Bu yöntem neden işe yarıyor
Birini erişim bilgilerini vermeye ikna etmek, parolasını tahmin etmekten daha kolaydır ve bu, kurnaz bir soruyla değil, konuşmanın kurgusuyla yapılır. Önce konuştuğun kişiye tanıdık bir rol verirler: destek görevlisi, kurye, başka bir departmandan iş arkadaşı. Rolün kendisi, seninle ilgili ayrıntıları nereden bildiğini ve neden soru sorma hakkı olduğunu açıklar.
Sonra zamanı daraltırlar. Gerçekliği kontrol etmeye, hizmeti kendin aramaya, gönderenin adresine bakmaya fırsat bulamadan dikkatini dar bir koridorda tutarlar: tek görev, atılacak tek adım, hiç ara yok. Böyle bir anda kod, hesabının anahtarı gibi değil, başkasının senaryosundaki sıradan bir formalite gibi görünür.
- Rol
- Aciliyet
- Küçük rica
- Kod
Yöntemi, bu halkaların birleştiği yerde fark edebilirsin. Gerçek destek ekibi seni acele ettirmez; telefonu kapatıp uygulamadaki numarayı kendin araman sorun olmaz. Kodu söylemeni ya da iletmeni istemeleri, durman gereken noktadır: kod, senden başka kimsenin bilmemesi için vardır.
Bundan sonra neden donup kalırsın
En değerli zaman utanca gider. «Ben bunu nasıl yaptım?» düşüncesi, eylemlerinin hâlâ bir şeyi değiştirebileceği dakikaları tüketir. Buradaki utanç aptal olduğunun işareti değil, kontrol edilmiş olmana verilen bir tepkidir; ayrıca yardım istemeni de zorlaştırır.
Bu yöntem dikkat düzeyine göre değil, ana göre uyarlanır: yorgunluk, acele, bir arama ya da teslimat beklemek. Dikkatsiz olanlar değil, meşgul olanlar tuzağa düşer.
Önündeki saat
Hâlâ bir şeyleri düzeltebileceğin süre, erişim kullanılana kadardır. Burada önemli olan hız değil, sıradır.
İletişimi kes. Açıklama yapmadan ya da pazarlık etmeden telefonu kapat veya sohbeti sonlandır: konuşmayı sürdürmek aleyhine işler.
Parolanı değiştir. Önce kodun gönderildiği hizmette, sonra da ona bağlı e-postada değiştir: diğer hesapların erişimini onun üzerinden geri alırlar.
Tüm cihazlardan çıkış yap. Güvenlik ayarlarında etkin oturumların bir listesi vardır; mevcut oturum dışındaki hepsini sonlandır.
Desteğe kendin yaz. Mesajdaki bağlantı üzerinden değil, uygulama veya resmî site üzerinden ulaş.
Erişimi genellikle hemen ya da yalnızca tek bir yerde kullanmayı denemezler. 1-2 gün sonra aynı bilgileri e-postanda, mesajlaşma uygulamanda veya sosyal medya hesaplarında deneyebilirler; aynı numarayla girişin geri yüklenebildiği her yerde.
Bu yüzden önümüzdeki günlerde geri kalan her şeyi sakin sakin ve bir liste üzerinden kontrol etmek iyi olur.
- Ana hesaplarındaki giriş ve cihaz listelerini kontrol et
- Henüz olmayan yerlerde iki faktörlü girişi aç
- Yeni e-posta yönlendirme kuralları eklenmiş mi kontrol et
- Senin adına yazabilecek kişileri uyar
Devamını Miqo uygulamasında oku
1 dakika daha, sonunda da bir test. “Psikoloji → Sosyal Mühendislik” bölümünde bulabilirsin
App Store veya Google Play'i açmak için telefonunun kamerasını buraya tut.
Kaynaklar
- Mekanizmalar etki üzerine yapılan çalışmalarda açıklanmıştır: R. Cialdini, «İknanın Psikolojisi» (1984) - kıtlık ve otorite
- S. Milgram'ın otoriteye itaate ilişkin deneyleri (1963). Dolandırıcılık şemaları değişir, yöntemin yapısı değişmez