चारा किसी और की खोई हुई चीज़ जैसा दिखता है
ऑफिस के प्रवेशद्वार, पार्किंग या लिफ्ट में पड़ी USB ड्राइव कचरा नहीं, बल्कि एक सोचा-समझा जाल है। उसे ऐसी जगह रखा जाता है जहाँ कोई उसे ज़रूर उठाए, और उस पर ऐसा लिखा जाता है कि उसका कोई मालिक लगे: नाम, "छुट्टियाँ 2026", कमरे का नंबर। इसके बाद इंसान खुद ही सब कुछ कर देता है, और यही पूरी तरकीब है।
यह मूर्खता से नहीं, ज़िम्मेदारी के एहसास से काम करती है। मिली हुई चीज़ आपको तुरंत ऐसे व्यक्ति की भूमिका में डाल देती है जो मदद कर सकता है। ड्राइव लौटाने के लिए यह देखना होगा कि उसमें किसकी फ़ाइलें हैं, और उसे कनेक्ट करना जोखिम नहीं, बल्कि एक भला काम लगने लगता है। इसलिए नाम वाला स्टिकर बिना नाम वाले उपकरण से बेहतर काम करता है।
छोड़ दी गई लगभग आधी USB ड्राइव की फ़ाइलें किसी ने खोलीं
दूसरा सहारा जिज्ञासा है, जिसे लिखे हुए शब्द और भड़का देते हैं। "गोपनीय", "बोनस", "ऑफिस पार्टी की तस्वीरें" जैसी बातें किसी और के राज़ को बिना किसी गवाह के देखने का वादा करती हैं। इनमें से कोई भी वजह आपको अंदर से गलती जैसी नहीं लगती: या तो आप अच्छी बनना चाहते हैं, या बस जिज्ञासु हैं।
सतर्क लोग भी इसकी चपेट में क्यों आ जाते हैं
ठग को भोली-भाली इंसान नहीं, व्यस्त इंसान चाहिए। यह तरकीब उस पल को निशाना बनाती है जब आप एक साथ कई काम संभाल रहे होते हैं और 30 सेकंड में कोई छोटा मामला निपटाना चाहते हैं। आपकी सावधानी गायब नहीं होती, बस उस मिली हुई चीज़ के लिए आप अलग से निर्णय नहीं लेते।
इसमें सिर्फ़ लापरवाह लोग फँसते हैं, मैं तो बिल्कुल नहीं फँसूँगा।
उस अध्ययन में विश्वविद्यालय परिसर में आम लोगों ने USB ड्राइव उठाईं और सबसे ज़्यादा यही कहा कि वे मालिक को ढूँढना चाहते थे। यह तरकीब मूर्खता को नहीं, मदद करने की इच्छा और जल्दबाज़ी को निशाना बनाती है।
इसके बाद वही तरीके काम करते हैं जो "सुरक्षा विभाग" के नाम पर आने वाली कॉल में काम करते हैं: जल्दी का दबाव, पहले से तैयार भूमिका ("आप मदद करेंगे न?"), किसी और का अधिकार और एक छोटी-सी मदद, जिसके बदले आप कुछ लौटाना चाहते हैं। USB ड्राइव उसी बातचीत का खामोश रूप है।
इसे पहचानने के संकेत
संकेत सामान्य और काफ़ी भरोसेमंद है: आपको जल्दी और अकेले निर्णय लेने के लिए धकेला जा रहा है। असली अनुरोध थोड़ी देर रुकने और दूसरे माध्यम से जाँच की गुंजाइश देगा, जैसे आधिकारिक वेबसाइट पर दिए नंबर पर कॉल, किसी सहकर्मी से सवाल या काम के पते पर ईमेल। दूसरा व्यक्ति सामने आते ही दबाव खत्म हो जाता है।
- मिली हुई चीज़ को किसी ज़िम्मेदार व्यक्ति के पास ले जाएँ, जैसे रिसेप्शन या सिस्टम प्रशासक
- तत्काल अनुरोध की जाँच उस माध्यम से करें जो आपने खुद ढूँढा हो, संदेश में दिए संपर्कों से नहीं
- खुद को थोड़ा समय दें: यह तरकीब शुरुआती कुछ सेकंड पर निर्भर करती है
- मालिक का पता लगाने के लिए मिली हुई डिवाइस को अपने या काम के कंप्यूटर से कनेक्ट न करें
- ऐसी लिखावट वाली फ़ाइल न खोलें जो किसी और के राज़ का वादा करती हो
- यह न मानें कि सिर्फ़ सावधानी आपकी रक्षा कर लेगी
Miqo ऐप में पूरा पढ़ो
बस 1 मिनट और, फिर आखिर में क्विज़। “मनोविज्ञान → सोशल इंजीनियरिंग” में मिलेगा
फ़ोन का कैमरा यहाँ लाओ, App Store या Google Play खुल जाएगा।
स्रोत
- Tischer et al., "Users Really Do Plug In USB Drives They Find", IEEE Symposium on Security and Privacy, 2016: परिसर में बिखेरी गई 297 ड्राइव में से 98% उठा ली गईं और लगभग 45% की फ़ाइलें खोली गईं।