UK
ЗавантажитиЗавантажити

Як у соцмережах збирають на тебе досьє

Редакція Miqo · 2 джерела

Спочатку читають, потім пишуть

Відкритий профіль - це не лише фотографії. З нього видно місто, місце роботи, торішню відпустку, кличку собаки, назву твоєї школи в коментарі однокласниці, коло людей, яким ти довіряєш. Твій акаунт може бути закритим - це звужує картину, але не стирає її: частина інформації міститься не у твоєму профілі. Фото подруги відкрите, а підпис під ним розповідає, де довелося побувати, коли й з ким; репліку під чужим дописом бачать усі, і ім’я колеги чи назва школи спливає в розмові, а не в анкеті; учасники чатів, гості заходів, підписки залишаються в публічних списках. Окремо кожна деталь нешкідлива. Разом вони складаються в привід - правдоподібну причину написати тобі саме зараз.

Тому переконливе повідомлення майже ніколи не починається з прохання. Спочатку йде впізнавання: згадка колеги на ім’я, посилання на поїздку, знайома деталь. Впізнавання знімає перше питання: «а хто це взагалі?» - і далі ти вже розмовляєш, а не перевіряєш.

Чотири важелі

Прийоми впливу не нові, їх описали задовго до появи соцмереж - про них писав Роберт Чалдіні. Жоден із них не переконує логікою. Усі вони роблять одне: скорочують час між «мені написали» і «я вже відповів».

Перший важіль - спочатку дають: допомогли, надіслали щось корисне, відповіли вночі. Виникає відчуття боргу - і наступне прохання звучить як справедливий обмін. Другий - вікно зачиняється: доступ зникне, заявка згорить, відповісти треба сьогодні. Дефіцит часу тут не деталь сюжету, а сам прийом.

Третій - голос згори: служба підтримки, бухгалтерія, керівник, служба безпеки. Важливіша роль, а не особа: її рідко перевіряють, бо ніяково. Четвертий - усі вже це зробили: «інші з групи вже надіслали», «так роблять усі». Посилання на інших замінює розбір суті.

У всіх чотирьох є спільна ознака, і її видно без знань про безпеку: тебе кваплять і водночас просять щось віддати - код, файл, доступ, підтвердження. Прохання може бути зовсім дрібним. Важливо не те, що просять, а те, про що тобі не дають часу подумати.

Швидкість тут і справді має значення. У звітах Verizon про розслідування витоків людей називають чинником у більшості випадків, а від відкриття листа до натискання на посилання минають секунди, а не хвилини.

68%витоків за участю людей, Verizon 2024
21 смедіана від відкриття листа до натискання
< 1 хвдо введення даних на підробленій сторінці
Перевір себе1 / 2

Навіщо шахрай згадує колегу або недавню поїздку?

Джерела

  1. Роберт Чалдіні, «Вплив: Психологія переконання»
  2. Звіт Verizon про розслідування витоків даних, 2024

Далі в серії «Соціальна інженерія»

3 статті повністю на сайті, ще 4 - у застосунку

Усі статті підтеми

Ще 4 статті серії - у застосунку

Вони чекають у розділі «Психологія → Соціальна інженерія». Безкоштовно.

Тест · 16 запитаньЧи добре ти знаєш тему «Соціальна інженерія»?