Rapport (رابطه متقابل یا اعتمادسازی)

اعتماد سازی یعنی ساختن یه رابطه دوستانه و مبتنی بر اعتماد با هدف، که باعث می‌شه ارتباط راحت‌تر بشه. طبق تعریف Merriam-Webster، یه رابطه harmonious با درک متقابل و همدلیه. در مهندسی اجتماعی، اعتماد سازی از طریق OSINT (مثل پیدا کردن علایق هدف) ساخته میشه.

چرا مهمه؟ بدون اعتماد سازی، حمله مهندسی اجتماعی موفق نمیشه. کتاب میگه اعتماد سازی مثل یه پل ارتباطیه که هدف رو آماده میکنه تا اطلاعات بده یا عملی انجام بده. این اصل در vishing و فیشینگ خیلی کاربردیه.

مثال : یه مهندس اجتماعی با OSINT می‌فهمه هدف طرفدار تیم فوتبالیه، بعد تو تماس تلفنی میگه: "منم طرفدار همون تیمم!" این باعث می‌شه هدف راحت‌تر باهاش حرف بزنه. نویسنده از تجربه خودش در کنفرانس Layer 8 میگه که با گرفتن عکس برای یه زوج، اعتماد متقابل ساخت و اطلاعات گرفت.

یه مثال واقعی: تو فروش تلفنی بیمه، فروشنده اول از مشتری میپرسه "شما بچه دارید؟ منم تازه پدر شدم!" تا اعتماد متقابل بسازه.


Dr. Cialdini’s Six Principles of Persuasion (شش اصل متقاعدسازی دکتر Cialdini)

دکتر Robert Cialdini تو کتابش "Influence: The Psychology of Persuasion" شش اصل رو معرفی کرده که در مهندسی اجتماعی خیلی استفاده میشن. من authority رو جدا توضیح دادم، حالا بقیه رو با جزئیات بیشتر میگم.

Authority (اقتدار)

تعریف دقیق: مردم به کسایی که اقتدار دارن (یا وانمود میکنن دارن) اعتماد میکنن و ازشون پیروی میکنن.

چرا مهمه؟ اقتدار باعث میشه هدف بدون سوال کردن عمل کنه. کتاب هشدار میده که ادعای اقتدار دولتی (مثل پلیس) غیرقانونیه، ولی استفاده از اقتدار جعلی (مثل "من از IT شرکتتونم") رایجه.

مثال از کتاب: تو vishing، هکر میگه: "من از طرف مدیرعامل زنگ زدم، لطفاً SSID وای‌فای رو بدید." هدف به خاطر اقتدار اطاعت میکنه.

Likability (دوست‌داشتنی بودن)

تعریف دقیق: مردم به آدم‌های دوست داشتنی کمک میکنن چون حس خوبی بهشون میدن.

چرا مهمه؟ دوست داشتنی بودن اعتماد رو سریع میسازه. کتاب میگه فروشندگان با compliment یا رفتار دوستانه، likability میسازن.

مثال : یه فروشنده به مشتری میگه: "شما خیلی با سلیقه‌اید!" تا حس خوبی بده و فروش کنه.

Commitment and Consistency (تعهد و ثبات)

تعریف دقیق: مردم دوست دارن به تعهداتشون پایبند بمونن و در رفتارشون تعهد و ثبات باشه.

چرا مهمه؟ این اصل باعث میشه هدف بعد از یه تعهد کوچک، کارهای بزرگ‌تر انجام بده. کتاب میگه فروشندگان از این برای روابط بلندمدت استفاده میکنن.

مثال : یه فروشنده میگه: "من همیشه به مشتری‌هام اولویت میدم" تا حس ثبات بده و مشتری اعتماد کنه.

Urgency and Scarcity (فوریت و کمبود)

تعریف دقیق: وقتی چیزی کمیابه یا زمان محدوده، مردم سریع‌تر عمل میکنن.

چرا مهمه؟ این اصل فشار روانی ایجاد میکنه و تصمیم‌ گیری عقلانی رو کم میکنه. در مهندسی اجتماعی، فوریت باعث میشه هدف بدون فکر کلیک کنه یا اطلاعات بده.

مثال : میگه تو ثبت‌نام یه gym، تایمر ۱ دقیقه‌ای گذاشتن تا کمبود یا فوریت بسازن و مشتری سریع ثبت‌نام کنه.
@PfkSecurity