社群媒體如何拼湊出你的檔案

公開個人檔案不只是照片。從中可以看出你的城市、工作地點、上週的旅行、狗狗的名字、同學留言裡提到的學校名稱，以及你信任的圈子。你的帳號可能設為私人，這會讓拼圖少一些，但不會讓它消失：有些資訊不在你的個人檔案裡。朋友的照片是公開的，照片說明會透露你在哪裡、什麼時候去的，以及和誰一起；你在別人貼文下的留言大家都看得到，同事的名字或學校名稱會在對話中浮現，而不是出現在個人資料裡；聊天室成員、活動來賓和追蹤對象也會留在公開名單中。單獨看，每個細節都無害。放在一起，它們就拼成了藉口：一個足以讓對方此刻寫訊息給你的合理理由。

所以，一則有說服力的訊息幾乎從不以請求開場。對方先讓你產生熟悉感：提到同事的名字、說起某趟旅行，或帶上一個熟悉的細節。這種熟悉感消除了第一個疑問：「這到底是誰？」接著，你已經開始對話，而不是查證。

這些影響人的手法並不新，在社群媒體出現很久以前就有人描述過，Robert Cialdini 也曾分析它們。這些手法沒有一個是靠邏輯說服你。它們做的事都一樣：縮短「有人傳訊息給我」到「我回覆了」之間的時間。

第一個槓桿是先給予：對方幫了你、傳來有用的東西，或在深夜回覆你。你會產生虧欠感，下一個請求聽起來就像公平交換。第二個是時限即將結束：權限會消失、申請會失效，你今天就得回覆。這裡的時間不足不是情節細節，而是手法本身。

第三個是上級的聲音：客服、會計、主管或資安人員。重要的是這個身分，而不是這個人；人們很少查證，因為那樣令人尷尬。第四個是大家都做過了：「群組裡其他人都傳了」、「大家都是這麼做的」。提到別人，就取代了對事情本身的查究。

這4種手法都有一個共同特徵，而且不需要懂資安就看得出來：對方一邊催你，一邊要你交出某樣東西，例如代碼、檔案、存取權限或確認。請求可能小得不得了。重要的不是對方要什麼，而是你在當下沒時間思考什麼。

在這裡，速度確實關鍵。Verizon 的資料外洩調查報告指出，人為因素出現在多數案例中；從打開電子郵件到點擊連結，經過的是幾秒，而不是幾分鐘。