Mạng xã hội thu thập hồ sơ về bạn như thế nào

Hồ sơ công khai không chỉ có ảnh. Từ đó có thể thấy thành phố bạn sống, nơi làm việc, chuyến du lịch tuần trước, tên chú chó, tên trường trong bình luận của một người bạn học và vòng tròn những người bạn tin tưởng. Tài khoản của bạn có thể ở chế độ riêng tư - điều đó thu hẹp bức tranh, nhưng không xóa sạch nó: một phần thông tin nằm ngoài hồ sơ của bạn. Ảnh một người bạn đăng công khai, và chú thích cho biết bạn đã ở đâu, vào lúc nào và cùng với ai; một câu trả lời dưới bài đăng của người khác hiển thị với tất cả mọi người, còn tên đồng nghiệp hoặc tên trường có thể xuất hiện trong cuộc trò chuyện chứ không nằm trong hồ sơ; thành viên nhóm chat, khách tham dự sự kiện và các tài khoản bạn theo dõi vẫn hiện trong những danh sách công khai. Đứng riêng lẻ, mỗi chi tiết đều vô hại. Kết hợp lại, chúng tạo thành một cái cớ - lý do có vẻ hợp lý để nhắn cho bạn ngay lúc này.

Vì thế, một tin nhắn thuyết phục gần như không bao giờ bắt đầu bằng lời đề nghị. Trước hết là sự nhận diện: nhắc tên đồng nghiệp, đề cập đến một chuyến đi hoặc đưa vào một chi tiết quen thuộc. Sự nhận diện xóa đi câu hỏi đầu tiên: "Người này là ai vậy?" - và thế là bạn đã bắt đầu trò chuyện thay vì kiểm tra.

Những thủ thuật gây ảnh hưởng này không mới và đã được mô tả từ rất lâu trước khi mạng xã hội xuất hiện - Robert Cialdini từng phân tích chúng. Không thủ thuật nào thuyết phục bằng logic. Tất cả đều làm một việc: rút ngắn khoảng thời gian từ lúc "có người nhắn cho tôi" đến lúc "tôi trả lời".

Đòn bẩy thứ nhất là cho trước: họ giúp bạn, gửi cho bạn thứ hữu ích hoặc trả lời vào ban đêm. Bạn cảm thấy mình mắc nợ - và lời đề nghị tiếp theo nghe như một sự trao đổi công bằng. Đòn bẩy thứ hai là cánh cửa sắp đóng: quyền truy cập sẽ biến mất, yêu cầu sẽ hết hạn, bạn phải trả lời trong hôm nay. Sự thiếu hụt thời gian ở đây không phải chi tiết của câu chuyện, mà chính là thủ thuật.

Đòn bẩy thứ ba là giọng nói từ cấp trên: bộ phận hỗ trợ, kế toán, quản lý hoặc bộ phận an ninh. Vai trò quan trọng hơn con người cụ thể: bạn hiếm khi kiểm tra vì thấy ngại. Đòn bẩy thứ tư là mọi người đã làm rồi: "những người khác trong nhóm đã gửi", "ai cũng làm vậy". Việc viện dẫn người khác thay thế cho việc xem xét vấn đề thực sự.

Cả 4 đòn bẩy đều có một dấu hiệu chung, và bạn có thể nhận ra nó mà không cần biết gì về an toàn thông tin: bạn bị thúc giục, đồng thời được yêu cầu đưa ra thứ gì đó - mã, tệp, quyền truy cập hoặc xác nhận. Lời đề nghị có thể rất nhỏ. Điều quan trọng không phải là họ xin gì, mà là bạn không kịp nghĩ.

Ở đây, tốc độ thực sự có ý nghĩa. Trong các báo cáo điều tra vụ rò rỉ dữ liệu của Verizon, con người được xác định là một yếu tố trong phần lớn các vụ việc; từ lúc mở email đến lúc nhấp vào liên kết chỉ mất vài giây, không phải vài phút.