П'ять реплік, у яких усе вже вирішено
Розмову побудовано так, щоб ти жодного разу не обирав. Перша фраза одразу розподіляє ролі: він - фахівець, ти - той, у кого проблема. Далі залишається погоджуватися: заперечувати фахівцеві в питанні, на якому ти не знаєшся, незручно й наче безглуздо.
Другий шар - час. Поки ти слухаєш про «зафіксовану спробу входу», у голові крутиться одне питання: чи встигну? Поспіх забирає саме ту частину мислення, яка зазвичай і помічає нестиковки, - повільну, нудну, перевіряльну.
Служба безпеки. Зафіксовано вхід у ваш акаунт з іншого міста.
Це не я.
Зрозуміло. Не кладіть слухавку й поки нікому не повідомляйте - триває перевірка.
Добре.
Підтвердьте, що це ви: назвіть код із повідомлення.
Подивися, де саме все повернулося. «Не кладіть слухавку» - це ізоляція: ти не можеш ні з ким порадитися й не виходиш із чужого сценарію. «Це не я» - твоя перша згода, маленька й чесна; після неї вже ніяково відмовлятися, адже ти вже береш участь у розмові. Прохання назвати код надходить останнім, коли все готово.
«Мене-то не обдуриш»
Якщо запитати людей заздалегідь, відповіді зазвичай розподіляються приблизно так.
Чи зможу я розпізнати шахрайський дзвінок?
Частки різняться від опитування до опитування, але напрям один: майже кожна вважає себе кращою за середню, а всі разом не можуть бути кращими за середню. Ця впевненість і є вразливістю: до того, що «зі мною точно цього не станеться», не готуються заздалегідь. Дзвінок застає тебе не через дурість чи наївність, а посеред справ: у дорозі, між завданнями, коли ти й справді чекаєш на повідомлення від банку.
Ознаки, за якими все видно
Легенди змінюються щосезону, а конструкція - ні. Тебе кваплять. Тебе просять не відходити й нікому не розповідати. У тебе запитують те, що справжній службі й так відомо або не потрібно: коди, паролі, повні дані картки. І головне: справжня організація спокійно ставиться до того, що ти особисто їй передзвониш, - саме тут ця розмова розсипається.
- Покласти слухавку, не дослуховуючи й не виправдовуючись.
- Передзвонити самій - за номером із застосунку або зі зворотного боку картки.
- Пам'ятати одне: код із повідомлення не називають нікому, зокрема банку.
- Сказати вголос комусь із близьких до розмови, а не після неї.
Чому прохання не класти слухавку особливо небезпечне?
Що робити з розмовою про доступ до твоїх даних?
Джерела
- Механізми впливу - авторитет, дефіцит і послідовність - описав Роберт Чалдіні в «Психології впливу» (1984). Схильність вважати, що хитрощі сильніше діють на інших, ніж на тебе, у дослідженнях називають ефектом третьої особи
- конкретні частки в опитуваннях різняться
Далі в серії «Соціальна інженерія»
3 статті повністю на сайті, ще 4 - у застосунку
