Acele etmek zekânı hedef almaz
Kontrol etmek ayrı bir eylemdir. Telefonu kapatıp kendin geri aramak. Banka uygulamasını bir bağlantı üzerinden değil, simgesinden açmak. Bir meslektaşına mesajı gerçekten onun gönderip göndermediğini sormak. Bunların her biri bir duraklama ve ikinci bir kanal gerektirir. Aciliyet, gerekçelerinle tartışmaz, o duraklamayı ortadan kaldırır.
Zaman baskısı altında dikkatin tek bir noktaya daralır: yetişmek. Sonra kararını tanıdık işaretlere göre verirsin: logo, departman adı, profesyonel bir ton, doğru kelimeler. Günlük hayatta bu enerji tasarrufu sağlar ve neredeyse her zaman işe yarar; bu yüzden bu mod sürer. Seni ikna eden kişi sende bir şeyi bozmaz: durumu, yavaş modun devreye girmesine zaman kalmayacak şekilde düzenler.
Bu yüzden sistemlerden çok insanları hedef alırlar. İnsanların kendi elleriyle verdiği erişim, tüm koruma katmanlarını bir anda aşar ve bunu en kolay, zamanı olmayan kişiden elde ederler.
İnsan faktörünün rol oynadığı veri ihlalleri
Bunu hangi işaretlerden anlarsın
Gerçek aciliyet genellikle beş dakikayı atlatır. Yapay aciliyet ise atlatamaz: Bütün gücü, kontrol etmene zaman bırakmamasından gelir. Bu yüzden neredeyse kelimesi kelimesine tekrarlanan bir ayrıntılar dizisi ortaya çıkar. Ortada yokken bir son tarih belirir: Pencere on dakika içinde kapanacaktır, ama neden özellikle on dakika olduğu açıklanmaz. Kontrol etmemen istenir: Telefonu kapatma, bankayı arama, şimdilik kimseye söyleme, üstelik bunların hepsi güvenlik bahanesiyle yapılır. Kanal değişir: E-postada başlayan konuşma, geçmişi ve doğrulaması olmayan yeni bir numaradan mesajlaşma uygulamasında devam eder.
Bir başka ayrıntı da anlamdan önce duygunun gelmesidir. Önce korku ya da utanç kaplar içini, ancak sonra, küçük puntolarla asıl istek gelir. Sıralama tesadüfi değildir: Sen tepki verirken içerik incelemeden geçer.
Mesele dikkatli olup olmaman değil. Tedbir, duraklamada yaşar; aciliyet ise o noktaya ulaşmanı engeller. Bu yüzden seni kurtaran şey tetikte olmak değil, ikinci bir kanaldan doğrulama alışkanlığıdır.
Korunmanın yolu da buradan geçer. «Daha tetikte ol» demek değil, çünkü tetikte olma hâli akşama doğru tükenir. İşe yarayan, güç gerektirmeyen bir kuraldır: Seni ne kadar acele ettirirlerse o kadar yavaş yanıt ver.
Devamını Miqo uygulamasında oku
1 dakika daha, sonunda da bir test. “Psikoloji → Sosyal Mühendislik” bölümünde bulabilirsin
App Store veya Google Play'i açmak için telefonunun kamerasını buraya tut.
Kaynaklar
- Zaman baskısı ve kıtlık mekanizması Robert Cialdini'nin İknanın Psikolojisi adlı kitabında açıklanmıştır. İnsan faktörünün rol oynadığı veri ihlallerinin oranı, Verizon Veri İhlali Soruşturmaları Raporu, 2024 (%68)