Υπάρχουν DM που ξεκινούν με ενθουσιασμό. Υπάρχουν DM που ξεκινούν με ενδιαφέρον. Και υπάρχουν DM που ξεκινούν με ηρεμία και μια ζεστή, ανθρώπινη ενέργεια. Αυτά είναι τα πιο ύπουλα, γιατί δεν σε κάνουν να σηκώσεις άμυνες. Σε κάνουν να νιώσεις άνεση.
Πριν λίγες μέρες είχα μια συνομιλία που από την πρώτη στιγμή έμοιαζε αληθινή και τρυφερή. Δεν υπήρχε flirting ούτε παράξενες ερωτήσεις. Το προφίλ έδειχνε μια ήρεμη γυναίκα από την Ασία, χωρισμένη εδώ και χρόνια, με μια δωδεκάχρονη κόρη. Μιλούσε με χαμηλούς τόνους, χωρίς υπερβολές και χωρίς ένταση. Μου περιέγραψε την καθημερινότητα της, το άγχος της δουλειάς, τη ρουτίνα με την κόρη της, τη χαλάρωση στο μπαλκόνι με καφέ. Τίποτα δεν φαινόταν ύποπτο.
Αυτή η φάση ονομάζεται softening.
Ο εγκέφαλος χαλαρώνει, οι άμυνες πέφτουν και η συζήτηση νιώθει φυσική. Το μοίρασμα προσωπικών στιγμών φτιάχνει γρήγορα την ψευδαίσθηση οικειότητας. Ένα μικρό heart emoji εδώ και εκεί λειτουργεί σαν επιβεβαίωση εμπιστοσύνης. Αυτό ακριβώς ήταν και το πρώτο warning sign, αλλά δεν φαίνεται αν δεν το περιμένεις.
Γιατί πολλές πραγματικές γυναίκες μιλούν έτσι.
Και οι scammers το ξέρουν.
Μετά από λίγο η συζήτηση έγινε πιο φιλοσοφική. Μιλήσαμε για stress, για μοίρα, για το πως η ζωή έρχεται όταν δεν περιμένεις πολλά. Φράσεις ήρεμες, αλλά και πάλι περίεργα γενικές. Αυτές οι κουβέντες είναι συχνά εργαλείο χαλάρωσης και αποσύνδεσης. Κανείς δεν θα υποψιαστεί ότι κάτι χτίζεται από κάτω.
Και τότε ήρθε το αίτημα.
Η γυναίκα μου είπε ότι ο λογαριασμός της στο PC είχε μπλοκαριστεί και ότι η Microsoft της είπε να γίνει login από άλλη χώρα για να ξεκλειδωθεί. Μου ζητούσε να κάνω εγώ login στο email της από Κύπρο. Στο μυαλό εκείνου που δεν ασχολείται με τεχνολογία ή ασφάλεια, αυτό ίσως ακούγεται λογικό. Στην πραγματικότητα δεν υπάρχει καμία τέτοια διαδικασία. Καμία εταιρεία δεν ζητά login από τρίτο άτομο ή από άλλη χώρα για να λυθεί πρόβλημα πρόσβασης.
Αυτό είναι το σημείο που ένα αθώο DM αποκαλύπτει το πραγματικό του πρόσωπο.
Αν έκανα login, θα έπαιρνα security code στο κινητό μου. Εκείνη θα μου ζητούσε να της τον προωθήσω. Με αυτόν τον κωδικό θα άλλαζε τον κωδικό του email της, θα αποκτούσε πλήρη πρόσβαση και θα το χρησιμοποιούσε για να ανακτήσει άλλους λογαριασμούς. Τα email είναι το κλειδί για όλα. Αν κάποιος πάρει το email σου, μπορεί να επαναφέρει κωδικούς για PayPal, Facebook, Instagram, cloud και οτιδήποτε άλλο.
Η παγίδα ήταν καθαρή.
Ευτυχώς δεν έπεσα μέσα.
