influențare nu sunt noi și au fost descrise cu mult înaintea rețelelor sociale, fiind analizate de Robert Cialdini. Niciuna nu convinge prin logică. Toate fac același lucru: scurtează timpul dintre „mi-a scris cineva” și „am răspuns”.

Prima pârghie este îți oferă ceva mai întâi: te-au ajutat, ți-au trimis ceva util, ți-au răspuns noaptea. Apare sentimentul că există o datorie, iar următoarea cerere sună ca un schimb corect. A doua este fereastra se închide: accesul va dispărea, cererea va expira, trebuie să răspunzi astăzi. Lipsa timpului nu este aici un detaliu al poveștii, ci însăși tactica.

A treia este o voce de sus: serviciul de suport, contabilitatea, conducerea, serviciul de securitate. Rolul contează mai mult decât persoana: este verificat rar, pentru că apare stânjeneala. A patra este toată lumea a făcut-o deja: „ceilalți din grup au trimis”, „așa face toată lumea”. Referirea la ceilalți înlocuiește analiza problemei propriu-zise.

Toate patru au un semn comun, pe care îl poți observa fără să știi nimic despre securitate: te grăbesc și, în același timp, îți cer să dai ceva, un cod, un fișier, accesul sau o confirmare. Cererea poate fi cât se poate de mică. Important nu este ce ți se cere, ci la ce nu ai voie să te gândești.

Aici, viteza chiar contează. În rapoartele Verizon privind investigarea breșelor, factorul uman este menționat în majoritatea cazurilor, iar între deschiderea unui e-mail și accesarea unui link trec secunde, nu minute.