Примамката се представя за чужда загуба
Флашка пред входа на офис, на паркинг или в асансьор не е боклук, а сценарий. Поставят я там, където със сигурност ще я вдигнат, и я надписват така, че да придобие собственик: име, „Отпуска 2026“, номер на кабинет. След това човекът прави всичко сам и точно в това е смисълът на похвата.
Работи не глупостта, а чувството за задължение. Намерената вещ незабавно те поставя в ролята на човек, който може да помогне. За да върнеш флашката, трябва да видиш чии са файловете в нея, и включването вече изглежда не като риск, а като достойна постъпка. Затова стикерът с име работи по-добре от безименния корпус.
Файлове са отворени на почти половината подхвърлени флашки
Вторият лост е любопитството, а надписът го подгрява. „Поверително“, „премии“, „снимки от фирменото парти“ - обещание за чужда тайна, която можеш да видиш без свидетели. Отвътре нито един от тези мотиви не се усеща като грешка: или действаш от добри намерения, или просто от любопитство.
Защо попадат и внимателните хора
На измамника не му е нужен наивен човек, а зает. Похватът уцелва момента, в който решаваш няколко неща едновременно и искаш да приключиш с дребен въпрос за трийсет секунди. Предпазливостта ти не изчезва - просто не отделяш специално внимание на находката.
Само безгрижните попадат в този капан, аз със сигурност не бих.
В това изследване флашките са били вдигани от обикновени хора в университетски кампус, които най-често обяснявали постъпката си с желанието да намерят собственика. Похватът се възползва не от глупостта, а от отзивчивостта и бързането.
Следват същите лостове като при обаждане от „службата за сигурност“: спешност, готова роля („нали ще помогнеш?“), чужд авторитет и дребна услуга, за която ти се иска да се отблагодариш. Флашката е мълчаливата версия на същия разговор.
По какво да го познаеш
Признакът е общ и доста надежден: подтикват те да вземеш решение бързо и самостоятелно. Истинската молба ще изчака пауза и проверка по втори канал - обаждане на номера от официалния сайт, въпрос към колега, писмо до служебен адрес. Натискът се задържа точно до появата на втори човек.
- Занеси находката там, където има отговорен човек: на рецепцията или при системния администратор
- Провери спешната молба по самостоятелно намерен канал, а не по контактите от съобщението
- Дай си пауза: похватът разчита на първите секунди
- Включвай намереното устройство в личния или служебния си компютър, за да „разбереш кой е собственикът“
- Отваряй файл с надпис, който обещава чужда тайна
- Смятай, че предпазливостта сама по себе си те защитава
Дочети в приложението Miqo
Още 1 минута - и накрая тест. Статията е в „Психология → Социално инженерство“
Насочи камерата на телефона тук и ще се отвори App Store или Google Play.
Източници
- Tischer и др., „Потребителите наистина включват намерени USB флашки“, симпозиум на IEEE по сигурност и поверителност, 2016: от 297 устройства, разпръснати в кампус, 98% са били отнесени, а файлове са отворени на около 45%