Социальная инженерия. Как нас заставляют делать то, чего мы не хотим. Как распознать мошенников и попытки манипуляции. Психологические трюки. Триггеры. Техники обмана. Эффективные стратегии защиты
Шрифт:
Мошенники активно эксплуатируют принцип взаимного обмена. Они оказывают мелкие услуги, дарят небольшие подарки или делают комплименты, а затем просят об ответной любезности. Но в отличие от бесплатных образцов, их "услуга" служит прикрытием для куда более серьезных требований.
Одна из самых известных схем, основанных на взаимном обмене – это "нигерийские письма". Мошенники отправляют электронные письма, в которых говорится о крупной сумме денег (обычно несколько миллионов долларов), которую нужно перевести из одной страны в другую. Отправитель просит помощи в переводе и обещает солидный процент от суммы в качестве вознаграждения. Если получатель соглашается, у него постепенно выманивают все больше личной информации и денег под предлогом "оформления документов", "уплаты
Принцип взаимного обмена работает даже тогда, когда услуга не была запрошена. В классическом исследовании социального психолога Денниса Риган (1971) испытуемые оценивали качество картин вместе с помощником экспериментатора, который выдавал себя за другого участника. В перерыве помощник выходил за два стакана газировки и давал один испытуемому. После этого он просил купить лотерейные билеты по 25 центов. Те, кто получил газировку, покупали в два раза больше билетов, чем участники контрольной группы. Причем размер одолжения не имел значения – важен был сам факт услуги.
Другое исследование, проведенное в ресторанах (Strohmetz et al., 2002), показало, что взаимный обмен увеличивает чаевые. Когда официанты приносили счет, они дарили посетителям по конфете. Этот простой жест увеличивал сумму чаевых на 3%. Если официант останавливался на секунду, отдавал еще одну конфету и говорил: "А это еще одна, специально для вас", – сумма чаевых возрастала на 14% по сравнению с отсутствием конфеты. Посетители чувствовали, что официант сделал для них что-то особенное, и стремились отблагодарить его более щедрыми чаевыми.
Принцип взаимного обмена особенно силен, когда одолжение кажется персонализированным. В одном полевом исследовании (Burger et al., 1997) экспериментаторы разыгрывали сценарий, в котором они "случайно" рассыпали свои монетки перед прохожими. Большинство прохожих помогали собрать монетки. Затем экспериментаторы догоняли их и просили пожертвовать деньги на благотворительность. Те, кто помогал собирать монетки, в четыре раза чаще делали пожертвования, чем участники контрольной группы.
Социальные инженеры часто используют персонализацию в своих схемах. Они изучают профили жертв в социальных сетях, чтобы узнать их интересы, хобби, любимые фильмы и книги. Затем они используют эту информацию, чтобы установить раппорт, сделать разговор более личным. Они могут упомянуть общих знакомых, похвалить достижения жертвы или оказать услугу, связанную с ее интересами. Все это создает ощущение особой связи и повышает шансы на то, что жертва пойдет на уступки в ответ.
Один из самых ярких примеров использования принципа взаимного обмена в социальной инженерии – это история Кевина Митника, известного хакера и консультанта по безопасности. В своей книге "Призрак в сети" Митник рассказывает, как он взламывал корпоративные системы, используя технику "ложного одолжения". Он звонил сотрудникам компаний, представлялся коллегой из IT-отдела и просил у них помощи в решении несуществующей технической проблемы. Например, он мог сказать: "Я тут пытаюсь настроить принтер для нового сотрудника, но у меня не получается. Ты не мог бы глянуть в настройки своего компьютера и продиктовать мне параметры подключения?" Большинство людей охотно соглашались помочь "коллеге". А через несколько дней Митник перезванивал им и просил об ответной услуге – например, сообщить пароль от своего аккаунта "для проверки системы безопасности". И многие сотрудники, чувствуя себя обязанными, охотно делились конфиденциальной информацией.