Απάντησα ευγενικά αλλά σταθερά ότι δεν μπορώ να κάνω login σε κανέναν λογαριασμό τρίτου. Εκείνη απλώς είπε ok. Δεν πίεσε. Δεν επέμεινε. Και αυτό είναι συνηθισμένο. Δεν είναι όλοι οι scammers επιθετικοί. Πολλοί κάνουν ένα test και αν δεν πετύχει, φεύγουν για τον επόμενο.
Τι μαθαίνουμε από αυτή την εμπειρία
Πρώτον
- Οι πιο επικίνδυνες κουβέντες είναι οι ήρεμες.
- Αυτές που μοιάζουν ανθρώπινες και αθώες.
Δεύτερον
- Το softening είναι πραγματικό.
- Όταν κάποιος σου μιλά γλυκά και χαμηλόφωνα, ο εγκέφαλος χαλαρώνει και οι άμυνες πέφτουν.
Τρίτον
- Τα μικρά warning signs υπάρχουν
- η υπερβολικά γρήγορη οικειότητα
- τα γενικά φιλοσοφικά σχόλια
- η έλλειψη πραγματικού ενδιαφέροντος για εσένα
- οι καρδιές σε κάθε ευγενική φράση
- Όλα αυτά φτιάχνουν έδαφος για την κρίσιμη στιγμή.
Τέταρτον
- Το τεχνικό αίτημα είναι πάντα το κλειδί.
- Ένα login
- ένας κωδικός
- ένα recovery
- μια δήθεν οδηγία από Microsoft ή Google
- Αυτά δεν πρέπει ποτέ να γίνονται δεκτά.
Πέμπτον
- Η πρόληψη είναι απλή
- Δεν κάνουμε login για κανέναν
- Δεν στέλνουμε κωδικούς
- Δεν βοηθάμε σε recovery
- Δεν ανοίγουμε links που δεν περιμένουμε
- Δεν εμπιστευόμαστε τεχνικά αιτήματα από αγνώστους
Κλείσιμο
Ένα DM μπορεί να είναι μια πραγματική γνωριμία. Μπορεί όμως να είναι μια προσεκτικά χτισμένη παγίδα που ξεκινά με ηρεμία και τρυφερότητα. Δεν χρειάζεται πανικός. Χρειάζεται γνώση. Οι επιθέσεις έχουν μοτίβα. Μόλις τα μάθεις, δεν πέφτεις ποτέ ξανά.
Σημείωση για την ασφάλεια των λογαριασμών σας
Αν χρησιμοποιείτε καθημερινά social media ή εφαρμογές messaging, κρατήστε πάντα στο μυαλό σας τα παρακάτω.
- Ποτέ δεν κάνουμε login σε ξένους λογαριασμούς, ούτε για βοηθητική πρόσβαση.
- Ποτέ δεν δίνουμε security codes ή confirmation codes που λαμβάνουμε.
- Ποτέ δεν κάνουμε recovery σε email ή social λογαριασμούς άλλων.
- Άγνωστα links, φωτογραφίες και επισυνάψεις χρειάζονται προσοχή.
- Οι εταιρείες δεν ζητούν ποτέ login από τρίτη χώρα για να λυθεί τεχνικό πρόβλημα.
- Κάθε αίτημα που αφορά email, Microsoft, Google, Facebook ή recovery πρέπει να αντιμετωπίζεται με επιφύλαξη.
Αν έχετε αμφιβολία, σταματήστε, ρωτήστε και συνεχίστε μόνο όταν είστε βέβαιοι ότι είναι ασφαλές.
Κάθε εβδομάδα εμφανίζονται νέες τεχνικές εξαπάτησης, αλλά η καλύτερη άμυνα παραμένει απλή.
Μια στιγμή σκέψης πριν πατήσετε κάτι.
Call to action
Αν έχετε πέσει σε παρόμοια παγίδα ή αν έχετε δει ύποπτες συμπεριφορές στα DMs σας, αφήστε σχόλιο ή στείλτε μου μήνυμα.
Όσο περισσότερο μοιραζόμαστε τέτοιες εμπειρίες, τόσο λιγότεροι πέφτουν θύματα.
Μοιραστείτε το άρθρο με φίλους που χρησιμοποιούν συχνά Snapchat ή Instagram. Μπορεί να τους προστατεύσει την κατάλληλη στιγμή.
