Читать книгу Социальная инженерия. Как нас заставляют делать то, чего мы не хотим. Как распознать мошенников и попытки манипуляции. Психологические трюки. Триггеры. Техники обмана. Эффективные стратегии защиты - Николай Козлов - Страница 5
Глава 1: Психологические основы социальной инженерии
Принципы влияния (авторитет, социальное доказательство, симпатия, дефицит и др.)
Взаимный обмен.
ОглавлениеВзаимный обмен – один из самых мощных принципов влияния. Он основан на глубоко укоренившейся социальной норме: мы чувствуем себя обязанными отвечать добром на добро. Когда кто-то делает для нас что-то хорошее, мы испытываем психологический дискомфорт, пока не вернем услугу. Это чувство настолько сильно, что мы часто отвечаем более ценным действием, чем то, которое было сделано для нас изначально.
Классический пример взаимного обмена – бесплатные образцы в магазинах. Когда промоутер угощает нас кусочком сыра или наливает миниатюрный стаканчик нового напитка, мы чувствуем себя немного обязанными. И хотя никто не заставляет нас что-то покупать, многие люди испытывают неловкость, если просто уходят. В результате мы часто приобретаем товар, который не планировали, только чтобы "отблагодарить" за угощение.
Мошенники активно эксплуатируют принцип взаимного обмена. Они оказывают мелкие услуги, дарят небольшие подарки или делают комплименты, а затем просят об ответной любезности. Но в отличие от бесплатных образцов, их "услуга" служит прикрытием для куда более серьезных требований.
Одна из самых известных схем, основанных на взаимном обмене – это "нигерийские письма". Мошенники отправляют электронные письма, в которых говорится о крупной сумме денег (обычно несколько миллионов долларов), которую нужно перевести из одной страны в другую. Отправитель просит помощи в переводе и обещает солидный процент от суммы в качестве вознаграждения. Если получатель соглашается, у него постепенно выманивают все больше личной информации и денег под предлогом "оформления документов", "уплаты сборов" и т.д. В результате жертва теряет значительные суммы, а обещанных миллионов так и не получает.
Принцип взаимного обмена работает даже тогда, когда услуга не была запрошена. В классическом исследовании социального психолога Денниса Риган (1971) испытуемые оценивали качество картин вместе с помощником экспериментатора, который выдавал себя за другого участника. В перерыве помощник выходил за два стакана газировки и давал один испытуемому. После этого он просил купить лотерейные билеты по 25 центов. Те, кто получил газировку, покупали в два раза больше билетов, чем участники контрольной группы. Причем размер одолжения не имел значения – важен был сам факт услуги.
Другое исследование, проведенное в ресторанах (Strohmetz et al., 2002), показало, что взаимный обмен увеличивает чаевые. Когда официанты приносили счет, они дарили посетителям по конфете. Этот простой жест увеличивал сумму чаевых на 3%. Если официант останавливался на секунду, отдавал еще одну конфету и говорил: "А это еще одна, специально для вас", – сумма чаевых возрастала на 14% по сравнению с отсутствием конфеты. Посетители чувствовали, что официант сделал для них что-то особенное, и стремились отблагодарить его более щедрыми чаевыми.
Принцип взаимного обмена особенно силен, когда одолжение кажется персонализированным. В одном полевом исследовании (Burger et al., 1997) экспериментаторы разыгрывали сценарий, в котором они "случайно" рассыпали свои монетки перед прохожими. Большинство прохожих помогали собрать монетки. Затем экспериментаторы догоняли их и просили пожертвовать деньги на благотворительность. Те, кто помогал собирать монетки, в четыре раза чаще делали пожертвования, чем участники контрольной группы.
