SL
PrenesiPrenesi

Kako na družbenih omrežjih sestavijo dosje o tebi

Uredništvo Miqo · 2 vira

Najprej berejo, potem pišejo

Javni profil niso samo fotografije. Iz njega so razvidni tvoje mesto, kraj zaposlitve, dopust prejšnji teden, ime tvojega psa, ime šole v komentarju sošolke in krog ljudi, ki jim zaupaš. Tvoj račun je lahko zaseben, kar sliko zoži, vendar je ne izbriše: del podatkov je zunaj njega. Fotografija tvoje prijateljice je javna, njen opis pa pove, kje, kdaj in s kom si bil; komentar pod objavo nekoga drugega vidijo vsi, ime sodelavca ali šole pa se pojavi v pogovoru, ne v profilu; člani klepetov, gostje dogodkov in računi, ki jim slediš, ostanejo na javnih seznamih. Posamezno je vsaka podrobnost neškodljiva. Skupaj sestavijo pretvezo - verjeten razlog, da ti pišejo prav zdaj.

Zato se prepričljivo sporočilo skoraj nikoli ne začne s prošnjo. Najprej pride prepoznavanje: omemba sodelavca po imenu, sklicevanje na potovanje, znana podrobnost. Prepoznavanje odpravi prvo vprašanje »Kdo pa je to?« - in že se pogovarjaš, namesto preverjanja.

Štirje vzvodi

Tehnike vplivanja niso nove in so bile opisane že dolgo pred družbenimi omrežji - o njih je pisal Robert Cialdini. Nobena ne prepričuje z logiko. Vse naredijo isto: skrajšajo čas med »nekdo mi je pisal« in »odgovor je bil poslan«.

Prvi vzvod je najprej dajo: pomagali so ti, poslali nekaj koristnega, odgovorili ponoči. Pojavi se občutek dolga, zato naslednja prošnja zveni kot poštena izmenjava. Drugi je okno se zapira: dostop bo izginil, prijava bo potekla, odgovoriti moraš danes. Pomanjkanje časa tu ni podrobnost zgodbe, ampak sama taktika.

Tretji je glas od zgoraj: podpora, računovodstvo, vodja, varnostna služba. Pomembnejša je vloga kot oseba: le redko jo preverijo, ker je neprijetno. Četrti je vsi so to že naredili: »drugi iz skupine so že poslali«, »tako delajo vsi«. Sklicevanje na druge nadomesti preverjanje vsebine.

Vsi štirje imajo eno skupno značilnost, ki jo prepoznaš tudi brez poznavanja varnosti: priganjajo te in hkrati prosijo, da nekaj oddaš - kodo, datoteko, dostop ali potrditev. Prošnja je lahko povsem majhna. Pomembno ni, kaj prosijo, ampak o čem nimaš časa razmisliti.

Hitrost tu res odloča. V poročilih Verizona o preiskavah kršitev varnosti podatkov je človek naveden kot dejavnik v večini primerov, od odprtja e-pošte do klika na povezavo pa minejo sekunde, ne minute.

68%kršitev z udeležbo ljudi, Verizon 2024
21 sekmediana od odprtja e-pošte do klika
< 1 mindo vnosa podatkov na lažni strani
Preveri se1 / 2

Zakaj goljuf omeni sodelavca ali nedavno potovanje?

Viri

  1. Robert Cialdini, »Influence: The Psychology of Persuasion«
  2. Verizon Data Breach Investigations Report, 2024

Naprej v seriji „Socialni inženiring“

3 članki v celoti na spletni strani, še 4 v aplikaciji

Vsi članki

Še 4 članki iz serije so v aplikaciji

Čakajo te v razdelku „Psihologija → Socialni inženiring“. Brezplačno.

Kviz · 16 vprašanjKako dobro poznaš „Socialni inženiring“?