Návnada se tváří jako cizí ztracená věc
Flash disk u vchodu do kanceláře, na parkovišti nebo ve výtahu není odpad, ale připravený scénář. Položí ho tam, kde ho někdo určitě zvedne, a označí ho tak, aby měl majitele: jménem, nápisem „Dovolená 2026“ nebo číslem kanceláře. Pak už člověk všechno udělá sám, a právě v tom celý trik spočívá.
Nezabírá hloupost, ale pocit povinnosti. Nalezená věc tě okamžitě staví do role někoho, kdo může pomoct. Aby bylo možné flash disk vrátit, musíš zjistit, čí soubory na něm jsou, a jeho připojení pak začne vypadat spíš jako slušný čin než jako riziko. Proto nálepka se jménem funguje lépe než anonymní zařízení.
Soubory někdo otevřel téměř na polovině pohozených flash disků
Druhou pákou je zvědavost, kterou podněcuje popisek. „Důvěrné“, „prémie“, „fotky z firemního večírku“ - příslib cizího tajemství, do kterého se můžeš podívat bez svědků. Zevnitř žádný z těchto motivů nepůsobí jako chyba: buď jde o ohleduplnost, nebo jen zvědavost.
Proč naletí i opatrní lidé
Podvodník nepotřebuje naivního člověka, ale zaneprázdněného. Trik tě zastihne ve chvíli, kdy řešíš několik věcí najednou a chceš drobnou záležitost vyřídit za 30 sekund. Opatrnost nezmizí, jen nalezené věci nevěnuješ samostatné rozhodnutí.
Takto naletí jen neopatrní lidé. Rozhodně by k tomu nedošlo.
V té studii flash disky zvedali obyčejní lidé v univerzitním areálu a nejčastěji vysvětlovali, že chtěli najít majitele. Trik nezneužívá hloupost, ale ochotu pomoci a spěch.
Pak nastupují stejné páky jako při hovoru „z bezpečnostního oddělení“: naléhavost, připravená role („vy přece pomůžete, že ano?“), autorita někoho jiného a drobná laskavost, za kterou se chceš odvděčit. Flash disk je tichou verzí téhož rozhovoru.
Jak to poznat
Známka je obecná a poměrně spolehlivá: někdo tě tlačí k rychlému rozhodnutí o samotě. Skutečná žádost vydrží odklad i ověření druhým kanálem - zavoláš na číslo z oficiálního webu, zeptáš se kolegyně nebo napíšeš na pracovní adresu. Tlak trvá přesně do chvíle, kdy se objeví druhý člověk.
- Odnést nalezenou věc někomu odpovědnému, například na recepci nebo správci systému
- Ověřit naléhavou žádost kanálem, který si člověk našel sám, ne kontakty uvedenými ve zprávě
- Dát si pauzu: trik spoléhá na první sekundy
- Připojit nalezené zařízení ke svému nebo pracovnímu počítači pro nalezení majitele
- Otevřít soubor s popiskem, který slibuje cizí tajemství
- Myslet si, že samotná opatrnost tě ochrání
Dočti v aplikaci Miqo
Ještě 1 minuta a na konci kvíz. Najdeš ho v sekci „Psychologie → Sociální inženýrství“
Namiř sem fotoaparát telefonu a otevře se App Store nebo Google Play.
Zdroje
- Tischer et al., „Users Really Do Plug In USB Drives They Find“, IEEE Symposium on Security and Privacy, 2016: z 297 disků rozmístěných po univerzitním areálu si lidé odnesli 98 % a soubory byly otevřeny přibližně na 45 % z nich