Спочатку читають, потім пишуть
Відкритий профіль - це не лише фотографії. З нього видно місто, місце роботи, торішню відпустку, кличку собаки, назву твоєї школи в коментарі однокласниці, коло людей, яким ти довіряєш. Твій акаунт може бути закритим - це звужує картину, але не стирає її: частина інформації міститься не у твоєму профілі. Фото подруги відкрите, а підпис під ним розповідає, де довелося побувати, коли й з ким; репліку під чужим дописом бачать усі, і ім’я колеги чи назва школи спливає в розмові, а не в анкеті; учасники чатів, гості заходів, підписки залишаються в публічних списках. Окремо кожна деталь нешкідлива. Разом вони складаються в привід - правдоподібну причину написати тобі саме зараз.
Тому переконливе повідомлення майже ніколи не починається з прохання. Спочатку йде впізнавання: згадка колеги на ім’я, посилання на поїздку, знайома деталь. Впізнавання знімає перше питання: «а хто це взагалі?» - і далі ти вже розмовляєш, а не перевіряєш.
Чотири важелі
Прийоми впливу не нові, їх описали задовго до появи соцмереж - про них писав Роберт Чалдіні. Жоден із них не переконує логікою. Усі вони роблять одне: скорочують час між «мені написали» і «я вже відповів».
Перший важіль - спочатку дають: допомогли, надіслали щось корисне, відповіли вночі. Виникає відчуття боргу - і наступне прохання звучить як справедливий обмін. Другий - вікно зачиняється: доступ зникне, заявка згорить, відповісти треба сьогодні. Дефіцит часу тут не деталь сюжету, а сам прийом.
Третій - голос згори: служба підтримки, бухгалтерія, керівник, служба безпеки. Важливіша роль, а не особа: її рідко перевіряють, бо ніяково. Четвертий - усі вже це зробили: «інші з групи вже надіслали», «так роблять усі». Посилання на інших замінює розбір суті.
У всіх чотирьох є спільна ознака, і її видно без знань про безпеку: тебе кваплять і водночас просять щось віддати - код, файл, доступ, підтвердження. Прохання може бути зовсім дрібним. Важливо не те, що просять, а те, про що тобі не дають часу подумати.
Швидкість тут і справді має значення. У звітах Verizon про розслідування витоків людей називають чинником у більшості випадків, а від відкриття листа до натискання на посилання минають секунди, а не хвилини.
Навіщо шахрай згадує колегу або недавню поїздку?
Що допоможе перевірити термінове прохання з месенджера?
Джерела
- Роберт Чалдіні, «Вплив: Психологія переконання»
- Звіт Verizon про розслідування витоків даних, 2024
Далі в серії «Соціальна інженерія»
3 статті повністю на сайті, ще 4 - у застосунку
