匆忙影响的不是智力
核实是一项单独的行动。挂掉电话，再由你自己回拨。通过银行应用的图标打开应用，而不是点击链接。问同事一句，确认那条消息是不是他发的。每一步都需要停顿，也需要第二个渠道。催促并不会和你的理由争辩 - 它只是把这段停顿扣掉了。
在时间压力下，你的注意力会缩窄到一件事：赶在截止时间前完成。接下来，你会根据熟悉的信号做决定 - 标志、部门名称、一本正经的语气、恰到好处的话。在日常生活中，这能节省精力，而且几乎总是有效，所以这种模式得以持续。劝说你的人并没有破坏你身上的什么东西：他只是安排好情境，让慢速模式来不及启动。
所以，比起攻击系统，他们更常把目标对准人。由人亲手交出的访问权限，会一下子绕过所有防护 - 而最容易从没时间的人那里拿到这种权限。
涉及人为因素的数据泄露
如何识别这种套路
真正的紧急情况通常能等5分钟。人为制造的紧迫感等不了：它的全部力量，就在于不给你时间核实。于是，一组几乎逐字重复的细节反复出现。截止时间凭空冒出来：窗口将在10分钟后关闭，却没人解释为什么是10分钟。对方要求你不要核实：别挂电话，别打给银行，暂时别告诉任何人 - 还把这一切包装成安全措施。沟通渠道也会改变：从邮件开始，接着通过一个新号码上的即时通信继续，而那里既没有历史记录，也没有确认信息。
还有一个细节：感受先于意义。恐惧或羞耻先袭来，之后请求本身才以小字出现。这样的顺序并非偶然：当你还在做出情绪反应时，内容就未经审视地钻了进来。
关键不在于你是否细心。谨慎存在于停顿之中，而催促不让你走到那一步 - 所以真正能帮上你的不是时刻警惕，而是通过第二个渠道确认的习惯。
防护也就从这里开始。不是“要更加警惕” - 警惕是一种状态，到晚上就会消耗殆尽。真正有效的是一条不费力的规则：对方越催，你回复得越慢。
在 Miqo App 里读完全文
再读 1 分钟就能读完，文末有测验。 在“心理学 → 社会工程学”中查找
用手机相机扫描这里，即可打开 App Store 或 Google Play。
来源
- 罗伯特·西奥迪尼在《影响力：说服心理学》中介绍了时间压力和稀缺性的作用机制。涉及人为因素的数据泄露占比 - 《威瑞森数据泄露调查报告》2024年版（68%）。