Egidio
Mekanisme 8/8

Kebetulan Meyakinkan

Menyerang ketika konteks menjadikan mesej itu munasabah.

Takrif Kebetulan Meyakinkan ialah amalan menyasar mangsa tepat pada saat mesej itu kelihatan sepadan dengan situasi sebenarnya — SMS bungkusan palsu sejurus selepas pesanan sebenar dibuat, satu peringatan cukai palsu semasa musim cukai. Ia mengeksploitasi kecenderungan yang telah lama didokumentasikan untuk memandang rendah kebarangkalian sesuatu peristiwa hanyalah kebetulan berbanding sasaran yang disengajakan.

Bias yang dieksploitasi

Pengabaian kadar asas merujuk kepada kesukaran kita untuk mengambil kira dengan betul kebarangkalian asas sesuatu peristiwa apabila satu maklumat khusus dan mencolok muncul — di sini, fakta bahawa mesej itu tiba "tepat pada waktunya" menyembunyikan kebarangkalian, yang jauh lebih tinggi daripada yang kita sangka, bahawa masa itu terhasil daripada sasaran menggunakan data yang sudah diketahui penipu, bukan sekadar kebetulan.

Sumber: Tversky, A. & Kahneman, D. (1974), "Judgment under Uncertainty: Heuristics and Biases", Science, 185(4157). Diakses 17/07/2026.

Tiga kes sebenar

🗂️Dari kebocoran ke penipuan

Satu kebocoran data (nama, alamat, sejarah pembelian) membolehkan pembinaan mesej yang kelihatan "meneka" situasi anda — sedangkan ia sebenarnya data yang sudah dimiliki penipu, bukan satu kebetulan.

Lihat Dari kebocoran ke penipuan

🇲🇾Lonjakan laporan kebocoran data di Malaysia

MyCERT menerima 195 laporan insiden kebocoran data pada suku pertama 2025 — naik 29% berbanding 151 pada suku keempat 2024 — jumlah data peribadi yang beredar itu terus menyumbang kepada ketepatan sasaran jenis ini.

Lihat Kebocoran data di Malaysia

📦SMS bungkusan yang tiba pada hari yang tepat

Satu smishing generik yang dihantar secara pukal secara kebetulan mengenai sesetengah penerima yang memang sedang menunggu bungkusan pada hari itu — sekadar kesan jumlah statistik, tetapi dilihat secara individu sebagai kebetulan yang membimbangkan lalu mengukuhkan kepercayaan.

Lihat Evolusi smishing

Permukaan Kebetulan

Konsep terbitan Permukaan Kebetulan merujuk kepada bilangan konteks sebenar — pesanan dalam talian, mencari kerja, akaun bank, media sosial — yang menjadikan, pada saat tertentu, sesuatu mesej penipuan kelihatan munasabah secara statistik bagi anda. Semakin banyak aktiviti digital yang anda kumpulkan, semakin luas permukaan kebetulan anda — tanpa penipu perlu mengetahui sebarang data peribadi anda untuk mesej itu "tiba tepat".

Bukan 183 aplikasi pemesejan dengan Premium yang diliputi oleh perlindungan Egidio. Sebaliknya, itu adalah 183 peluang statistik tambahan untuk mencipta satu kebetulan yang meyakinkan. Kami telah membina satu kalkulator yang menjadikan penaakulan ini konkrit: jawab sepuluh soalan, dapatkan permukaan kebetulan anda sendiri, dan lihat pengiraan berangka yang menerangkan mengapa kempen besar-besaran turut kerap berjaya — kira permukaan kebetulan saya →

Dua bahan bakar

Kebetulan Meyakinkan boleh dicipta melalui dua cara, dan wajar dibezakan yang mana satu bagi mengetahui apa sebenarnya yang didedahkan oleh sesuatu mesej tentang diri anda.

🎲Statistik semata-mata — penipuan secara membuta tuli

Tiada data tentang anda. Satu mesej generik yang dihantar secara pukal akhirnya, hanya kerana jumlahnya yang besar, "tiba tepat" pada sesetengah penerima — itulah mekanisme yang ditunjukkan oleh Demonstrasi Bungkusan Palsu kami: 1.7 bilion bungkusan yang dihantar setiap tahun sudah cukup untuk menjadikan kebetulan itu berkemungkinan tinggi secara statistik, tanpa sebarang sasaran.

🗂️Data yang dicuri — penipuan yang diperkaya dan disesuaikan

Satu serpihan yang diperoleh daripada kebocoran data (nama, bandar, nombor fail) turut ditambah kepada mekanisme yang sama ini. Mesej itu tidak lagi meneka, ia mengetahui — dan keraguan menjadi seolah-olah suatu kesalahan. Itulah rejim kedua dan ketiga yang diterangkan oleh Demonstrasi "Apa yang Telah Diubah oleh Kebocoran Data" kami, yang membina keseluruhan Skala Sasaran.

Oleh itu, satu kebetulan yang meyakinkan tidak pernah, dengan sendirinya, membuktikan bahawa seorang penipu mengenali anda secara peribadi — tetapi ia juga tidak menafikan kemungkinan itu. Itulah sebenarnya yang dibezakan oleh Skala Sasaran.

Cara mengenalinya

Satu mesej yang tiba pada saat yang membimbangkan tepatnya — tanya diri anda secara sistematik: adakah saya berkongsi maklumat ini (pesanan, borang, media sosial) di suatu tempat baru-baru ini? Satu kebetulan yang kelihatan selalunya lebih kerap merupakan data yang sudah diketahui oleh penghantar mesej.

🔒 Enjin Medusa Egidio tidak terpengaruh oleh kemunasabahan kontekstual sesuatu mesej — ia menganalisis kandungan dan saluran secara bebas daripada apa yang kelihatan "logik". Lihat cara Medusa berfungsi.

Takrif ini boleh diguna semula secara bebas dengan kredit ("Egidio — Makmal Ancaman") dan pautan ke halaman ini. Lihat Tatabahasa Manipulasi penuh.

Untuk terokai lebih lanjut