如何通过社交媒体拼出你的个人档案

公开主页不只有照片。别人能从中看到你的城市、工作地点、上周的旅行、狗的名字、同学评论里的学校名称，以及你信任的人组成的圈子。你的账号可能是私密的，这会让拼图变小，却不会让它消失：有些信息并不在你的主页上。朋友发布的照片是公开的，配文会透露你在哪里、什么时候、和谁在一起；你在别人帖子下的评论人人可见，同事的名字或学校名称会在对话里出现，而不是出现在个人资料中；聊天群成员、活动来宾和关注列表也会留在公开名单里。单独看，每条信息都无害。合在一起，它们就成了一个借口，一个现在联系你的合理理由。

所以，一条有说服力的消息几乎从来不会一上来就提要求。它会先让你觉得熟悉：提到某位同事的名字、说起某次旅行、带上一处熟悉的细节。熟悉感消除了“这人到底是谁？”这个第一问，接着你就开始聊天，而不是核实。

这些影响手法并不新，在社交媒体出现之前很久就有人描述过，罗伯特·西奥迪尼也研究过它们。它们没有一个靠逻辑说服你。它们都在做同一件事：缩短“有人给我发消息”和“我回复了”之间的时间。

第一个杠杆是先给你东西：帮过你、发来有用的内容、深夜回复你。你会产生亏欠感，下一次请求听起来就像公平交换。第二个是窗口正在关闭：访问权限即将消失，申请即将失效，你必须今天回复。这里的时间紧迫不是情节细节，而是手法本身。

第三个是权威的声音：客服、财务、主管、安全部门。对方代表的身份比个人是谁更重要：人们很少核实，因为那样让人觉得尴尬。第四个是大家都已经做了：“群里其他人都发了”“大家都这么做”。拿别人来作依据，取代了对事情本身的核查。

四者有一个共同特征，不懂安全知识也能看出来：对方一边催你，一边让你交出某样东西，代码、文件、访问权限或确认信息。要求可能非常小。关键不在于对方要什么，而在于你没时间想清楚。

在这里，速度确实很重要。威瑞森的数据泄露调查报告显示，人是大多数事件中的一个因素；从打开邮件到点击链接，经过的是几秒，而不是几分钟。