Сначала читают, потом пишут
Открытый профиль - это не только фотографии. Из него видно город, место работы, отпуск на прошлой неделе, кличку собаки, имя школы в комментарии одноклассницы, круг тех, кому ты доверяешь. Твой аккаунт может быть закрыт - картину это сужает, но не стирает: часть её лежит не у тебя. Снимок подруги открыт, и подпись под ним рассказывает, где довелось побывать, когда и с кем; реплика под чужим постом видна всем, и имя коллеги или название школы всплывает в разговоре, а не в анкете; участники чатов, гости мероприятий, подписки остаются в публичных списках. По отдельности каждая деталь безобидна. Вместе они складываются в предлог - правдоподобную причину написать тебе именно сейчас.
Поэтому убедительное сообщение почти никогда не начинается с просьбы. Сначала идёт узнавание: упоминание коллеги по имени, ссылка на поездку, знакомая деталь. Узнавание снимает первый вопрос «а кто это вообще?» - и дальше ты уже разговариваешь, а не проверяешь.
Четыре рычага
Приёмы влияния не новы и описаны задолго до соцсетей - их разбирал Роберт Чалдини. Ни один из них не убеждает логикой. Все они делают одно: сокращают время между «мне написали» и «ответом».
Первый рычаг - сначала дают: помогли, прислали полезное, ответили ночью. Возникает долг - и следующая просьба звучит как справедливый обмен. Второй - окно закрывается: доступ пропадёт, заявка сгорит, ответить надо сегодня. Дефицит времени тут не деталь сюжета, а сам приём.
Третий - голос сверху: поддержка, бухгалтерия, руководитель, служба безопасности. Роль важнее личности: её редко проверяют, потому что неловко. Четвёртый - все уже сделали: «остальные из группы отправили», «так делают все». Ссылка на других заменяет разбирательство по существу.
У всех четырёх один общий признак, и его видно без знаний о безопасности: тебя торопят и одновременно просят что-то отдать - код, файл, доступ, подтверждение. Просьба может быть совсем мелкой. Важно не что просят, а что при этом нельзя подумать.
Скорость здесь и правда решает. В отчётах Verizon о расследованиях утечек человека называют участником большинства случаев, а от открытия письма до клика по ссылке проходят секунды, а не минуты.
Зачем мошенник упоминает коллегу или недавнюю поездку?
Что поможет проверить срочную просьбу из мессенджера?
Источники
- Robert Cialdini, «Influence: The Psychology of Persuasion»
- Verizon Data Breach Investigations Report, 2024
Дальше в серии «Социальная инженерия»
3 статьи целиком на сайте, ещё 4 - в приложении
