Sa pamamagitan ng pagpapanggap na isang tao mula sa iyong kumpanya, ang isang scammer na nakakuha ng 'social debt' ay maaaring makapagpapahintulot sa iyo na sumang-ayon sa mga hindi pangkaraniwang kahilingan. Cast of Thousands/Shutterstock

Walang araw na lumilipas na walang headline tungkol sa isang biktima na niloko at mawalan ng pera. Patuloy kaming binabalaan tungkol sa mga bagong scam at pananatiling ligtas mula sa mga cybercriminal. Mayroon ang Scamwatch walang kakulangan sa mga mapagkukunan, Masyadong.

Kaya bakit ang mga tao ay nakukuha pa rin ng scam, at kung minsan ay napakaganda?

Gumagamit ang mga scammer ng mga sopistikadong sikolohikal na pamamaraan. Pinagsasamantalahan nila ang ating pinakamalalim na kahinaan ng tao at nilalampasan ang makatwirang pag-iisip upang i-tap ang ating mga emosyonal na tugon.

Ang "sikolohiyang digma” pinipilit ang mga biktima na gumawa ng mga pabigla-bigla na desisyon. Minsan ikinakalat ng mga scammer ang kanilang mga pamamaraan sa maraming potensyal na biktima upang makita kung sino ang mahina. Sa ibang pagkakataon, nakatuon ang mga kriminal sa isang partikular na tao.

I-unpack natin ang ilan sa mga sikolohikal na diskarteng ito, at kung paano ka makakapagtanggol laban sa kanila.

1. Random na mga tawag sa telepono

Nagsisimula ang mga scammer sa maliliit na kahilingan para magkaroon ng pakiramdam ng pangako. Pagkatapos sumang-ayon sa mga maliliit na kahilingang ito, mas malamang na sumunod kami sa mas malalaking kahilingan, na hinihimok ng pagnanais na kumilos nang tuluy-tuloy.

Ang tawag ay hindi magmumula sa isang numero sa iyong mga contact o sa isang nakikilala mo, ngunit ang scammer ay maaaring magpanggap na isang taong nakipagtulungan ka sa trabaho sa iyong bahay, o marahil isa sa iyong mga anak na gumagamit ng telepono ng isang kaibigan upang tawagan ka.

Kung ito ay isang scammer, marahil ang pagpapanatili sa iyo sa telepono sa loob ng mahabang panahon ay nagbibigay sa kanila ng pagkakataong malaman ang mga bagay tungkol sa iyo o sa mga taong kilala mo. Magagamit nila ang impormasyong ito kaagad o sa ibang araw.

2. Paglikha ng isang pakiramdam ng pangangailangan ng madaliang pagkilos

Gumagawa ang mga scammer ng mga sitwasyong nangangailangan ng agarang aksyon, tulad ng pag-claim na ang isang bank account ay nasa panganib ng pagsasara o isang alok ay malapit nang mag-expire. Ang taktika na ito ay naglalayong pigilan ang mga biktima sa pagtatasa ng sitwasyon sa lohikal na paraan o paghingi ng payo, na pinipilit silang magmadaling magdesisyon.

Lumilikha ang scammer ng isang artipisyal na sitwasyon kung saan natatakot kang gawin ang isang bagay na hindi mo karaniwang ginagawa. Mga scam na tawag sinasabing mula sa Australian Tax Office (ATO) ay isang magandang halimbawa. Mayroon kang utang na babayaran (malamang) at ang mga bagay ay magiging masama kung hindi ka magbabayad ngayon na.

Pinaglalaruan ng mga scammer ang iyong mga emosyon upang pukawin ang mga reaksyong iyon. Maaari silang magbanta ng legal na problema upang magtanim ng takot, mangako ng mataas na puhunan para pagsamantalahan ang kasakiman, o magbahagi ng mga gawa-gawang nakakabagbag-damdaming kwento upang makakuha ng simpatiya at tulong pinansyal.

3. Bumuo ng kaugnayan sa kaswal na usapan

Sa pamamagitan ng pinahabang pag-uusap, ang mga scammer ay bumuo ng sikolohikal na pangako sa kanilang pamamaraan. Walang nalalayo sa pamamagitan lamang ng paghingi ng iyong password, ngunit natural na maging palakaibigan sa mga taong palakaibigan sa amin.

Matapos manatili sa linya ng mahabang panahon, ang biktima ay nagiging cognitively fatigue. Hindi lamang nito ginagawang mas bukas ang biktima sa mga mungkahi, ngunit ihihiwalay din sila sa mga kaibigan o pamilya na maaaring makakilala at makalaban sa scam.

