Najprv čítajú, potom píšu
Verejný profil nie sú len fotografie. Vidno z neho tvoje mesto, miesto práce, dovolenku z minulého týždňa, meno tvojho psa, názov školy v komentári spolužiačky aj okruh ľudí, ktorým dôveruješ. Tvoj účet môže byť súkromný, obraz to zúži, ale nevymaže: časť informácií je mimo tvojho profilu. Fotografia kamarátky je verejná a jej popis prezradí, kde, kedy a s kým si bol; komentár pod cudzím príspevkom vidia všetci a meno kolegyne alebo názov školy sa objaví v rozhovore, nie v tvojom profile; účastníci četov, hostia podujatí a zoznamy sledovaných zostávajú verejné. Každý detail je sám osebe neškodný. Spolu vytvárajú zámienku, vierohodný dôvod napísať ti práve teraz.
Preto presvedčivá správa takmer nikdy nezačína požiadavkou. Najprv príde niečo známe: zmienka o kolegyni menom, odkaz na výlet, známy detail. Takáto známosť odstráni prvú otázku: „Kto to vlastne je?“ A ty už namiesto overovania jednoducho komunikuješ.
Štyri páky
Tieto techniky ovplyvňovania nie sú nové a boli opísané dávno pred sociálnymi sieťami, venoval sa im Robert Cialdini. Ani jedna nepresviedča logikou. Všetky robia jedno: skracujú čas medzi „niekto mi napísal“ a odpoveďou.
Prvá páka je najprv dajú: pomohli, poslali niečo užitočné, odpovedali v noci. Vznikne pocit dlhu a ďalšia požiadavka znie ako férová výmena. Druhá je okno sa zatvára: prístup zmizne, žiadosť prepadne, odpovedať musíš dnes. Nedostatok času tu nie je detailom príbehu, ale samotnou technikou.
Tretia je hlas zhora: podpora, účtovníctvo, vedúca, bezpečnostná služba. Funkcia je dôležitejšia než osoba: málokedy ju overíš, pretože je to nepríjemné. Štvrtá je všetci to už urobili: „ostatní zo skupiny to poslali“, „tak to robia všetci“. Odkaz na ostatných nahrádza skúmanie podstaty.
Všetky štyri majú jeden spoločný znak, ktorý spoznáš aj bez znalostí o bezpečnosti: ponáhľajú ťa a zároveň od teba žiadajú, aby si niečo odovzdal, napríklad kód, súbor, prístup alebo potvrdenie. Požiadavka môže byť úplne malá. Dôležité nie je, o čo žiadajú, ale na čo pri tom nesmieš mať čas myslieť.
Rýchlosť tu naozaj rozhoduje. V správach spoločnosti Verizon o vyšetrovaní únikov sa ľudia uvádzajú ako faktor vo väčšine prípadov a od otvorenia e-mailu po kliknutie na odkaz uplynú sekundy, nie minúty.
Prečo podvodník spomína kolegyňu alebo nedávny výlet?
Čo pomôže overiť naliehavú požiadavku z komunikačnej aplikácie?
Zdroje
- Robert Cialdini, „Influence: The Psychology of Persuasion“
- Verizon Data Breach Investigations Report, 2024
Ďalej v sérii „Sociálne inžinierstvo“
3 celé články na webe, ešte 4 v aplikácii