Социальные инженеры часто используют персонализацию в своих схемах. Они изучают профили жертв в социальных сетях, чтобы узнать их интересы, хобби, любимые фильмы и книги. Затем они используют эту информацию, чтобы установить раппорт, сделать разговор более личным. Они могут упомянуть общих знакомых, похвалить достижения жертвы или оказать услугу, связанную с ее интересами. Все это создает ощущение особой связи и повышает шансы на то, что жертва пойдет на уступки в ответ.
Один из самых ярких примеров использования принципа взаимного обмена в социальной инженерии – это история Кевина Митника, известного хакера и консультанта по безопасности. В своей книге "Призрак в сети" Митник рассказывает, как он взламывал корпоративные системы, используя технику "ложного одолжения". Он звонил сотрудникам компаний, представлялся коллегой из IT-отдела и просил у них помощи в решении несуществующей технической проблемы. Например, он мог сказать: "Я тут пытаюсь настроить принтер для нового сотрудника, но у меня не получается. Ты не мог бы глянуть в настройки своего компьютера и продиктовать мне параметры подключения?" Большинство людей охотно соглашались помочь "коллеге". А через несколько дней Митник перезванивал им и просил об ответной услуге – например, сообщить пароль от своего аккаунта "для проверки системы безопасности". И многие сотрудники, чувствуя себя обязанными, охотно делились конфиденциальной информацией.
Другой известный социальный инженер, Кристофер Хэдноги, описывает в своей книге "Социальная инженерия: искусство человеческой хакерской атаки" случай, когда он сумел проникнуть в закрытую корпоративную сеть благодаря принципу взаимного обмена. Хэдноги узнал, что сотрудники компании любят играть в гольф. Он подошел к их офису, держа в руках клюшку для гольфа и журнал о гольфе. Он завел разговор с курящими у входа сотрудниками, расспросил их о любимых полях для гольфа, дал пару советов по игре. А потом невзначай поинтересовался: "Слушайте, я тут первый раз у вас в офисе, хотел зайти к Джону из отдела продаж. Не подскажете, как пройти?" Сотрудники, увлеченные разговором о гольфе, охотно проводили его внутрь, минуя пост охраны. А оказавшись в здании, Хэдноги без труда установил в переговорной жучок для прослушки корпоративной сети.
Но принцип взаимного обмена – это обоюдоострый меч. Его можно использовать не только для манипуляций, но и для укрепления отношений, мотивации людей, разрешения конфликтов. Многие благотворительные организации успешно применяют этот принцип для сбора пожертвований. Они отправляют потенциальным донорам небольшие подарки – календари, блокноты, наклейки. И люди чувствуют себя обязанными отблагодарить организацию, сделав денежное пожертвование.
В бизнесе принцип взаимного обмена лежит в основе многих программ лояльности. Магазины предлагают бонусные карты, бесплатные образцы, промокоды, чтобы стимулировать повторные покупки. Консультанты дают клиентам бесплатные советы и материалы, чтобы расположить их к долгосрочному сотрудничеству. А некоторые компании даже оплачивают сотрудникам абонементы в спортзал или предоставляют бесплатное питание, рассчитывая на повышение продуктивности и лояльности в ответ.
В личных отношениях взаимный обмен – основа доверия и взаимопомощи. Мы охотнее соглашаемся на просьбы друзей, которые раньше выручали нас. Мы более терпимы к промахам партнера, если чувствуем, что он заботится о нас. А если в отношениях возникает серьезный дисбаланс – одна сторона постоянно дает, а другая только берет, – это почти всегда приводит к конфликтам и разрыву.
Итак, принцип взаимного обмена – один из краеугольных камней человеческой психологии и социального взаимодействия. Он может быть инструментом влияния и манипуляции в руках мошенников. Но он же – основа здоровых отношений, солидарности и прогресса общества. Понимание этого принципа помогает нам защититься от попыток манипуляции, принимать осознанные решения и грамотно выстраивать отношения с людьми. В следующем разделе мы рассмотрим, как распознать попытки использовать принцип взаимного обмена в корыстных целях и как правильно реагировать на них.