Teoría X vs Teoría Y en ingeniería social

Diría que estás alejando demasiado a Theory X y Theory Y de su posición original. El argumento original de las teorías se relaciona con una relación entre las personas y la autoridad. Las personas se encuentran en un sistema en el que el gerente tiene un grado significativo de control sobre las condiciones de empleo y los resultados.

Los conceptos y estrategias de ingeniería social van en contra de la idea de que el ingeniero social tiene una posición de Autoridad directa sobre sus víctimas. Muy por el contrario, el ingeniero social está obteniendo algo de la víctima que el ingeniero social no tiene derecho, autoridad o necesidad de tener. Además, dado que el propósito es fraudulento, no estoy seguro de que pueda hacer las mismas suposiciones sobre la motivación propia que desempeña el mismo papel en la relación. La comparación de la Teoría X contra Y es típicamente egoísmo versus auto-motivación.

En muchos casos, la ingeniería social probablemente puede funcionar de cualquier manera. Por ejemplo, vería que Phishing funciona de cualquier manera: en una situación de Teoría X, la víctima podría estar motivada para responder a las preguntas de phishing porque quiere evitar el castigo o obtener una recompensa monetaria, en una situación de Teoría Y en la que podría estar trabajando. Algún objetivo compartido que proporciona motivación intrínseca. De cualquier manera, el lado de la ingeniería social es que la víctima no sabe que los propósitos del atacante van en contra del interés superior de la víctima, por lo que la naturaleza de su motivación no es tan importante.

Fundamentalmente, estoy en desacuerdo con los modelos de teoría X / teoría Y, ya que están demasiado recortados y secos. La simple verdad es que en un día cualquiera las personas pueden estar motivadas por diferentes cosas. Un día, una persona puede ser ambiciosa y lista para complacer, mientras que otro día, la misma persona puede estar en modo de evitar el trabajo. O esa persona puede trabajar en 2 proyectos y ser ambiciosa para uno y perezosa en el otro porque percibe que uno es manejado por un bateador pesado y el otro es una pérdida de tiempo.

Desde una perspectiva de ingeniería social, su Teoría X y Teoría Y pueden trabajar en la misma persona, o ninguno de ellos puede funcionar. Es raro que tengas a alguien motivado por amenazas pero no por ganancias. Es demasiado simplista, me temo.

Tendría a decir que la teoría X / Y no es muy relevante para estafar. Permítame citar a un experto en comprensión de personas, a saber, Terry Pratchett :

  

Hay un dicho "No se puede engañar a un hombre honesto" que es muy citado por las personas que se ganan la vida al engañar a los hombres honestos. Moist nunca lo intentó a sabiendas, de todos modos. Si engañaba a un hombre honesto, él solía quejarse con la Guardia local, y en estos días eran más difíciles de comprar. Engañar a los hombres deshonestos era mucho más seguro y, de alguna manera, más deportivo. Y, por supuesto, había muchos más. Apenas tenías que apuntar.

(de la novela "Going Postal")

Esta es una expresión concisa de cómo operan las estafas nigerianas: convierten a la víctima en un cómplice . Comienzan expresando la necesidad de mover una cantidad sustancial de dinero de un país a otro, discretamente y sin problemas. La posible víctima es atraída a un esquema que la víctima cree fuzamente que es algo deshonesto en algún momento. Los estafadores tienen mucho cuidado de no decirlo claramente, por supuesto. Esto es parte del acto, ya que la víctima se siente más ingeniosa y segura de sí misma al haber deducido por sí mismo que se trataba de un juego sucio. La confianza en sí mismo y el desarraigo de su vida habitual y cómoda de honestidad básica hacen que la víctima sea más propensa a aceptar afirmaciones escandalosas y giros irracionales.

Por lo tanto, diría que las estafas nigerianas funcionan porque las personas son codiciosas, excitables y traspasan fronteras morales. Anhelan la emoción de incursionar en el crimen y esto hace que olviden toda precaución.

Por otro lado, la "estafa del centro de llamadas de Microsoft" se basa en que las personas sean seguidores tímidos, ansiosos y naturales. La mayoría de las personas temen tener que asumir las consecuencias de sus elecciones. Entonces, en momentos de inquietud debido a una amenaza (percibida), especialmente una que involucre culpa (en la estafa, lo primero que dice el estafador es que "hay un problema proveniente de su computadora" (* )), estarán listos para seguir a la carta la figura de autoridad más cercana, que el estafador intenta encarnar.

Como Benjamin Franklin , otro tipo inteligente que trata bien a las personas, dijo famoso:

  

Los que renunciarían a la libertad esencial para comprar un poco de seguridad temporal no merecen libertad ni seguridad.

y mientras que el viejo Benji trata de ponerlo bajo una luz moral de desaprobación, subraya mecánicamente el punto, que es que la gente dejará bastante para comprar un poco de seguridad temporal, incluso si tengo que comprarlo de el mismo hombre que los lanzó al peligro. Esa es la estafa del centro de llamadas de Microsoft: la víctima cumple con los caprichos del estafador porque trata de comprar su indulgencia (¡por un crimen imaginario!) Por su sumisión.