RU
СкачатьСкачать

Как по соцсетям собирают на тебя досье

Редакция Miqo · 2 источника

Сначала читают, потом пишут

Открытый профиль - это не только фотографии. Из него видно город, место работы, отпуск на прошлой неделе, кличку собаки, имя школы в комментарии одноклассницы, круг тех, кому ты доверяешь. Твой аккаунт может быть закрыт - картину это сужает, но не стирает: часть её лежит не у тебя. Снимок подруги открыт, и подпись под ним рассказывает, где довелось побывать, когда и с кем; реплика под чужим постом видна всем, и имя коллеги или название школы всплывает в разговоре, а не в анкете; участники чатов, гости мероприятий, подписки остаются в публичных списках. По отдельности каждая деталь безобидна. Вместе они складываются в предлог - правдоподобную причину написать тебе именно сейчас.

Поэтому убедительное сообщение почти никогда не начинается с просьбы. Сначала идёт узнавание: упоминание коллеги по имени, ссылка на поездку, знакомая деталь. Узнавание снимает первый вопрос «а кто это вообще?» - и дальше ты уже разговариваешь, а не проверяешь.

Четыре рычага

Приёмы влияния не новы и описаны задолго до соцсетей - их разбирал Роберт Чалдини. Ни один из них не убеждает логикой. Все они делают одно: сокращают время между «мне написали» и «ответом».

Первый рычаг - сначала дают: помогли, прислали полезное, ответили ночью. Возникает долг - и следующая просьба звучит как справедливый обмен. Второй - окно закрывается: доступ пропадёт, заявка сгорит, ответить надо сегодня. Дефицит времени тут не деталь сюжета, а сам приём.

Третий - голос сверху: поддержка, бухгалтерия, руководитель, служба безопасности. Роль важнее личности: её редко проверяют, потому что неловко. Четвёртый - все уже сделали: «остальные из группы отправили», «так делают все». Ссылка на других заменяет разбирательство по существу.

У всех четырёх один общий признак, и его видно без знаний о безопасности: тебя торопят и одновременно просят что-то отдать - код, файл, доступ, подтверждение. Просьба может быть совсем мелкой. Важно не что просят, а что при этом нельзя подумать.

Скорость здесь и правда решает. В отчётах Verizon о расследованиях утечек человека называют участником большинства случаев, а от открытия письма до клика по ссылке проходят секунды, а не минуты.

68%утечек с участием человека, Verizon 2024
21 секмедиана от открытия письма до клика
< 1 миндо ввода данных на поддельной странице
Проверь себя1 / 2

Зачем мошенник упоминает коллегу или недавнюю поездку?

Источники

  1. Robert Cialdini, «Influence: The Psychology of Persuasion»
  2. Verizon Data Breach Investigations Report, 2024

Дальше в серии «Социальная инженерия»

3 статьи целиком на сайте, ещё 4 - в приложении

Все статьи подтемы

Ещё 4 статьи серии - в приложении

Они ждут в разделе «Психология → Социальная инженерия». Бесплатно.

Тест · 16 вопросовХорошо ли ты знаешь тему «Социальная инженерия»?