แฮ็กคนไม่ใช่คอมพิวเตอร์

การหลบเลี่ยงระบบป้องกันโดยตรงต้องใช้เวลา อุปกรณ์ และความรู้เฉพาะทางที่หาได้ยาก แต่การหลบเลี่ยงระบบผ่านคนต้องใช้แค่โทรศัพท์กับเรื่องราวที่ฟังดูน่าเชื่อ เทคนิคนี้เรียกว่าวิศวกรรมสังคม และมีมาก่อนอินเทอร์เน็ตเสียอีก รูปแบบเดียวกันนี้เคยใช้ได้ผลตั้งแต่ตอนที่ข้อมูลสิทธิ์การเข้าถึงยังเก็บอยู่ในแฟ้มกระดาษ ไม่ใช่ในแอป

มันได้ผลไม่ใช่เพราะคนปลายสายโง่ คำขอนั้นไปกระตุ้นสัญชาตญาณในการทำงาน เช่น ช่วยเหลือคนอื่น ไม่ทำให้งานล่าช้า และไม่อยากดูเป็นคนจุกจิกต่อหน้าคนที่กำลังรีบ การปฏิเสธหมายถึงความขัดแย้งเล็กๆที่เกิดขึ้นทันที ส่วนการตอบตกลงใช้เวลาแค่เสี้ยววินาที จุดอ่อนจึง ไม่ใช่นิสัยของคุณ แต่คือสถานการณ์ที่คุณถูกดึงเข้าไปอยู่

Kevin Mitnick แฮ็กเกอร์ที่มีชื่อเสียงที่สุดในยุค 90 ต่อมาเล่าว่า เขาได้สิทธิ์เข้าถึงผ่านบทสนทนาบ่อยกว่าผ่านโค้ด นับแต่นั้นฉากหลังเปลี่ยนไป แต่กลไกยังเหมือนเดิม จากการโทรไปที่แผนกต้อนรับ กลายเป็นอีเมลจาก «ฝ่ายสนับสนุน» และข้อความ «จากธนาคาร»

การเตรียมข้อมูลมักใช้เวลานานกว่าบทสนทนาจริง ชื่อ ตำแหน่ง ใครเป็นหัวหน้าของใคร และบริษัทเรียกระบบภายในว่าอะไร ทั้งหมดนี้ถูกรวบรวมล่วงหน้าจากแหล่งข้อมูลสาธารณะ เช่น โซเชียลมีเดีย ลายเซ็นท้ายอีเมล และประกาศรับสมัครงาน จากนั้นการหลอกลวงจะดำเนินไปตามรูปแบบที่คุ้นเคย และแทบจะเรียงลำดับขั้นตอนเหมือนเดิมเสมอ

ขั้นตอนสำคัญคือขั้นตอนสุดท้าย พวกมิจฉาชีพแทบไม่ขอรหัสผ่านตรงๆ แต่จะขอให้คุณทำบางอย่างที่ดูไม่มีพิษภัยในตัวเอง เช่น บอกรหัสจากข้อความ กดปุ่ม «ฉันเอง» ในแอป หรือเปิดหน้า «ตรวจสอบการเข้าสู่ระบบ» คุณยอมทำเรื่องเล็กๆ แต่กลับมอบสิทธิ์เข้าถึงทั้งหมดให้พวกเขา

ทุกรูปแบบมีสัญญาณร่วมกันอย่างหนึ่ง คือพวกเขาเร่งคุณพร้อมกับพาคุณออกจากช่องทางที่คุ้นเคย ไปยังแอปส่งข้อความอื่น หน้าเว็บอื่น หรือให้คุยกันเดี๋ยวนั้น ความสงสัยมักเกิดขึ้นหนึ่งนาทีหลังจากคุณวางสาย และนั่นเป็นเรื่องปกติ เพราะแผนทั้งหมดอาศัยความเร็ว ฝ่ายสนับสนุนตัวจริงย่อมรอให้คุณหยุดคิดและโทรกลับได้อย่างใจเย็น