Чому цей прийом спрацьовує
Вмовити людину віддати доступ простіше, ніж підібрати пароль, і робиться це не хитрим запитанням, а конструкцією розмови. Спочатку тобі задають зрозумілу роль співрозмовника: працівник підтримки, кур'єр, колега з іншого відділу. Сама роль пояснює, звідки він знає деталі про тебе і чому має право запитувати.
Далі стискають час. Поки не вдасться звіритися з реальністю - самостійно зателефонувати в сервіс, подивитися на адресу відправника, - твою увагу тримають у вузькому коридорі: одне завдання, один наступний крок, жодної паузи. У цей момент код виглядає не ключем від облікового запису, а формальністю в чужому сценарії.
- Роль
- Терміновість
- Невелике прохання
- Код
Прийом видно на стиках цих ланок. Справжня підтримка не квапить і не заперечуватиме, якщо ти покладеш слухавку та передзвониш за номером із застосунку. Прохання назвати або переслати код - це завжди момент, коли варто зупинитися: код і придумали для того, щоб його не знав ніхто, крім тебе.
Чому після цього ти завмираєш
Найдорожчий час забирає сором. Думка «як це могло статися» займає саме ті хвилини, коли твої дії ще можуть щось змінити. Сором тут не свідчить про дурість, а є реакцією на те, що тобою керували, і водночас заважає попросити про допомогу.
Прийом підлаштовують не під рівень твоєї уваги, а під момент: втому, поспіх, очікування дзвінка чи доставки. У пастку потрапляють не неуважні, а зайняті.
Найближча година
Вікно, у якому ще можна все виправити, триває до того, як доступ встигнуть використати. Тут важливий порядок, а не швидкість.
Припини контакт. Поклади слухавку або закрий чат, нічого не пояснюючи й не домовляючись: продовження розмови працює проти тебе.
Зміни пароль. Спочатку в сервісі, для якого надійшов код, потім у пошті, до якої він прив'язаний: через неї відновлюють доступ до всього іншого.
Вийди з усіх пристроїв. У налаштуваннях безпеки є список активних сеансів - заверши всі, крім поточного.
Напиши в підтримку самостійно. Не за посиланням із повідомлення, а через застосунок або офіційний сайт.
Доступ зазвичай намагаються використати не одразу й не в одному місці. Через день-два ті самі дані можуть перевірити в пошті, месенджері, соціальній мережі - всюди, де вхід відновлюється за тим самим номером.
Тому найближчими днями варто пройтися по решті - спокійно й за списком.
- Перевір список входів і пристроїв в основних облікових записах
- Увімкни двофакторний вхід там, де його ще немає
- Перевір, чи не з'явилися нові правила пересилання листів
- Попередь тих, кому можуть написати від твого імені
Дочитай у застосунку Miqo
Ще 1 хвилина - і квіз наприкінці. Стаття - у розділі «Психологія → Соціальна інженерія»
Наведи камеру телефона - відкриється App Store або Google Play.
Джерела
- Механізми описано в працях про вплив: Р. Чалдіні, «Психологія впливу» (1984) - дефіцит і авторитет
- експерименти С. Мілґрема про підпорядкування авторитету (1963). Схеми обману змінюються, а будова прийому - ні