Najprej berejo, potem pišejo
Javni profil niso samo fotografije. Iz njega so razvidni tvoje mesto, kraj zaposlitve, dopust prejšnji teden, ime tvojega psa, ime šole v komentarju sošolke in krog ljudi, ki jim zaupaš. Tvoj račun je lahko zaseben, kar sliko zoži, vendar je ne izbriše: del podatkov je zunaj njega. Fotografija tvoje prijateljice je javna, njen opis pa pove, kje, kdaj in s kom si bil; komentar pod objavo nekoga drugega vidijo vsi, ime sodelavca ali šole pa se pojavi v pogovoru, ne v profilu; člani klepetov, gostje dogodkov in računi, ki jim slediš, ostanejo na javnih seznamih. Posamezno je vsaka podrobnost neškodljiva. Skupaj sestavijo pretvezo - verjeten razlog, da ti pišejo prav zdaj.
Zato se prepričljivo sporočilo skoraj nikoli ne začne s prošnjo. Najprej pride prepoznavanje: omemba sodelavca po imenu, sklicevanje na potovanje, znana podrobnost. Prepoznavanje odpravi prvo vprašanje »Kdo pa je to?« - in že se pogovarjaš, namesto preverjanja.
Štirje vzvodi
Tehnike vplivanja niso nove in so bile opisane že dolgo pred družbenimi omrežji - o njih je pisal Robert Cialdini. Nobena ne prepričuje z logiko. Vse naredijo isto: skrajšajo čas med »nekdo mi je pisal« in »odgovor je bil poslan«.
Prvi vzvod je najprej dajo: pomagali so ti, poslali nekaj koristnega, odgovorili ponoči. Pojavi se občutek dolga, zato naslednja prošnja zveni kot poštena izmenjava. Drugi je okno se zapira: dostop bo izginil, prijava bo potekla, odgovoriti moraš danes. Pomanjkanje časa tu ni podrobnost zgodbe, ampak sama taktika.
Tretji je glas od zgoraj: podpora, računovodstvo, vodja, varnostna služba. Pomembnejša je vloga kot oseba: le redko jo preverijo, ker je neprijetno. Četrti je vsi so to že naredili: »drugi iz skupine so že poslali«, »tako delajo vsi«. Sklicevanje na druge nadomesti preverjanje vsebine.
Vsi štirje imajo eno skupno značilnost, ki jo prepoznaš tudi brez poznavanja varnosti: priganjajo te in hkrati prosijo, da nekaj oddaš - kodo, datoteko, dostop ali potrditev. Prošnja je lahko povsem majhna. Pomembno ni, kaj prosijo, ampak o čem nimaš časa razmisliti.
Hitrost tu res odloča. V poročilih Verizona o preiskavah kršitev varnosti podatkov je človek naveden kot dejavnik v večini primerov, od odprtja e-pošte do klika na povezavo pa minejo sekunde, ne minute.
Zakaj goljuf omeni sodelavca ali nedavno potovanje?
Kaj ti lahko pomaga preveriti nujno prošnjo v aplikaciji za sporočanje?
Viri
- Robert Cialdini, »Influence: The Psychology of Persuasion«
- Verizon Data Breach Investigations Report, 2024
Naprej v seriji „Socialni inženiring“
3 članki v celoti na spletni strani, še 4 v aplikaciji
