Zakaj ta taktika deluje
Človeka je lažje prepričati, naj preda dostop, kot uganiti geslo, pri tem pa ne gre za domiselno vprašanje, temveč za zgradbo pogovora. Najprej ti predstavijo razumljivo vlogo sogovornika: uslužbenec podpore, dostavljavec, sodelavec iz drugega oddelka. Vloga sama pojasni, kako ve podrobnosti o tebi in zakaj sme spraševati.
Nato stisnejo čas. Preden uspeš preveriti, kaj se v resnici dogaja - poklicati podporo, pogledati naslov pošiljatelja -, tvojo pozornost držijo v ozkem hodniku: ena naloga, en naslednji korak, brez premora. V takem trenutku koda ni videti kot ključ do tvojega računa, temveč kot formalnost v tujem scenariju.
- Vloga
- Nujnost
- Majhna prošnja
- Koda
Taktiko prepoznaš na stikih med temi členi. Prava podpora te ne bo priganjala in ne bo imela nič proti, če odložiš slušalko ter pokličeš nazaj na številko iz aplikacije. Prošnja, naj poveš ali posreduješ kodo, je vedno trenutek, ko se je treba ustaviti: koda je namenjena prav temu, da je razen tebe ne pozna nihče.
Zakaj po tem otrpneš
Najdragocenejši čas izgubiš zaradi sramu. Misel »Kako se je to lahko zgodilo?« ti vzame natanko tiste minute, ko lahko tvoja dejanja še kaj spremenijo. Sram tukaj ni znak neumnosti, temveč odziv na to, da je nekdo vodil tvoje ravnanje, hkrati pa ti oteži prositi za pomoč.
Taktiko prilagodijo ne tvoji stopnji pozornosti, temveč trenutku: utrujenosti, hitenju, čakanju na klic ali dostavo. Žrtve niso nepozorne, ampak zaposlene.
Naslednja ura
Čas, ko lahko stvari še popraviš, traja do trenutka, ko dostopa še niso uspeli uporabiti. Tukaj je pomemben vrstni red, ne hitrost.
Prekini stik. Odloži slušalko ali zapri klepet, ne da bi bilo treba karkoli pojasnjevati ali se dogovarjati: nadaljevanje pogovora deluje proti tebi.
Spremeni geslo. Najprej v storitvi, za katero je bila koda poslana, nato še v e-pošti, povezani z njo: prek nje obnavljajo dostop do vsega drugega.
Odjavi vse naprave. V varnostnih nastavitvah je seznam aktivnih sej - končaj vse razen trenutne.
Piši podpori. Ne prek povezave v sporočilu, temveč prek aplikacije ali uradnega spletnega mesta.
Dostop običajno poskusijo uporabiti ne takoj in ne le na enem mestu. Čez dan ali dva lahko iste podatke preverijo v tvoji e-pošti, sporočilniku ali družbenem omrežju - povsod, kjer je mogoče prijavo obnoviti z isto številko.
Zato se je v naslednjih dneh smiselno lotiti še vsega drugega - mirno in po seznamu.
- Preveri sezname prijav in naprav v glavnih računih
- Vključi dvostopenjsko prijavo, kjer je še nimaš
- Preveri, ali so se pojavila nova pravila za posredovanje e-pošte
- Opozori tiste, ki bi jim lahko kdo pisal v tvojem imenu
Preberi do konca v aplikaciji Miqo
Še 1 minuta, na koncu pa kviz. Najdeš ga v razdelku „Psihologija → Socialni inženiring“
Usmeri kamero telefona sem in odpre se App Store ali Google Play.
Viri
- Mehanizmi so opisani v delih o vplivanju: R. Cialdini, »Psihologija vplivanja« (1984) - pomanjkanje in avtoriteta
- poskusi S. Milgrama o podrejanju avtoriteti (1963). Sheme prevar se spreminjajo, način delovanja taktike pa ne