Социальная инженерия. Как нас заставляют делать то, чего мы не хотим. Как распознать мошенников и попытки манипуляции. Психологические трюки. Триггеры. Техники обмана. Эффективные стратегии защиты
Шрифт:
Другой яркий пример – исследование двух групп студентов колледжа (Knox & Inkster, 1968). Студенты заполняли анкету, где среди прочих вопросов был такой: "Представьте, что вы работаете в студенческом совете и отвечаете за сбор средств на нужды колледжа. Напишите короткое эссе о том, как бы вы убеждали других студентов делать пожертвования". Через неделю к студентам обратились реальные представители студенческого совета с просьбой о пожертвованиях. Те, кто писал эссе, в среднем давали в два раза больше денег, чем студенты контрольной группы. Написание эссе действовало как публичное обязательство,
Социальные инженеры активно используют принцип обязательства и последовательности. Например, мошенник может попросить у жертвы небольшую сумму денег в долг, обещая быстро вернуть. Если жертва соглашается, через некоторое время мошенник снова обращается к ней, но уже с просьбой о гораздо более крупной сумме. Жертве психологически сложно отказать, ведь она уже пошла на уступки ранее и теперь должна быть последовательной. Постепенно мошенник может полностью подчинить себе жертву, каждый раз наращивая требования.
Другой пример – это "дорожка добродетели", которую часто используют культы и тоталитарные секты. Вербовщики не сразу требуют от новичков полного подчинения и разрыва с прежней жизнью. Вместо этого они постепенно втягивают человека в деятельность группы, давая ему сначала небольшие поручения и задания. Каждый шаг по "дорожке добродетели" повышает уровень вовлеченности и обязательств. В какой-то момент человек оказывается настолько опутан своими предыдущими действиями и обещаниями, что уже не может вырваться из группы без огромных психологических потерь.
Резонансный случай использования принципа последовательности в социальной инженерии – это история Кристофера Хэдноги, в книге "Социальная инженерия: искусство человеческой хакерской атаки" рассказывает, как принцип обязательства помог ему проникнуть в корпоративную сеть одной компании. Хэдноги начал с того, что устроился на работу курьером в эту компанию через агентство временного персонала. В его обязанности входила доставка почты и документов между различными отделами. Сначала Хэдноги просто добросовестно выполнял свои обязанности, стараясь быть дружелюбным и полезным для всех сотрудников. Постепенно он стал брать на себя дополнительные функции – помогал разобраться с замятиями принтера, приносил кофе, передавал сообщения. Сотрудники привыкли к нему и считали "своим". Через несколько недель Хэдноги стал просить коллег о небольших услугах – передать флешку в соседний отдел, распечатать документ со своего компьютера. Люди охотно соглашались, ведь Хэдноги уже столько раз выручал их. А потом он начал обращаться с более серьезными просьбами – дать доступ к внутренней базе данных, сообщить пароли. И многие сотрудники, чувствуя себя обязанными отвечать услугой за услугу, нарушали протоколы безопасности. В результате Хэдноги получил практически неограниченный доступ к конфиденциальной информации компании.
Принцип обязательства и последовательности лежит в основе многих методов допроса и дознания. Следователи часто начинают с безобидных и очевидных вопросов, на которые подозреваемому легко ответить честно. Например: "Вы ведь были знакомы с потерпевшим?", "Вы находились в городе в день преступления?". Каждый ответ "да" повышает психологическое давление и желание
Этичность использования принципа обязательства и последовательности в допросах – предмет давних споров. С одной стороны, это может быть эффективным инструментом для раскрытия преступлений. С другой – существует риск ложных признаний и самооговора. Есть множество случаев, когда под давлением этого принципа люди сознавались в преступлениях, которых не совершали – например, дело "Централ-парк пятерки" в Нью-Йорке в 1989 году или дело Стива Току в Новой Зеландии в 1970-х.
Как распознать попытку манипуляции через принцип обязательства и последовательности? Вот несколько тревожных признаков:
Вас просят о небольшой услуге, которая кажется безобидной и незначительной. Но потом просьбы становятся все более серьезными и настойчивыми.
На вас оказывают давление, взывая к вашим предыдущим словам или действиям. Например: "Но вы же обещали…", "Вы уже сделали первый шаг, почему останавливаетесь?".
Вас вовлекают в деятельность организации или группы исподволь, не посвящая в конечные цели. Каждое задание или поручение кажется разумным, но они постепенно отнимают у вас все больше времени и ресурсов.
Ваше согласие на первоначальную просьбу было неосознанным, необдуманным или данным под давлением. Но теперь вам говорят, что вы "дали слово" и должны его сдержать.
Как противостоять манипуляции через принцип последовательности? Вот несколько советов:
Взять паузу. Если вы чувствуете, что на вас оказывают давление и побуждают к скоропалительным действиям – остановитесь. Скажите, что вам нужно время подумать и все обдумать. Это сбивает манипулятора с толку и выбивает из колеи.
Оценить первоначальное обязательство. Было ли ваше первоначальное согласие искренним, добровольным и осознанным? Не было ли оно дано под влиянием момента, из вежливости или нежелания обидеть другого человека? Если ваш истинный ответ – "нет", то и последующие "да" не обязательны.
Рассматривать каждую просьбу отдельно. Манипуляторы стремятся связать в нашем сознании разные просьбы в единую цепочку обязательств. Но на самом деле каждая из них – отдельное событие, которое требует самостоятельного решения. Тот факт, что вы один раз сказали "да", не обязывает вас всегда поступать так впредь.
Быть готовым к недовольству. Манипуляторы часто реагируют на отказ шантажом, обидами, обвинениями в непоследовательности. Важно понимать, что это их проблемы, а не ваши. Вы имеете право менять свое мнение и решения, если обстоятельства того требуют. Последовательность и верность себе не означают догматизм и упрямство.
Опираться на свои ценности и принципы. Лучший способ сохранить последовательность – это быть верным своим глубинным убеждениям и нравственному кодексу. Если предлагаемые действия или требования противоречат вашей системе ценностей – смело отвергайте их, даже если раньше вы вели себя иначе. Измена себе – худший вид непоследовательности.