Prečo tento trik funguje
Presvedčiť človeka, aby odovzdal prístup, je jednoduchšie než uhádnuť heslo - nejde pritom o šikovnú otázku, ale o konštrukciu rozhovoru. Najprv ti podsunú známu rolu človeka, s ktorým hovoríš: pracovník podpory, kuriér, kolega z iného oddelenia. Samotná rola vysvetľuje, odkiaľ pozná tvoje údaje a prečo má právo pýtať sa.
Potom stlačia čas. Kým si stihneš overiť realitu - zavolať do služby, pozrieť sa na adresu odosielateľa -, držia tvoju pozornosť v úzkej chodbe: jedna úloha, jeden ďalší krok, žiadna pauza. V takej chvíli kód nevyzerá ako kľúč k účtu, ale ako formalita v cudzom scenári.
- Rola
- Naliehavosť
- Malá prosba
- Kód
Trik spoznáš na miestach, kde sa tieto články spájajú. Skutočná podpora ťa nebude naháňať a zvládne, ak zložíš telefón a zavoláš späť na číslo z aplikácie. Žiadosť, aby došlo k nadiktovaniu alebo preposlaniu kódu, je vždy chvíľa, keď treba prestať: kód existuje práve preto, aby ho okrem teba nikto nepoznal.
Prečo potom zamrzneš
Najcennejší čas pohltí hanba. Myšlienka „ako sa to mohlo stať“ zaberie presne tie minúty, keď ešte môžeš niečo zmeniť. Hanba tu nie je signálom hlúposti, ale reakciou na to, že ťa niekto ovládal, a zároveň ti bráni požiadať o pomoc.
Trik prispôsobujú nie tvojej miere pozornosti, ale danej chvíli: únave, zhone, čakaniu na telefonát alebo doručenie. Nenachytajú sa nepozorní - nachytajú sa zaneprázdnení.
Najbližšia hodina
Čas na nápravu trvá dovtedy, kým sa získaný prístup ešte nepodarilo zneužiť. Dôležité je poradie, nie rýchlosť.
Preruš kontakt. Zlož telefón alebo zavri chat bez vysvetľovania a dohadovania: pokračovanie v rozhovore pracuje proti tebe.
Zmeň heslo. Najprv v službe, pre ktorú bol kód odoslaný, potom v e-maile, ktorý je s ňou prepojený: cezň obnovia prístup ku všetkému ostatnému.
Odhlás sa zo všetkých zariadení. V bezpečnostných nastaveniach nájdeš zoznam aktívnych relácií - ukonči všetky okrem aktuálnej.
Napíš podpore osobne. Nie cez odkaz v správe, ale cez aplikáciu alebo oficiálnu webovú stránku.
Prístup sa zvyčajne nepokúšajú využiť hneď ani iba na jednom mieste. O deň-dva môžu tie isté údaje skúsiť v tvojom e-maile, messengeri alebo na sociálnej sieti - všade, kde sa prihlásenie obnovuje cez rovnaké číslo.
Preto má v najbližších dňoch zmysel prejsť aj zvyšok - pokojne a podľa zoznamu.
- Skontroluj zoznam prihlásení a zariadení v hlavných účtoch
- Zapni dvojfaktorové prihlasovanie tam, kde ho ešte nemáš
- Pozri sa, či sa neobjavili nové pravidlá preposielania e-mailov
- Upozorni ľudí, ktorým môžu písať v tvojom mene
Dočítaj v aplikácii Miqo
Ešte 1 minúta a na konci kvíz. Nájdeš ho v sekcii „Psychológia → Sociálne inžinierstvo“
Namier sem fotoaparát telefónu a otvorí sa App Store alebo Google Play.
Zdroje
- Mechanizmy opisujú práce o vplyve: R. Cialdini, Vplyv (1984) - nedostatok a autorita
- experimenty S. Milgrama o poslušnosti voči autorite (1963). Schémy podvodov sa menia, mechanizmus triku nie