Syötti näyttää jonkun toisen kadottamalta esineeltä
Toimiston oven edessä, parkkipaikalla tai hississä oleva USB-tikku ei ole roska vaan harkittu asetelma. Se jätetään paikkaan, josta joku varmasti poimii sen, ja merkitään niin, että sille syntyy omistaja: nimi, "Loma 2026" tai huonenumero. Sen jälkeen ihminen tekee kaiken itse, ja juuri se on tempun tarkoitus.
Temppu toimii velvollisuudentunteen, ei tyhmyyden varassa. Löydetty esine asettaa sinut hetkessä auttajan rooliin. Jotta voisit palauttaa tikun, sinun täytyy katsoa, kenen tiedostoja siellä on - ja sen yhdistäminen alkaa näyttää kunnolliselta teolta eikä riskiltä. Siksi nimilappu toimii paremmin kuin nimetön laite.
Lähes puolelta lojumaan jätetyltä USB-tikulta avattiin tiedostoja
Toinen vipu on uteliaisuus, jota teksti ruokkii. "Luottamuksellista", "bonukset", "kuvia työpaikan juhlista" - lupaus jonkun toisen salaisuudesta, jonka voit nähdä ilman todistajia. Sisältäpäin kumpikaan motiivi ei tunnu virheeltä: olet joko ystävällinen tai vain utelias.
Miksi tarkkaavaisetkin lankeavat
Huijari ei tarvitse hyväuskoista ihmistä vaan kiireisen. Temppu osuu hetkeen, jolloin hoidat useita asioita yhtä aikaa ja haluat ratkaista pienen asian 30 sekunnissa. Varovaisuutesi ei katoa - löytö ei vain saa omaa erillistä päätöstä.
Vain huolimattomat lankeavat tähän. Minä en ainakaan.
Tuossa tutkimuksessa tavalliset ihmiset poimivat USB-tikkuja yliopistokampukselta, ja useimmiten he sanoivat haluavansa löytää omistajan. Temppu hyödyntää auttamisenhalua ja kiirettä, ei tyhmyyttä.
Mukaan tulevat samat vivut kuin "turvallisuuspalvelusta" soitettaessa: kiire, valmis rooli ("autathan sinäkin?"), jonkun toisen auktoriteetti ja pieni palvelus, josta haluat kiittää. USB-tikku on saman keskustelun äänetön versio.
Mistä sen tunnistaa
Merkki on yleinen ja melko luotettava: sinua painostetaan päättämään nopeasti ja yksin. Aito pyyntö kestää tauon ja tarkistamisen toista kanavaa pitkin - voit soittaa virallisilta verkkosivuilta löytyvään numeroon, kysyä kollegalta tai lähettää viestin työosoitteeseen. Painostus kestää vain siihen asti, kunnes toinen ihminen tulee mukaan.
- Vie löytö paikkaan, jossa joku vastaa siitä, kuten vastaanottoon tai järjestelmänvalvojalle
- Tarkista kiireellinen pyyntö itse löytämääsi kanavaa pitkin, älä viestissä annettujen yhteystietojen kautta
- Pidä tauko: temppu perustuu ensimmäisiin sekunteihin
- Liitä löydettyä laitetta omaan tai työpaikan tietokoneeseen saadaksesi "omistajan selville"
- Avaa tiedostoa, jonka nimi lupaa jonkun toisen salaisuuden
- Oleta, että varovaisuus yksin suojaa sinua
Lue loppuun Miqo-sovelluksessa
Vielä 1 minuutti, ja lopussa tietovisa. Artikkeli löytyy kohdasta ”Psykologia → Sosiaalinen manipulointi”
Osoita koodia puhelimen kameralla, niin App Store tai Google Play avautuu.
Lähteet
- Tischer et al., "Users Really Do Plug In USB Drives They Find", IEEE Symposium on Security and Privacy, 2016: kampukselle levitetyistä 297 tallennuslaitteesta 98 % vietiin pois, ja tiedostoja avattiin noin 45 prosentissa