Почему приём срабатывает
Уговорить человека отдать доступ проще, чем подобрать пароль, и делается это не хитрым вопросом, а конструкцией разговора. Сначала тебе выдают понятную роль собеседника: сотрудник поддержки, курьер, коллега из другого отдела. Роль сама объясняет, откуда он знает про тебя детали и почему имеет право спрашивать.
Дальше сжимают время. Пока не удалось свериться с реальностью - перезвонить в сервис самой, посмотреть на адрес отправителя, - внимание держат в узком коридоре: одна задача, один следующий шаг, ни одной паузы. Код в такой момент выглядит не ключом от аккаунта, а формальностью внутри чужого сценария.
- Роль
- Срочность
- Мелкая просьба
- Код
Приём видно по стыкам этих звеньев. Настоящая поддержка не торопит и переживёт, если ты положишь трубку и перезвонишь по номеру из приложения. Просьба назвать или переслать код - всегда точка, где стоит остановиться: код и придуман для того, чтобы его не знал никто, кроме тебя.
Почему после этого замирают
Самое дорогое время уходит на стыд. Мысль «как такое могло произойти» занимает ровно те минуты, когда действия ещё что-то меняют. Стыд здесь не сигнал о глупости, а реакция на то, что тобой управляли, и он же мешает попросить помощи.
Приём подстраивают не под уровень внимания, а под момент: усталость, спешку, ожидание звонка или доставки. Попадаются не невнимательные - попадаются занятые.
Ближайший час
Окно, в котором всё ещё можно исправить, - до того как доступом успели воспользоваться. Здесь важен порядок, а не скорость.
Разорви контакт. Положи трубку или закрой чат, не объясняя и не договаривая: продолжение разговора работает против тебя.
Смени пароль. Сначала в сервисе, куда шёл код, потом в почте, к которой он привязан: через неё восстанавливают остальное.
Выйди со всех устройств. В настройках безопасности есть список активных сессий - заверши все, кроме текущей.
Напиши в поддержку самостоятельно. Не по ссылке из сообщения, а через приложение или официальный сайт.
Доступ обычно пробуют применить не сразу и не в одном месте. Через день-два те же данные могут проверить на почте, в мессенджере, в соцсети - везде, где вход восстанавливается по тому же номеру.
Поэтому в ближайшие дни имеет смысл пройтись по остальному - спокойно и по списку.
- Проверь список входов и устройств в главных аккаунтах
- Включи двухфакторный вход там, где его ещё нет
- Посмотри, не появились ли новые правила пересылки писем
- Предупреди тех, кому могут написать от твоего имени
Дочитай в приложении Miqo
Ещё 1 минута - и квиз в конце. Статья - в разделе «Психология → Социальная инженерия»
Наведи камеру телефона - откроется App Store или Google Play.
Источники
- Механизмы описаны в работах о влиянии: Р. Чалдини, «Психология влияния» (1984) - дефицит и авторитет
- эксперименты С. Милгрэма о подчинении авторитету (1963). Схемы обмана меняются, устройство приёма - нет