Lokkemaden ligner en andens tabte ting
Et USB-drev ved indgangen til et kontor, på en parkeringsplads eller i en elevator er ikke affald - det er et scenarie. Det placeres et sted, hvor nogen helt sikkert samler det op, og mærkes, så det får en ejer: et navn, «Ferie 2026» eller et lokalenummer. Derefter gør personen selv resten, og det er hele pointen.
Det virker ikke gennem dumhed, men gennem en følelse af forpligtelse. En fundet ting placerer dig straks i rollen som en, der kan hjælpe. For at aflevere USB-drevet skal du se, hvis filer det indeholder - og så begynder det at ligne en ordentlig handling snarere end en risiko at sætte det i. Derfor virker et navnemærke bedre end et umærket drev.
På næsten halvdelen af de efterladte USB-drev åbnede nogen filer
Det andet greb er nysgerrighed, som mærkaten pirrer. «Fortroligt», «bonusser», «billeder fra firmafesten» - et løfte om en andens hemmelighed, som du kan se uden vidner. Set indefra føles ingen af motiverne som en fejl: Du er enten venlig eller bare nysgerrig.
Hvorfor også opmærksomme falder i
En svindler har ikke brug for en naiv person, men en travl person. Tricket rammer dig, når du ordner flere ting på én gang og gerne vil klare et lille problem på tredive sekunder. Din forsigtighed forsvinder ikke - fundet får bare ikke sin egen separate beslutning.
Det er kun skødesløse mennesker, der falder i. Det ville jeg helt sikkert ikke gøre.
I den undersøgelse samlede almindelige mennesker på et universitetsområde USB-drevene op, og oftest forklarede de det med, at de ville finde ejeren. Tricket udnytter hjælpsomhed og hastværk, ikke dumhed.
Derefter kommer de samme greb som i et opkald fra «sikkerhedstjenesten»: hast, en færdig rolle («du hjælper vel?»), en andens autoritet og en lille tjeneste, som du får lyst til at gengælde. Et USB-drev er den tavse version af den samme samtale.
Sådan genkender du det
Tegnet er bredt og ret pålideligt: Du bliver presset til at træffe en beslutning hurtigt og alene. En ægte anmodning kan tåle en pause og en kontrol via en anden kanal - et opkald til nummeret på det officielle websted, et spørgsmål til en kollega eller en mail til en arbejdsadresse. Presset holder kun, indtil en anden person kommer ind i billedet.
- Aflever fundet til en ansvarlig, for eksempel i receptionen eller hos systemadministratoren
- Tjek en hastende anmodning via en kanal, du selv har fundet, ikke via kontaktoplysningerne i beskeden
- Giv dig selv en pause: Tricket er beregnet på de første sekunder
- Sæt den fundne enhed i din egen eller arbejdets computer for at «finde ejeren»
- Åbn en fil med en mærkat, der lover en andens hemmelighed
- Tro, at forsigtighed i sig selv beskytter dig
Læs resten i Miqo-appen
1 minut mere, og til sidst en quiz. Find den under »Psykologi → Social manipulation«
Ret telefonens kamera mod koden for at åbne App Store eller Google Play.
Kilder
- Tischer et al., «Users Really Do Plug In USB Drives They Find», IEEE Symposium on Security and Privacy, 2016: Af 297 drev, der var spredt rundt på et universitetsområde, blev 98 % taget med, og filer blev åbnet på omkring 45 %