五句話,讓一切早已決定
這段對話的設計,就是讓你一次選擇都做不了。第一句話立刻分配好角色:他是專家,你是遇到問題的人。接下來你只剩下答應:對自己不懂的事反駁專家,既尷尬又好像很蠢。
第二層是時間。當你聽著對方說「偵測到登入嘗試」時,腦中只反覆轉著一個問題:我來得及嗎?匆忙會吃掉的,正是平常用來抓出矛盾的那部分思考,緩慢、無聊、逐一查證的那部分。
安全部門。系統偵測到有人從其他城市登入你的帳戶。
不是我。
了解。先不要掛電話,也不要告訴任何人,我們正在查證。
好。
請確認是你本人:告訴我訊息中的驗證碼。
看看事情究竟在哪裡轉了彎。「不要掛電話」是在隔離你:你無法找人商量,也離不開對方設定好的劇本。「不是我」是你第一次做出的同意,小小的,而且是真心的;有了這一步,再拒絕就會覺得尷尬,畢竟你已經成了這段對話的一員。索取驗證碼的要求會最後出現,因為那時一切都準備好了。
「才不可能騙到我」
如果事先問大家,回答通常大致會是這樣。
我能辨認出詐騙電話嗎?
一定可以45%
應該可以40%
可能會沒察覺15%
各次調查的比例會有所不同,但方向都一樣:幾乎每個人都認為自己高於平均,而不可能所有人都高於平均。這份自信正是弱點,因為人們不會事先準備應對自己「絕對不會遇到」的事。電話接通時,你不是愚蠢,也不是天真,而是正忙著:可能在路上,可能正在處理事情,或是真的在等銀行傳來訊息。
一看就知道的跡象
說法每一季都會變,結構卻不變。他們催你。他們要求你不要離開,也不要告訴任何人。他們會詢問真正的安全部門早已知道、或根本不需要的資訊:驗證碼、密碼、完整的卡片資料。最重要的是,真正的機構不介意你自己回撥給它,這通電話在這裡就會露出破綻。
- 不用聽完,也不用解釋,直接掛電話。
- 自己回撥,使用 App 裡的電話號碼,或卡片背面的電話號碼。
- 記住一件事:訊息中的驗證碼誰都不能說,包括銀行。
- 在通話前先把這件事說給身邊的人聽,不要等到通話後。
測試一下自己1 / 2
為什麼要求你不要掛電話特別危險?
遇到談及你資料存取權限的通話,該怎麼辦?
來源
- 影響他人的機制,權威、稀缺性與一致性,由羅伯特・席爾迪尼在《影響力:說服的心理學》(1984)中加以描述。研究人員將「認為這些伎倆對別人的作用比對自己更強」的傾向稱為第三人效果;各次調查的具體比例有所不同。
「社交工程」系列的下一篇
網站上可讀全文 3 篇,App 裡還有 4 篇
被駭的不是電腦,而是人3 分鐘 · 文末有測驗什麼是預設情境攻擊2 分鐘 · 文末有測驗為什麼緊迫感會妨礙你查證所有細節App 內為什麼詐騙者會丟下 USB 隨身碟App 內為什麼熟悉的聲音什麼都證明不了App 內如果簡訊驗證碼已落入詐騙者手中,該怎麼辦App 內
所有文章