เริ่มจากอ่าน แล้วค่อยเขียน
โปรไฟล์สาธารณะไม่ได้มีแค่รูปถ่าย ในนั้นอาจบอกได้ว่าคุณอยู่เมืองไหน ทำงานที่ไหน ไปเที่ยวที่ไหนเมื่อสัปดาห์ก่อน สุนัขชื่ออะไร ชื่อโรงเรียนของคุณที่เพื่อนร่วมชั้นเอ่ยถึงในความคิดเห็น รวมถึงกลุ่มคนที่คุณไว้ใจ บัญชีของคุณอาจเป็นแบบส่วนตัว ซึ่งทำให้ภาพที่เห็นแคบลง แต่ไม่ได้ลบข้อมูลทั้งหมด เพราะข้อมูลบางส่วนอยู่นอกบัญชีของคุณ รูปที่เพื่อนโพสต์อาจเปิดให้ทุกคนเห็น และคำบรรยายก็บอกว่าคุณอยู่ที่ไหน เมื่อไร และอยู่กับใคร ความคิดเห็นใต้โพสต์ของคนอื่นก็มองเห็นได้ทุกคน ชื่อเพื่อนร่วมงานหรือชื่อโรงเรียนอาจโผล่ขึ้นมาในบทสนทนา ไม่ใช่ในโปรไฟล์ สมาชิกแชต ผู้ร่วมงานอีเวนต์ และบัญชีที่คุณติดตามยังปรากฏอยู่ในรายชื่อสาธารณะ รายละเอียดแต่ละอย่างเมื่อแยกกันดูอาจไม่มีพิษมีภัย แต่เมื่อนำมารวมกันก็กลายเป็น ข้ออ้าง ที่ฟังดูสมเหตุสมผลในการส่งข้อความหาคุณตอนนี้
เพราะฉะนั้นข้อความที่น่าเชื่อถือแทบไม่เคยเริ่มต้นด้วยคำขอ ขั้นแรกคือทำให้คุณรู้สึกคุ้นเคย เช่น เอ่ยชื่อเพื่อนร่วมงาน อ้างถึงทริปที่ผ่านมา หรือพูดถึงรายละเอียดที่คุณคุ้นเคย ความคุ้นเคยช่วยคลายคำถามแรกว่า "นี่ใครกันนะ" แล้วคุณก็เริ่มคุยแทนที่จะตรวจสอบ
คันโยก 4 อย่าง
เทคนิคโน้มน้าวใจเหล่านี้ไม่ใช่เรื่องใหม่ และมีการอธิบายไว้นานก่อนยุคโซเชียลมีเดีย โรเบิร์ต ชาลดินีเคยวิเคราะห์เรื่องนี้ไว้ ไม่มีข้อไหนโน้มน้าวด้วยเหตุผล ทั้งหมดทำสิ่งเดียวกัน คือทำให้เวลาระหว่าง "มีคนส่งข้อความมา" กับ "ฉันตอบไปแล้ว" สั้นลง
คันโยกแรกคือ ให้ก่อน เช่น ช่วยเหลือคุณ ส่งสิ่งที่มีประโยชน์มาให้ หรือตอบกลับตอนกลางคืน คุณจะรู้สึกเป็นหนี้บุญคุณ และคำขอถัดไปก็ฟังดูเหมือนการแลกเปลี่ยนที่ยุติธรรม คันโยกที่สองคือ กำลังจะหมดเวลา เช่น สิทธิ์เข้าถึงจะหายไป คำขอจะหมดอายุ หรือต้องตอบภายในวันนี้ เวลาที่เหลือน้อยไม่ใช่แค่รายละเอียดของเรื่อง แต่เป็นกลวิธีนั้นเอง
คันโยกที่สามคือ เสียงจากผู้มีอำนาจ เช่น ฝ่ายสนับสนุน ฝ่ายบัญชี หัวหน้า หรือฝ่ายความปลอดภัย บทบาทสำคัญกว่าตัวบุคคล เพราะคนมักไม่ค่อยตรวจสอบ เนื่องจากรู้สึกกระอักกระอ่วน คันโยกที่สี่คือ ทุกคนทำไปแล้ว เช่น "คนอื่นในกลุ่มส่งกันหมดแล้ว" หรือ "ทุกคนก็ทำแบบนี้" การอ้างถึงคนอื่นเข้ามาแทนที่การตรวจสอบเรื่องจริง
ทั้ง 4 อย่างมีสัญญาณร่วมกันอย่างหนึ่ง ซึ่งคุณมองออกได้โดยไม่ต้องมีความรู้เรื่องความปลอดภัยเลย นั่นคือคุณกำลังถูกเร่ง และในเวลาเดียวกันก็ถูกขอให้ส่งมอบบางอย่าง เช่น รหัส ไฟล์ สิทธิ์เข้าถึง หรือการยืนยัน คำขออาจดูเป็นเรื่องเล็กมาก สิ่งสำคัญไม่ใช่พวกเขาขออะไร แต่คือสิ่งที่ ไม่เปิดโอกาสให้คุณได้คิด
ความเร็วมีผลจริงๆ ในกรณีนี้ รายงานการสืบสวนเหตุข้อมูลรั่วไหลของ Verizon ระบุว่าคนมีส่วนเกี่ยวข้องกับเหตุการณ์ส่วนใหญ่ และช่วงเวลาตั้งแต่เปิดอีเมลจนคลิกลิงก์นั้นมีเพียงไม่กี่วินาที ไม่ใช่หลายนาที
ทำไมมิจฉาชีพถึงเอ่ยถึงเพื่อนร่วมงานหรือทริปล่าสุด
อะไรช่วยตรวจสอบคำขอเร่งด่วนจากแอปส่งข้อความได้
แหล่งอ้างอิง
- Robert Cialdini, "อิทธิพล: จิตวิทยาแห่งการโน้มน้าวใจ"
- รายงานการสืบสวนเหตุข้อมูลรั่วไหลของ Verizon, 2024
ถัดไปในซีรีส์ “วิศวกรรมสังคม”
ฉบับเต็มบนเว็บไซต์ 3 บทความ และอีก 4 บทความในแอป
