دام اطلاعاتی پشت یک ادعای اشتباه
همه چیز با یک ادعای اشتباه آغاز می‌شود؛ حرفی آن‌قدر نادقیق که غرور حرفه‌ای شما را تحریک می‌کند و وسوسه تصحیحش را به جانتان می‌اندازد. اما پشت همین اشتباه ظاهری، ممکن است تله‌ای برای خاموش کردن فایروال ذهن و بیرون کشیدن اطلاعات پنهان شده باشد.
خبرگزاری فارس، چهارمحال و بختیاری| سناریو بسیار آشناست. در لابی یک همایش تخصصی، در یک گفت‌وگوی گپ‌مانند در فضای مجازی، یا حتی در یک جلسه کاری غیررسمی با فردی تازه‌وارد نشسته‌اید. طرف مقابل ناگهان می‌گوید: «تا جایی که من شنیده‌ام، پروژه جدید شما به خاطر ضعف در زیرساخت‌های محاسباتی کلاً متوقف شده و تیم‌تان اصلاً توان پردازش داده‌های بالا را ندارد، درست است؟» یا با حالت تحقیرآمیزی مطرح می‌کند: «فکر نکنم سامانه شما بتواند الگوریتم‌های جدید را پشتیبانی کند.»در برخورد اول، مغز تحقیر یا ناآگاهی طرف مقابل را برنمی‌تابد. میل غریزی به اثبات تسلط و دفاع از اعتبار حرفه‌ای، بلافاصله وارد میدان می‌شود: «نخیر! اصلاً این‌طور نیست. ما اتفاقاً از سه سرور اختصاصی جدید استفاده می‌کنیم که توان پردازش بالای ۱۰ ترابایت را دارند و فاز دوم هم هفته آینده عملیاتی می‌شود!»حقیقت لو رفت؛ بدون اینکه طرف مقابل حتی یک سؤال مستقیم یا مشکوک پرسیده باشد. او فقط یک سنگ اشتباه داخل چاه انداخت تا شما عمق آن را با اطلاعات دقیق اندازه‌گیری کنید.
مغز چگونه در دام «میل به اصلاح» می‌افتد؟
در روان‌شناسی شناختی، انسان‌ها به صورت طبیعی دارای یک انگیزه قوی برای «اصلاح ناآگاهی» و «اثبات برتری/صحت دانش» خود هستند. وقتی ادعایی نادرست مطرح می‌شود، عدم تقارن اطلاعاتی در ذهن فرد ایجاد ناراحتی می‌کند؛ ذهن ناخودآگاه می‌خواهد این نابرابری را برطرف سازد تا کنترل اوضاع را در دست بگیرد.در عملیات مهندسی اجتماعی و جمع‌آوری اطلاعات، این ویژگی به عنوان یکی از مؤثرترین تکنیک‌های استخراج ناآگاهانه اطلاعات (Elicitation) شناخته می‌شود. شکارچی اطلاعات به خوبی می‌داند که اگر مستقیماً بپرسد: «مشخصات زیرساختی پروژه شما چیست؟»، حس حراستی و دفاعی شما بیدار می‌شود؛ اما اگر بگوید: «پروژه شما که شکست خورده و هیچ زیرساختی ندارد!»، شما برای دفاع از خود، تمام جزئیات محرمانه را رو می‌کنید.
خلع‌سلاح با تحریک غرور علمی
مهدی افراشته، پژوهشگر روان‌شناسی شناختی و تحلیل‌گر رفتاری، در تحلیل این سازوکار می‌گوید: «در این تکنیک، مهاجم بر روی هویت حرفه‌ای و غرور تخصصی فرد دست می‌گذارد. وقتی اعتبار یا دانش یک متخصص زیر سؤال می‌رود، قشر پیش‌پیشانی مغز که مسئول کنترل‌های امنیتی و ارزیابی ریسک است، تحت تأثیر هیجانِ دفاع از خود دور زده می‌شود.»وی می‌افزاید: «افشای اطلاعات در تله اصلاح اشتباه، با نوعی احساس رضایت کاذب و پیروزی لحظه‌ای همراه است؛ فرد تصور می‌کند با ارائه آمار و جزئیات دقیق، طرف مقابل را مغلوب و نادان جلوه داده است، در حالی که دقیقاً همان قطعه گمشده از پازل اطلاعاتی را که حریف به دنبالش بود، با دست خود به او تقدیم کرده است.»
تکنیک کلاسیک FBI در استخراج اطلاعات
در راهنماهای ضدجاسوسی و مهندسی اجتماعی FBI (دفتر تحقیقات فدرال آمریکا)، تکنیک Elicitation via Correction یا «استخراج اطلاعات از طریق تصحیح عمدی» به عنوان یکی از خطرناک‌ترین روش‌ها دسته‌بندی می‌شود، زیرا در آن هیچ اثری از بازجویی یا پرسشگری وجود ندارد.در پرونده‌های جاسوسی صنعتی و فناوری، مأموران پوششی معمولاً خود را افراد ناشی، کم‌اطلاع یا دارای اطلاعات غلط نشان می‌دهند. آن‌ها با بیان آمارهای اشتباه درباره ظرفیت‌های تولیدی، زمان‌بندی پروژه‌ها، یا اعضای کلیدی یک تیم، سوژه را تحریک می‌کنند تا برای تصحیح اشتباه، اسناد یا اطلاعات دقیق را افشا کند.
