Der Köder sieht wie ein fremder Verlust aus
Ein USB-Stick am Büroeingang, auf dem Parkplatz oder im Aufzug ist kein Müll, sondern ein Szenario. Er wird dort platziert, wo ihn garantiert jemand aufhebt, und so beschriftet, dass er einen Besitzer bekommt: ein Name, "Urlaub 2026", eine Büronummer. Danach erledigst du alles selbst, und genau das ist der Sinn der Masche.
Es funktioniert nicht über Dummheit, sondern über Verpflichtung. Ein gefundener Gegenstand versetzt dich sofort in die Rolle einer Person, die helfen kann. Um den Stick zurückzugeben, musst du herausfinden, wem die Dateien gehören, und das Anschließen wirkt dann nicht mehr wie ein Risiko, sondern wie eine anständige Handlung. Deshalb funktioniert ein Aufkleber mit Namen besser als ein unbeschriftetes Gehäuse.
Auf fast der Hälfte der ausgelegten USB-Sticks wurden Dateien geöffnet
Der zweite Hebel ist Neugier, angeheizt durch die Beschriftung. "Vertraulich", "Prämien", "Fotos von der Betriebsfeier" - das Versprechen eines fremden Geheimnisses, das du dir unbeobachtet ansehen kannst. Keines dieser Motive fühlt sich für sich genommen wie ein Fehler an: Du bist entweder hilfsbereit oder einfach neugierig.
Warum auch aufmerksame Menschen darauf hereinfallen
Ein Betrüger braucht keine naive Person, sondern eine beschäftigte Person. Die Masche erwischt dich in einem Moment, in dem du mehrere Dinge gleichzeitig erledigst und eine Kleinigkeit in 30 Sekunden abhaken willst. Deine Vorsicht verschwindet nicht, du triffst für den Fund nur keine eigene Entscheidung.
Darauf fallen nur Unvorsichtige herein. Mir würde das garantiert nicht passieren.
In dieser Studie hoben ganz gewöhnliche Menschen auf einem Universitätscampus die USB-Sticks auf und erklärten am häufigsten, sie wollten den Besitzer finden. Die Masche nutzt nicht Dummheit aus, sondern Hilfsbereitschaft und Eile.
Dann kommen dieselben Hebel zum Einsatz wie bei einem Anruf vom "Sicherheitsdienst": Dringlichkeit, eine vorgefertigte Rolle ("Du hilfst doch, oder?"), die Autorität anderer und eine kleine Gefälligkeit, für die du dich gern revanchieren möchtest. Ein USB-Stick ist die lautlose Version desselben Gesprächs.
Woran du die Masche erkennst
Das Anzeichen ist allgemein und ziemlich zuverlässig: Du wirst dazu gedrängt, schnell und allein zu entscheiden. Eine echte Bitte hält eine Pause und die Überprüfung über einen zweiten Kanal aus, etwa einen Anruf bei der Nummer auf der offiziellen Website, eine Frage an eine Kollegin oder eine E-Mail an die Arbeitsadresse. Der Druck hält genau so lange an, bis eine zweite Person auftaucht.
- Den Fund zu einer zuständigen Stelle bringen, etwa zum Empfang oder zur Systemadministration
- Eine dringende Bitte über einen Kanal prüfen, den du selbst gefunden hast, nicht über Kontakte aus der Nachricht
- Dir eine Pause gönnen: Die Masche setzt auf die ersten Sekunden
- Das gefundene Gerät an deinen eigenen oder deinen Arbeitscomputer anschließen, um "den Besitzer herauszufinden"
- Eine Datei öffnen, deren Beschriftung ein fremdes Geheimnis verspricht
- Davon ausgehen, dass Vorsicht allein dich schützt
Lies den Rest in der Miqo-App
Noch 1 Minute, und am Ende ein Quiz. Zu finden unter „Psychologie → Soziale Manipulation“
Richte die Handykamera hierauf, um den App Store oder Google Play zu öffnen.
Quellen
- Tischer et al., "Nutzer schließen tatsächlich gefundene USB-Laufwerke an", IEEE-Symposium für Sicherheit und Datenschutz, 2016: Von 297 auf einem Campus verstreuten Laufwerken wurden 98 % mitgenommen, und auf etwa 45 % wurden Dateien geöffnet