Teoria X vs Teoria Y in ingegneria sociale

Direi che stai spingendo Theory X e Theory Y troppo lontano dalla loro posizione originale. Il punto di vista originale delle teorie riguarda una relazione tra persone e autorità. Le persone si trovano in un sistema in cui il gestore ha un significativo grado di controllo sulle condizioni e sui risultati di lavoro.

I concetti e le strategie di social engineering sono contrari all'idea che l'ingegnere sociale abbia una posizione di autorità diretta sulle sue vittime. Molto l'opposto: l'ingegnere sociale sta ricavando qualcosa dalla vittima che l'ingegnere sociale non ha diritto, autorità o necessità di avere. Inoltre, poiché lo scopo è fraudolento, non sono sicuro che tu possa fare le stesse supposizioni sull'auto-motivazione giocando lo stesso ruolo nella relazione. Il confronto tra Teoria X e Y è tipicamente egoismo vs. auto-motivazione.

In molti casi, l'ingegneria sociale può probabilmente funzionare in entrambi i modi. Per esempio - vedrei Phishing funzionare in entrambi i modi - in una situazione di teoria X, la vittima potrebbe essere motivata a rispondere a domande di phishing perché vuole evitare la punizione o raccogliere la ricompensa monetaria, in una situazione di teoria Y la vittima potrebbe lavorare verso un obiettivo condiviso che fornisce una motivazione intrinseca. In entrambi i casi, il lato dell'ingegneria sociale è che la vittima non sa che gli scopi dell'attaccante vanno contro il miglior interesse della vittima quindi la natura della sua motivazione non è così importante.

Sono fondamentalmente in disaccordo con la teoria X / teoria dei modelli Y in quanto sono troppo tagliati e secchi. La semplice verità è che in un dato giorno le persone possono essere motivate da cose diverse. Un giorno una persona può essere ambiziosa e pronta a compiacere mentre un altro giorno la stessa persona può essere in modalità di evitamento del lavoro. Oppure quella persona può lavorare 2 progetti ed essere ambiziosa per uno e pigra dall'altro perché percepisce che uno è gestito da un battitore pesante e l'altro è una perdita di tempo.

Da un punto di vista dell'ingegneria sociale, Teoria X e Teoria Y possono lavorare sulla stessa persona, o nessuno dei due può funzionare. È raro che tu trovi qualcuno che è motivato da minacce ma non da guadagno. È troppo semplicistico, ho paura.

Tenderei a dire che la teoria X / Y non è molto pertinente alla truffa. Consentitemi di citare un esperto nel comprendere le persone, ovvero Terry Pratchett :

There is a saying "You can't fool an honest man" which is much quoted by people who make a profitable living by fooling honest men. Moist never knowingly tried it, anyway. If you did fool an honest man, he tended to complain to the local Watch, and these days they were harder to buy off. Fooling dishonest men was a lot safer and, somehow, more sporting. And, of course, there were so many more of them. You hardly had to aim.

(dal romanzo "Going Postal")

Questa è una concisa espressione di come operano le truffe nigeriane: trasformano la vittima in un complice . Iniziano esprimendo la necessità di spostare una notevole quantità di denaro da un paese all'altro, con discrezione e senza clamore. La potenziale vittima viene attirata in uno schema che la vittima ritiene, a un certo punto, in qualche modo disonesto. I truffatori sono molto attenti a non dirlo chiaramente, ovviamente. Questo fa parte dell'atto, e la vittima si sente ancora più arguta e sicura di sé, avendo dedotto da sé che qualche brutto gioco era a portata di mano. Fiducia in se stessi e sradicamento dalla sua solita, comoda vita di onestà di base, rendono la vittima più incline ad accettare affermazioni oltraggiose e colpi di scena irrazionali.

Quindi direi che le truffe nigeriane funzionano perché le persone sono avide, eccitabili e trasgressori dei confini morali. Desiderano il brivido di dilettarsi in un crimine e questo fa sì che dimentichino ogni cautela.

D'altra parte, la "truffa del call center di Microsoft" si basa su persone che sono seguaci timidi, ansiosi e naturali. La maggior parte delle persone ha paura di dover assumere le conseguenze delle proprie scelte. Quindi, nei momenti di inquietudine dovuti a una (percepita) minaccia, in particolare quella che coinvolge il senso di colpa (nella truffa, la prima cosa che dice il truffatore è "c'è un problema proveniente da il tuo computer" (* )), saranno pronti a seguire alla lettera la figura dell'autorità più vicina, che il truffatore tenta duramente di incarnare.

Come Benjamin Franklin , un altro ragazzo intelligente che ha a che fare con le persone, ha detto famoso:

Those who would give up essential liberty to purchase a little temporary safety deserve neither liberty nor safety.

e mentre il vecchio Benji cerca di metterlo sotto una luce morale di disapprovazione, sottolinea meccanicamente il punto, che è che le persone abbandoneranno parecchio per acquistare un po 'di sicurezza temporanea, anche se devi acquistarlo da l'uomo stesso che li ha gettati in pericolo. Questa è la truffa del call center Microsoft, va bene: la vittima si conforma ai capricci del truffatore perché cerca di comprare la sua indulgenza (per un crimine immaginario!) Dalla loro sottomissione.

^{(*) Sono stato chiamato telefonicamente da questi truffatori ogni due settimane circa, almeno dall'anno scorso. Come uno scherzo, diventa vecchio.}