مراحل پیشرفت «تله اصلاح»
. طرح ادعای اشتباه یا تحقیرآمیز: ماجرا با مطرح کردن یک فرض غلط درباره پروژه، تکنولوژی یا توانمندی فرد آغاز می‌شود؛ فرضی که عمداً برای تحریک او طراحی شده است.۲. تحریک غرور و احساس ناخوشایند: با زیر سؤال رفتن اعتبار، فرد احساس می‌کند باید از تخصص و توان حرفه‌ای خود دفاع کند.۳. تصحیح شتاب‌زده: فرد برای اثبات اشتباه بودن آن ادعا، اطلاعات درست و جزئیات دقیق پروژه را که نباید افشا شوند، در اختیار طرف مقابل می‌گذارد.۴. عقب‌نشینی ظاهری حریف: طرف مقابل با لحنی قانع‌شده می‌گوید: «عجب! چه جالب، من اشتباه می‌کردم»؛ در حالی که قطعه اصلی پازل اطلاعاتی خود را دریافت و ثبت کرده است.
فایروال ذهن را روشن نگه داریم
برای صیانت از اطلاعات حساس و متوقف کردن این تله شناختی، مراعات چند اصل ساده اما کلیدی در گفت‌وگوهای حرفه‌ای ضروری است:شناخت ترفند «بیان فرض غلط»: اگر کسی ادعای نادرست یا تحقیرآمیزی درباره کار شما مطرح کرد، پیش از پاسخ دادن مکث کنید و از خود بپرسید: «آیا او واقعاً ناآگاه است یا می‌خواهد مرا به حرف بیاورد؟»پاسخ‌های کلی و مبهم: در برابر اظهارنظرهای غلط، به جای ارائه اعداد و ارقام دقیق، با جملات کلی پاسخ دهید؛ مثلاً: «رسانه‌ها و شایعات همیشه اخبار نادقیقی منتشر می‌کنند.»کنترل هیجان دفاع از خود: یاد بگیریم که نیازی نیست ناآگاهی یا تصورات اشتباه دیگران را به هزینه افشای اسرار کاری تصحیح کنیم. بگذارید دیگران اشتباه فکر کنند!سکوت هوشمندانه: گاهی بهترین پاسخ به یک حرف اشتباه، لبخند زدن و تغییر موضوع بحث است.
در نهایت، افشای اطلاعات همیشه با یک سؤال مستقیم یا درخواست مشکوک اتفاق نمی‌افتد؛ گاهی یک ادعای اشتباه کافی است تا ما برای اثبات دانایی و دفاع از اعتبار حرفه‌ای خود، اطلاعاتی را که نباید گفته می‌شد، داوطلبانه در اختیار طرف مقابل بگذاریم.کسی که عمداً اشتباه می‌کند، لزوماً به دنبال پاسخ درست نیست؛ شاید فقط منتظر است ما برای اصلاح او، پاسخ را کامل کنیم. در چنین موقعیتی، گاهی امن‌ترین راه این است که اجازه دهیم طرف مقابل همچنان اشتباه کند؛ چون لازم نیست برای اثبات دانایی خود، اسرارمان را فاش کنیم.
#امنیت_اطلاعات #جنگ_شناختی #مهندسی_اجتماعی #فریب_شناختی #حفاظت_اطلاعات #سواد_امنیتی #فایروال_ذهن #دام_اطلاعاتی #نفوذ_اطلاعاتی #آگاهی_امنیتیبمنظور دسترسی پایدار به اخبار و مطالب ما، آخرین نسخه اپلیکیشن خبرگزاری فارس را می‌توانید از اینجا و در فروشگاه‌های «کافه بازار» و «مایکت» دانلود و نصب کنید.
هدایای مجانی که برایشان صورت‌حساب‌های سنگین صادر شد
همه چیز با یک لطف غیرمنتظره شروع می‌شود؛ نه درخواستی در کار بوده و نه چشم‌داشتی به‌ظاهر وجود دارد. یک هدیه نفیس، یک کارت هدیه بی‌مناسبت، ارتقای رایگان کلاس پرواز در یک سفر کاری یا حل‌وفصل سریع یک گره اداری توسط شخصی که تازه با او آشنا شده‌اید. ظاهر ماجرا دست‌ودلبازی، احترام و مهمان‌نوازی است، اما در…نمایش بیشترنمایش گزارش
شامِ چندصد دلاری برای شکار اطلاعات
گاهی خطر از جایی وارد می‌شود که انتظارش را نداریم؛ نه با تهدید و اجبار، بلکه با یک لبخند، یک دعوت به شام گران‌قیمت و چند سؤال به‌ظاهر دوستانه. پرستیژ و تجمل می‌توانند آن‌قدر اعتماد ایجاد کنند که مرز میان یک گفت‌وگوی معمولی و افشای اطلاعات حساس، بی‌آنکه متوجه شویم، از بین برود.نمایش گزارش
08:17 - 9 مهر 1405
2 بازنشر
3723 بازدید