4. Tulungan mo akong tulungan ka

Sa kasong ito, ang scammer ay lumilikha ng isang sitwasyon kung saan tinutulungan ka nila upang malutas ang isang tunay o haka-haka na problema (na sila talaga ang lumikha). Ginagawa nila ang kanilang "IT magic" at nawala ang problema.

Sa paglaon, humingi sila sa iyo ng isang bagay na hindi mo karaniwang ginagawa, at ginagawa mo ito dahil sa "utang sa lipunan": tinulungan ka muna nila.

Halimbawa, maaaring atakehin ng isang hacker ang isang corporate network, na nagiging sanhi ng paghina nito. Pagkatapos ay tatawagan ka nila, na nagpapanggap na mula sa iyong organisasyon, marahil bilang isang kamakailang hire na wala pa sa listahan ng contact ng kumpanya. "Tinutulungan" ka nila sa pamamagitan ng pag-off sa pag-atake, na nag-iiwan sa iyo ng angkop na pasasalamat.

Marahil makalipas ang isang linggo, tumawag ulit sila at humingi ng sensitibong impormasyon, gaya ng password ng CEO. Ikaw kilala Ang patakaran ng kumpanya ay huwag ibunyag ito, ngunit tatanungin ng scammer kung naaalala mo sila (siyempre ginagawa mo) at mag-isip ng dahilan kung bakit kailangan talaga nila ang password na ito.

Ang balanse ng panlipunang utang ay nagsasabing tutulungan mo sila.

5. Pag-apela sa awtoridad

Sa pagpapanggap bilang mga tagapamahala ng linya, mga opisyal mula sa mga ahensya ng gobyerno, mga bangko, o iba pang mga awtoridad na katawan, sinasamantala ng mga scammer ang ating likas na ugali na sumunod sa awtoridad.

Ang ganitong mga scam ay tumatakbo sa iba't ibang antas ng pagiging sopistikado. Ang simpleng bersyon: pinadalhan ka ng iyong manager ng isang apurahan humiling na bumili ng ilang gift card at ipadala sa pamamagitan ng kanilang mga numero.

Ang kumplikadong bersyon: tumatawag ang iyong manager at humiling na agarang maglipat ng malaking halaga ng pera sa isang account na hindi mo nakikilala. Ginagawa mo ito dahil eksakto ang tunog nito tulad ng iyong manager sa telepono – ngunit ang scammer ay gumagamit ng voice deepfake. Sa isang kamakailang malaking kaso sa Hong Kong, ang naturang scam ay nagsasangkot pa ng a deepfake na video call.

Ito ay lubos na mapaghamong dahil ang mga tool ng artificial intelligence, tulad ng VALL-E ng Microsoft, ay maaaring lumikha isang boses na deepfake gamit lamang ang tatlong segundo ng naka-sample na audio mula sa isang tunay na tao.

Paano ka makakapagtanggol laban sa isang scam?

Unang una sa lahat, patunayan ang pagkakakilanlan. Humanap ng ibang paraan para makipag-ugnayan sa tao para i-verify kung sino sila. Halimbawa, maaari kang tumawag sa isang generic na numero para sa negosyo at humiling na makakonekta.

Sa harap ng talamak na voice deepfakes, maaari itong makatulong sa sumang-ayon sa isang "ligtas na salita" sa mga miyembro ng iyong pamilya. Kung tumawag sila mula sa isang hindi kilalang numero at hindi mo marinig ang ligtas na salita i-hang up.

Magingat sa mga taktika ng presyon. Kung ang pag-uusap ay masyadong mabilis, tandaan na ang problema ng ibang tao ay hindi sa iyo upang malutas. Ihinto at patakbuhin ang problema sa isang kasamahan o miyembro ng pamilya para sa pagsusuri sa katinuan. Ang isang lehitimong negosyo ay walang problema kung gagawin mo ito.

Panghuli, kung hindi ka sigurado sa kahit katiting na detalye, ang pinakasimpleng bagay ay ibaba ang tawag o hindi tumugon. Kung talagang may utang ka sa buwis, susulatan ka ng ATO.

Mike Johnstone, Security Researcher, Associate Professor sa Resilient Systems, Edith Cowan University at Georgia Psaroulis, Kapwa pananaliksik sa Postdoctoral, Edith Cowan University

Ang artikulong ito ay muling nai-publish mula sa Ang pag-uusap sa ilalim ng lisensya ng Creative Commons. Basahin ang ang orihinal na artikulo.