Peibutis teeskleb kellegi teise kaotatud eset
Kontori sissepääsu juures, parklas või liftis vedelev USB-mälupulk ei ole prügi, vaid lavastatud olukord. See pannakse kohta, kust keegi selle kindlasti üles korjab, ja märgistatakse nii, et sellel oleks omanik: nimi, „Puhkus 2026“, kabinetinumber. Edasi teeb inimene kõik ise ja selles kogu võtte mõte seisnebki.
Toimib mitte rumalus, vaid kohusetunne. Leitud ese paneb sind hetkega inimese rolli, kes saab aidata. Mälupulga tagastamiseks tuleb vaadata, kelle failid sellel on, ning ühendamine hakkab paistma mitte riskina, vaid õige teona. Seepärast töötab nimesilt paremini kui nimetu korpus.
Peaaegu pooltel vedelema jäetud USB-mälupulkadel avati faile
Teine hoob on uudishimu, mida sildiga õhutatakse. „Konfidentsiaalne“, „preemiad“, „peopildid“ - lubadus näha kellegi teise saladust, ilma et keegi pealt vaataks. Seestpoolt ei tundu kumbki neist motiividest veana: oled kas abivalmis või lihtsalt uudishimulik.
Miks jäävad lõksu tähelepanelikud inimesed
Pettur ei vaja naiivset inimest, vaid hõivatud inimest. Võte tabab hetke, mil lahendad korraga mitut asja ja tahad väikese küsimuse 30 sekundiga ära klaarida. Ettevaatlikkus ei kao kuhugi, lihtsalt leiule ei kulutata eraldi otsust.
Niimoodi jäävad lõksu ainult hooletud. Mina küll ei jääks.
Selles uuringus korjasid ülikoolilinnakus USB-mälupulki üles tavalised inimesed, kes põhjendasid seda kõige sagedamini sooviga omanik üles leida. Võte kasutab ära mitte rumalust, vaid abivalmidust ja kiirustamist.
Edasi tulevad mängu samad hoovad nagu „turvateenistuse“ kõnes: kiireloomulisus, valmis roll („sa ju aitad?“), kellegi teise autoriteet ja väike teene, mille eest tahaksid vastuteene teha. USB-mälupulk on sama vestluse vaikiv versioon.
Kuidas seda ära tunda
Üks üldine ja üsna usaldusväärne märk on see, et sind survestatakse otsustama kiiresti ja üksi. Päris palve kannatab ära pausi ja teise kanali kaudu kontrollimise: helistamise ametlikul veebisaidil olevale numbrile, kolleegilt küsimise või tööaadressile kirjutamise. Surve kestab täpselt seni, kuni ilmub teine inimene.
- Vii leitud ese vastutava inimese kätte, näiteks administraatorile või süsteemiadministraatorile
- Kontrolli kiireloomulist palvet kanali kaudu, mille leidsid ise, mitte sõnumis olevate kontaktide kaudu
- Anna endale paus: võte tugineb esimestele sekunditele
- Ära ühenda leitud seadet oma isikliku või tööarvutiga, et „omanik üles leida“
- Ära ava faili, mille silt lubab näha kellegi teise saladust
- Ära arva, et ettevaatlikkus üksi sind kaitseb
Loe lõpuni Miqo rakenduses
Veel 1 minut, siis lõpus viktoriin. Leiad selle jaotisest „Psühholoogia → Sotsiaalne manipuleerimine“
Suuna telefoni kaamera siia ja avaneb App Store või Google Play.
Allikad
- Tischer jt, „Users Really Do Plug In USB Drives They Find“, IEEE Symposium on Security and Privacy, 2016: ülikoolilinnakusse laiali jäetud 297 mälupulgast viidi ära 98% ning faile avati umbes 45%-l