Vì sao thủ đoạn này hiệu quả
Thuyết phục ai đó giao quyền truy cập dễ hơn đoán mật khẩu, và việc này không được thực hiện bằng một câu hỏi tinh quái mà bằng cấu trúc của cuộc trò chuyện. Trước hết, họ đưa ra một vai trò quen thuộc cho người đang nói chuyện với bạn: nhân viên hỗ trợ, người giao hàng, đồng nghiệp ở phòng ban khác. Chính vai trò đó giải thích vì sao họ biết những chi tiết về bạn và vì sao họ có quyền hỏi.
Sau đó, họ rút ngắn thời gian. Trước khi bạn kịp kiểm tra thực tế - tự gọi lại cho dịch vụ, xem địa chỉ người gửi - họ giữ sự chú ý của bạn trong một hành lang hẹp: một việc, một bước tiếp theo, không có khoảng dừng. Lúc đó, mã không còn giống chìa khóa vào tài khoản mà giống một thủ tục trong kịch bản của người khác.
- Vai trò
- Gấp gáp
- Đề nghị nhỏ
- Mã
Bạn có thể nhận ra thủ đoạn này ở chỗ các mắt xích nối với nhau. Bộ phận hỗ trợ thật sự sẽ không thúc ép bạn và sẽ không ngại nếu bạn cúp máy rồi gọi lại theo số trong ứng dụng. Yêu cầu đọc hoặc chuyển tiếp mã luôn là lúc bạn cần dừng lại: mã được tạo ra để không ai khác ngoài bạn biết.
Vì sao sau đó bạn bị đứng hình
Thời gian quý giá nhất bị mất vào cảm giác xấu hổ. Ý nghĩ "sao mình lại có thể" chiếm đúng những phút mà hành động của bạn vẫn còn tạo ra khác biệt. Ở đây, xấu hổ không phải dấu hiệu cho thấy bạn ngốc nghếch, mà là phản ứng khi bị người khác điều khiển; đồng thời, nó cũng cản bạn tìm kiếm sự giúp đỡ.
Thủ đoạn này không được điều chỉnh theo mức độ chú ý của bạn, mà theo thời điểm: lúc mệt mỏi, vội vàng, chờ một cuộc gọi hoặc chờ giao hàng. Người mắc bẫy không phải người thiếu chú ý, mà là người đang bận.
Giờ tiếp theo
Bạn vẫn còn thời gian khắc phục, trước khi họ kịp sử dụng quyền truy cập. Ở đây, thứ quan trọng là trình tự, không phải tốc độ.
Cắt đứt liên lạc. Cúp máy hoặc đóng cuộc trò chuyện mà không giải thích hay thương lượng: tiếp tục nói chuyện sẽ gây bất lợi cho bạn.
Đổi mật khẩu. Bắt đầu với dịch vụ mà mã được gửi đến, rồi đến email liên kết với dịch vụ đó: họ dùng email để khôi phục quyền truy cập vào mọi thứ khác.
Đăng xuất khỏi mọi thiết bị. Trong phần cài đặt bảo mật có danh sách các phiên hoạt động - hãy kết thúc tất cả, trừ phiên hiện tại.
Tự liên hệ bộ phận hỗ trợ. Không thông qua liên kết trong tin nhắn, mà qua ứng dụng hoặc trang web chính thức.
Họ thường không dùng quyền truy cập ngay và cũng không chỉ ở một nơi. Một đến hai ngày sau, họ có thể thử những thông tin tương tự trên email, ứng dụng nhắn tin hoặc mạng xã hội của bạn - bất cứ nơi nào có thể khôi phục đăng nhập bằng cùng số điện thoại.
Vì vậy, trong những ngày tới, bạn nên kiểm tra những tài khoản còn lại - bình tĩnh và theo danh sách.
- Kiểm tra danh sách đăng nhập và thiết bị trong các tài khoản chính
- Bật đăng nhập 2 yếu tố ở những nơi bạn chưa bật
- Kiểm tra xem có quy tắc chuyển tiếp email mới nào xuất hiện không
- Cảnh báo những người có thể nhận tin nhắn từ kẻ mạo danh bạn
Đọc tiếp trong ứng dụng Miqo
Còn 1 phút nữa, rồi đến bài kiểm tra cuối bài. Tìm trong mục “Tâm lý học → Kỹ nghệ xã hội”
Hướng camera điện thoại vào đây để mở App Store hoặc Google Play.
Nguồn
- Các cơ chế này được mô tả trong những công trình nghiên cứu về ảnh hưởng: R. Cialdini, "Tâm lý học về ảnh hưởng" (1984) - sự khan hiếm và thẩm quyền
- các thí nghiệm của S. Milgram về sự phục tùng thẩm quyền (1963). Các kịch bản lừa đảo thay đổi, nhưng cấu trúc của thủ đoạn thì không