Другой известный социальный инженер, Кристофер Хэдноги, описывает в своей книге "Социальная инженерия: искусство человеческой хакерской атаки" случай, когда он сумел проникнуть в закрытую корпоративную сеть благодаря принципу взаимного обмена. Хэдноги узнал, что сотрудники компании любят играть в гольф. Он подошел к их офису, держа в руках клюшку для гольфа и журнал о гольфе. Он завел разговор с курящими у входа сотрудниками, расспросил их о любимых полях для гольфа, дал пару советов по игре. А потом невзначай поинтересовался: "Слушайте, я тут
Но принцип взаимного обмена – это обоюдоострый меч. Его можно использовать не только для манипуляций, но и для укрепления отношений, мотивации людей, разрешения конфликтов. Многие благотворительные организации успешно применяют этот принцип для сбора пожертвований. Они отправляют потенциальным донорам небольшие подарки – календари, блокноты, наклейки. И люди чувствуют себя обязанными отблагодарить организацию, сделав денежное пожертвование.
В бизнесе принцип взаимного обмена лежит в основе многих программ лояльности. Магазины предлагают бонусные карты, бесплатные образцы, промокоды, чтобы стимулировать повторные покупки. Консультанты дают клиентам бесплатные советы и материалы, чтобы расположить их к долгосрочному сотрудничеству. А некоторые компании даже оплачивают сотрудникам абонементы в спортзал или предоставляют бесплатное питание, рассчитывая на повышение продуктивности и лояльности в ответ.
В личных отношениях взаимный обмен – основа доверия и взаимопомощи. Мы охотнее соглашаемся на просьбы друзей, которые раньше выручали нас. Мы более терпимы к промахам партнера, если чувствуем, что он заботится о нас. А если в отношениях возникает серьезный дисбаланс – одна сторона постоянно дает, а другая только берет, – это почти всегда приводит к конфликтам и разрыву.
Итак, принцип взаимного обмена – один из краеугольных камней человеческой психологии и социального взаимодействия. Он может быть инструментом влияния и манипуляции в руках мошенников. Но он же – основа здоровых отношений, солидарности и прогресса общества. Понимание этого принципа помогает нам защититься от попыток манипуляции, принимать осознанные решения и грамотно выстраивать отношения с людьми. В следующем разделе мы рассмотрим, как распознать попытки использовать принцип взаимного обмена в корыстных целях и как правильно реагировать на них.
Обязательство и последовательность.
Обязательство и последовательность – это стремление человека быть верным своим предыдущим решениям и действиям. Если мы однажды заняли определенную позицию, сделали выбор или совершили поступок, то будем стараться действовать в соответствии с этим и в дальнейшем, даже если первоначальные обстоятельства и мотивы изменились. Этот принцип основан на глубинной потребности людей быть последовательными и верными своему слову. Непоследовательность часто воспринимается как признак слабости, ненадежности, двуличия.
Классический пример действия этого принципа – "техника низкого мяча", которую часто используют социальные инженеры. Они сначала просят о небольшой услуге, которую человеку трудно отвергнуть, а потом, когда согласие уже получено, постепенно повышают ставки и требуют все больших уступок. Человеку психологически трудно отказаться, ведь он уже сделал первый шаг и теперь должен быть последовательным.
Многочисленные исследования подтверждают силу принципа обязательства и последовательности. В одном из самых известных экспериментов психологи Фридман и Фрезер (1966) обзванивали домохозяек и просили разрешения на визит, чтобы провести опрос об используемых в быту чистящих средствах. Большинство женщин отказались. Тогда исследователи изменили тактику. Сначала они звонили с невинным вопросом: "Здравствуйте, мы проводим опрос о товарах для дома. Скажите, вы обычно сами ходите за покупками или кто-то другой в вашей семье?" Практически все домохозяйки охотно отвечали на этот вопрос. А через три дня им снова звонили и уже просили разрешения на визит для более детального опроса. В этом случае согласие дали 52% женщин – в два раза больше, чем в контрольной группе. Первый вопрос был своего рода "низким мячом", на который легко ответить "да". А потом женщины чувствовали себя обязанными быть последовательными и соглашались на более серьезную просьбу.