Ne prodaje se laž, već uloga
Fišing imejl igra na brojnost: pošalje se hiljadama ljudi i neko će kliknuti. Preteksting funkcioniše drugačije - priča se kroji prema tebi. Ime tvog odeljenja, naziv banke u kojoj zaista imaš račun, broj porudžbine koju zaista čekaš. Ništa od toga nije tajna informacija: nalazi se na društvenim mrežama, u procurelim podacima ili u potpisu tvog imejla.
Poenta detalja nije u tome da nešto dokažu. Oni uklanjaju pitanje: „A ko je ovo uopšte?“ Dok proveriš jedan detalj i on se poklopi, ostale više ne proveravaš - mozak sam dopunjava celu ulogu. Jedna sitnica koja se poklopi funkcioniše kao garancija za celu priču.
Legenda. Unapred se pripreme uloga i povod: provera prijavljivanja, dostava, greška u dokumentima. Povod objašnjava zašto zovu baš tebe i baš sada.
Mala istina. U prvih nekoliko sekundi pomenu nešto što se zaista zna o tebi. To nije zahtev, već ulog u poverenje.
Hitnost. Pojavljuje se vremenski prozor: „zahtev je na čekanju deset minuta“. Namerno nema vremena za proveru, a ne slučajno.
Izolacija. Traže da ne prekidaš vezu, da ne razgovaraš o tome s drugima ili da pređeš u aplikaciju za dopisivanje. Bilo koja treća osoba može da sruši scenario.
Mali zahtev. Najpre traže sitnicu - da potvrdiš, izdiktiraš ili pritisneš. Kada jednom pristaneš, drugi put je teže da odbiješ.
Kako to zvuči
Razgovor gotovo uvek ide u jednom smeru: sagovornik postavlja pitanja, a ti odgovaraš. Pritom proveravaju tebe, iako su oni pozvali tebe. Evo tipičnog dela razgovora - ne obraćaj pažnju samo na reči, već na to kako se uloga menja.
Ovde služba bezbednosti. Vidim pokušaj prijavljivanja na tvoj nalog iz drugog grada.
Nisam se nigde prijavljivao.
Uspeću da pošaljem zahtev za blokadu, ali imaš deset minuta.
Šta treba da uradim?
Izdiktiraj mi kod iz poruke - on će potvrditi da razgovaram s osobom koja je vlasnik naloga.
U redu, samo trenutak.
Ovde imaš tri upozorenja jedno za drugim. Saopštili su ti uznemirujuću vest koju ne možeš da proveriš. Dat ti je rok. I od tebe traže da dokažeš da si ti ti, iako ti nisi započeo poziv. Kod iz poruke ne potvrđuje ništa sagovorniku: potreban mu je upravo za prijavljivanje, a prava korisnička podrška ga neće tražiti.
Primeti i ko ovde žuri. U ovakvom razgovoru žurba je uvek tuđa: neko ju je doneo tebi. Ukloni tajmer i scenario se raspada, zato ga i održavaju.
Scenario se ne oslanja na naivnost, već na normalne reakcije: da pomogneš, ne raspravljaš se i brzo rešiš problem. Zato najčešće pogađa zauzete i ljubazne ljude.
Zašto u pretekstingu pominju mali istinit detalj o tebi?
Šta pomaže ako te požuruju i traže kod iz poruke?
Izvori
- Mehanizmi uticaja - prema radovima Roberta Čaldinija o autoritetu, oskudici i doslednosti
- analiza pretekstinga - Kevin Mitnik, „Umetnost obmane“
- znaci upozorenja - u javnim smernicama banaka i CERT-a
Dalje u serijalu „Socijalni inženjering“
3 članka u celosti na sajtu, još 4 u aplikaciji
