Egidio
Tehdit Laboratuvarı

Manipülasyon Grameri

Sektörün kanallar için bir kelime dağarcığı var — smishing, vishing, spoofing. Kimse, bu kanalların taşıdığı psikolojik mekanizmaları sade bir dille isimlendirmemişti. Biz bunu yapıyoruz: ikna psikolojisi ve bilgi güvenliği araştırmalarından kaynaklanan, Tehdit Laboratuvarı'nda belgelenmiş gerçek vakalarla anlatılan, tanımlanmış 8 mekanizma.

Neden sadece tarif etmek değil, isimlendirmek

Sahte bir banka müşteri temsilcisi, çevrimiçi bir "tanışma", sahte bir teknik destek: kağıt üzerinde bunlar farklı senaryolar. Pratikte, araştırmalar bunların neredeyse her zaman aynı avuç içi psikolojik kaldıraca dayandığını gösteriyor — çeşitli akademik isimler altında tanımlanmış (otorite, taahhüt, kayıptan kaçınma...) ama hiçbir zaman ortak ve erişilebilir bir kelime dağarcığında bir araya getirilmemiş. Bir mesajda bu mekanizmalardan birini tanımak — bilimsel adını bilmeseniz bile — duygusal tepkinin otomatikliğini kırmaya ve doğrulamaya yer açmaya yetiyor. Mekanizmayı isimlendirmek, onu görünür kılmaktır.

8 mekanizma

⏱️

Uydurma Aciliyet

Düşünmeyi kısa devreye uğratmak için zamanı sıkıştırmak.

Kıtlık yanılgısı
👮

Ödünç Alınan Otorite

Güvenilir bir üçüncü taraf gibi görünmek: banka, polis, operatör.

Otorite yanılgısı
📉

Yaklaşan Kayıp

Zaten sahip olduğunuz şeyi tehdit etmek.

Kayıptan kaçınma
🎁

Beklenmedik Kazanç

Beklemediğiniz bir şeyi vaat etmek.

İyimserlik yanılgısı
🚪

Küçük İlk Adım

10.000 TL almadan önce 50 TL istemek.

Taahhüt & tutarlılık
🔇

İzolasyon

"Kimseye söylemeyin" — sosyal doğrulamayı kesmek.

Sosyal güvenlik ağının kaldırılması
💬

Uydurma Bağ

Bir ilişki yaratmak ya da taklit etmek.

Bağlanma
🎯

İnandırıcı Tesadüf

Bağlamın mesajı inandırıcı kıldığı anda vurmak.

Temel oran ihmali

Bir dolandırıcılığı bu ızgarayla nasıl okuruz

Dolandırıcılıkların çoğu bu mekanizmalardan 2-3 tanesini birleştirir, nadiren yalnızca birini. "Kargonuz gümrük ücreti beklemede" mesajı, İnandırıcı Tesadüf'ü (gerçekten bir kargo bekliyor olabilirsiniz), Uydurma Aciliyet'i (bağlantı süresi doluyor) ve Küçük İlk Adım'ı (şüpheyi tetiklemeyecek kadar küçük bir tutar) bir araya getirir. Tek bir izole mekanizmayı değil, kombinasyonu tanımak genellikle en net sinyaldir.

🔒 Egidio'nun Medusa motoru tam olarak bunu yakalamak için tasarlandı: tek bir izole anahtar kelime değil, kanallar arasındaki (arama, SMS, mesajlaşma) sinyal kombinasyonu. Medusa'nın nasıl çalıştığına bakın.

Kredi ile serbest kullanım

Bu tanımlar; basın, araştırmacılar ve önleme alanındaki diğer aktörler için Creative Commons BY (atıf) lisansı altında serbestçe kullanıma sunulmuştur. Lütfen "Egidio — Tehdit Laboratuvarı"nı kaynak göstermeyi ve orijinal sayfaya bağlantı vermeyi unutmayın.

Yöntemimiz

Bu Gramer'de anılan her mekanizma, tanımlanmış bir kaynağa dayanır — yayınlanmış akademik bir çalışma, yerleşik bir araştırma kurumu — asla bir gerçek gibi sunulan bir sezgi değil. Bize sezgisel görünen ama araştırmayla doğrulanmamış bir bağlantı olduğunda, bunu iddia etmek yerine açıkça belirtiyoruz. Kaynaklandırma metodolojimize bakın.

Devamını okuyun