Le piège se fait passer pour une perte
Une clé USB près de l'entrée d'un bureau, sur un parking ou dans un ascenseur, ce n'est pas un déchet: c'est un scénario préparé. Elle est posée là où quelqu'un la ramassera forcément et étiquetée de façon à lui attribuer un propriétaire: un prénom, «Vacances 2026», un numéro de bureau. Ensuite, la personne fait tout elle-même, et c'est précisément le but de la manœuvre.
Ce n'est pas la naïveté qui agit, mais le sentiment de devoir aider. Un objet trouvé te place instantanément dans le rôle de quelqu'un qui peut rendre service. Pour restituer la clé, il faut regarder à qui appartiennent les fichiers, et la brancher commence alors à ressembler à un geste correct plutôt qu'à un risque. C'est pourquoi une étiquette avec un nom fonctionne mieux qu'un boîtier anonyme.
Des fichiers ont été ouverts sur près de la moitié des clés USB abandonnées
Le deuxième levier, c'est la curiosité, attisée par l'étiquette. «Confidentiel», «primes», «photos de la fête de l'entreprise»: la promesse d'un secret appartenant à quelqu'un d'autre, que tu peux découvrir sans témoin. De l'intérieur, aucun de ces motifs ne donne l'impression d'être une erreur: on est soit serviable, soit simplement animé par la curiosité.
Pourquoi même les personnes prudentes se font piéger
L'escroc n'a pas besoin d'une personne naïve, mais d'une personne occupée. La technique vise le moment où tu gères plusieurs choses à la fois et où tu veux régler un petit problème en trente secondes. Ta prudence ne disparaît pas: tu ne prends simplement pas une décision distincte pour cet objet trouvé.
Seules les personnes imprudentes se font piéger. Moi, ça ne m'arriverait pas.
Dans cette étude, les clés USB ont été ramassées par des personnes ordinaires sur un campus universitaire, qui expliquaient le plus souvent vouloir retrouver leur propriétaire. La technique exploite la serviabilité et la précipitation, pas la naïveté.
On retrouve ensuite les mêmes leviers que dans un appel du «service de sécurité»: l'urgence, un rôle tout trouvé («tu vas bien aider, n'est-ce pas?»), l'autorité de quelqu'un d'autre et un petit service qu'on a envie de rendre à son tour. La clé USB est la version silencieuse de cette même conversation.
Comment le repérer
Le signe est général et assez fiable: on te pousse à décider rapidement et sans personne d'autre. Une vraie demande peut attendre et être vérifiée par un deuxième canal: appeler le numéro indiqué sur le site officiel, poser la question à une collègue, écrire à une adresse professionnelle. La pression disparaît dès qu'une deuxième personne intervient.
- Apporter l'objet trouvé à une personne responsable, à l'accueil ou à l'administratrice système
- Vérifier une demande urgente par un canal que l'on a trouvé soi-même, et non avec les coordonnées du message
- T'accorder une pause: la technique mise sur les premières secondes
- Brancher l'appareil trouvé sur ton ordinateur personnel ou professionnel pour «retrouver son propriétaire»
- Ouvrir un fichier dont l'étiquette promet un secret appartenant à quelqu'un d'autre
- Croire que la prudence suffit à te protéger
Termine ta lecture dans l'application Miqo
Encore 1 minute, puis un quiz à la fin. À retrouver dans « Psychologie → Ingénierie sociale »
Pointe l'appareil photo de ton téléphone ici pour ouvrir l'App Store ou Google Play.
Sources
- Tischer et al., «Users Really Do Plug In USB Drives They Find», IEEE Symposium on Security and Privacy, 2016: sur 297 clés USB dispersées sur un campus, 98% ont été emportées et des fichiers ont été ouverts sur environ 45% d'entre elles