急著做決定,傷的不是智力
查證是一個獨立的動作。掛掉電話,再由你自己回撥。透過銀行應用程式的圖示開啟,而不是點連結。問同事那則訊息是不是他真的發的。每一件事都需要停頓,以及第二個管道。緊迫感不會和你的推理爭辯,它只是把那段停頓拿走。
在時間壓力下,你的注意力會縮窄到一件事:趕快完成。接著,你會根據熟悉的線索做決定,例如標誌、部門名稱、商務語氣,以及正確的用詞。在日常生活中,這能節省力氣,而且幾乎總是奏效,所以這種模式才會持續。勸你照做的人並沒有破壞你身上的任何東西,他只是安排情境,讓慢速模式來不及啟動。
所以,比起系統,人更常成為攻擊目標。人們自己交出的存取權限,會一次繞過所有防護,而最容易從沒有時間的人手上取得。
涉及人為因素的資料外洩
從哪些跡象可以看出來
真正的緊急情況通常等得過5分鐘。人為製造的緊迫感則不行:它的全部力量,都在於不讓你有時間查證。因此,總會反覆出現一組幾乎一字不差的細節。期限憑空出現:視窗會在10分鐘後關閉,但對方不解釋為什麼是10分鐘。對方要求你不要查證:不要掛電話、不要打給銀行、先不要告訴任何人,而且這一切都打著安全的名義。管道也會改變:一開始在電子郵件中聯絡,接著從一個新號碼透過通訊軟體繼續,而那裡沒有任何歷史紀錄或確認資訊。
另一個細節是,感受先於意義。恐懼或羞恥先襲來,接著請求本身才以小字出現。這個順序並非偶然:當你正在反應時,內容就能不經分析地通過。
重點不在於你是否夠專心。謹慎存在於停頓之中,而緊迫感不讓你走到那一步,所以真正能幫上你的不是警覺,而是透過第二個管道確認的習慣。
防護也就從這裡開始。不是叫你「提高警覺」,因為警覺是一種狀態,到了晚上就會耗盡。真正有效的是一條不需要耗費力氣的規則:對方越催你,你就越慢回應。
在 Miqo App 讀完全文
再讀 1 分鐘就能讀完,文末有測驗。 可在「心理學 → 社交工程」中找到
用手機相機掃描這裡,即可開啟 App Store 或 Google Play。
來源
- Robert Cialdini 在《影響力:說服的心理學》中描述了時間壓力與稀缺性的作用機制。涉及人為因素的資料外洩比例,出自Verizon《資料外洩調查報告》2024年版(68%)。