„Úprimne? Mne by sa to nikdy nestalo.“
Ste si tým istí? Tak si bol istý každý.
Má to svoj názov. Psychológovia to nazývajú Dunningov-Krugerov efekt - kognitívne skreslenie, keď ľudia s obmedzenými znalosťami v nejakej oblasti výrazne preceňujú vlastné schopnosti. V kybernetickej bezpečnosti a podvodoch to nie je len zvláštnosť. Je to útočný povrch.
Takto to zločinci zneužívajú:
🧠 Ilúzia nezraniteľnosti - Ľudia predpokladajú, že podvod sa deje „iným“ - nedbalým, neinformovaným, starším. Toto skreslenie optimizmom potichu vypína ostražitosť. Overenie e-mailu sa vynechá. Pokynom na prevod sa dôveruje. Na odkazy sa klikne bez rozmyslu.
🎯 Sebauspokojenie odborníkov - Odborníci na podvody, bankári, IT špecialisti - áno, aj oni. Známosť plodí nebezpečné skratky: „Toto som už videl.“ Zločinci sa neustále vyvíjajú a včerajšie rozpoznávanie vzorov nechráni pred dnešnou variáciou.
📉 Preskakovanie trenia - Sebavedomí ľudia si len zriedka overujú veci dvakrát. Zavolať späť na overenie? Skontrolovať doménu? Spomaliť prevod? „Netreba.“ Útočníci zneužívajú naliehavosť a prehnané sebavedomie súčasne.
🏆 Autorita obchádzajúca ochrany - Vo vedúcich pozíciách sa priznanie neistoty javí ako slabosť. Finančný riaditeľ presvedčený, že rozpozná sfalšovaný e-mail, môže obísť práve tie kontroly, ktoré ho majú zachytiť - a útočník s tým presne počíta.
🪤 Dôvera povrchovým signálom - Prehnane sebavedomé ciele si menej pravdepodobne overujú a viac sa spoliehajú na to, čo vyzerá správne: známe logo, presvedčivý hlas, meno, ktoré poznajú. Útočníci používajú vydávanie sa za iného, deepfake a sfalšované domény práve preto, lebo sebavedomie preskočí druhý pohľad.
Čísla sa o sebavedomie nestarajú. Prieskum KnowBe4 z roku 2025 medzi vyše 12 000 odborníkmi zistil, že 86 % verilo, že dokáže sebavedomo identifikovať phishingové e-maily - no takmer polovica už podvodu naletela. V roku 2024 FBI IC3 zaznamenala straty presahujúce 16,6 miliardy dolárov, čo je skok o 33 % oproti predchádzajúcemu roku. (A nie, iróniu toho, že čítate tento text a myslíte si „no, to som už vedel“, si veru uvedomujem.)
Terčom je každý - riaditelia, IT administrátori, nositelia Nobelovej ceny, moderátori správ a áno, aj odborníci na podvody. Podrobnejšie som o tom písal na svojom blogu - odkaz je v referenciách.
🚨 Na zníženie rizika:
Pre jednotlivcov: Berte overovanie ako návyk, nie ako posudzovanie vašej inteligencie. Spomaľte finančné rozhodnutia. Predpokladajte, že vás možno oklamať - lebo štatisticky sa to dá.
Pre organizácie: Navrhnite kontroly, ktoré chránia ľudí pred ich vlastným sebavedomím. Povinné spätné hovory a dvojitá autorizácia. Technické vynucovanie namiesto dôvery v individuálne odborné znalosti. Budujte systémy, ktoré predpokladajú, že ľudské skreslenie existuje na každej úrovni.
Sebavedomie je cenné. Nespochybnené sebavedomie je zneužiteľné.