Mamac se pretvara da je tuđi izgubljeni predmet
USB memorija na ulazu u ured, na parkiralištu ili u dizalu nije smeće, nego scenarij. Ostavljaju je ondje gdje će je netko sigurno podići i označavaju tako da dobije vlasnika: imenom, „Godišnji odmor 2026.“, brojem ureda. Nakon toga osoba sve radi sama, i u tome je cijela poanta trika.
Ne djeluje glupost, nego osjećaj obveze. Pronađeni predmet odmah te stavlja u ulogu osobe koja može pomoći. Da bi vratio USB memoriju, moraš vidjeti čije su datoteke na njoj, pa njezino spajanje počinje izgledati kao pristojan postupak, a ne kao rizik. Zato naljepnica s imenom djeluje bolje od anonimnog kućišta.
Datoteke su otvorene na gotovo polovici ostavljenih USB memorija
Druga je poluga znatiželja, koju potiče natpis. „Povjerljivo“, „bonusi“, „fotografije s uredske zabave“ - obećanje tuđe tajne koju možeš pogledati bez svjedoka. Iz tvoje perspektive nijedan od tih motiva ne djeluje kao pogreška: ili si susretljiv ili si jednostavno znatiželjan.
Zašto nasjedaju oprezne osobe
Prevarantu ne treba naivna osoba, nego zauzet. Trik cilja na trenutak u kojem rješavaš nekoliko stvari odjednom i želiš riješiti sitnicu za 30 sekundi. Oprez ne nestaje, samo pronađenom predmetu ne posvetiš posebnu odluku.
Na ovo nasjedaju samo neoprezne osobe, ja sigurno ne bih.
U tom su istraživanju USB memorije podizale obične osobe u sveučilišnom kampusu, a najčešće su objašnjavale da su željele pronaći vlasnika. Trik iskorištava susretljivost i žurbu, a ne glupost.
Zatim slijede iste poluge kao i u pozivu „iz službe za sigurnost“: hitnost, unaprijed pripremljena uloga („pa pomoći ćeš, zar ne?“), tuđi autoritet i mala usluga za koju želiš uzvratiti. USB memorija tiha je verzija istog razgovora.
Kako ga prepoznati
Znak je općenit i prilično pouzdan: netko te potiče da brzo i sam doneseš odluku. Pravi će zahtjev izdržati stanku i provjeru drugim kanalom - pozivom na broj sa službene stranice, pitanjem kolegici ili kolegi, porukom na službenu adresu e-pošte. Pritisak traje samo dok se ne pojavi još jedna osoba.
- Odnesi pronađeni predmet nekome tko je za to zadužen, primjerice na recepciju ili sistemskoj administratorici ili administratoru
- Hitni zahtjev provjeri kanalom koji si sam pronašao, a ne kontaktima iz poruke
- Daj si vremena za stanku: trik računa na prvih nekoliko sekundi
- Pronađeni uređaj ne spajaj na svoje ili službeno računalo kako bi „pronašao vlasnika“
- Ne otvaraj datoteku s natpisom koji obećava tuđu tajnu
- Ne pretpostavljaj da će te sam oprez zaštititi
Pročitaj do kraja u aplikaciji Miqo
Još 1 minuta, a na kraju kviz. Nađi ga u „Psihologija → Socijalni inženjering“
Usmjeri kameru mobitela ovamo i otvorit će se App Store ili Google Play.
Izvori
- Tischer i sur., „Users Really Do Plug In USB Drives They Find“, IEEE Symposium on Security and Privacy, 2016.: od 297 memorija razasutih po kampusu, 98 % ih je odneseno, a datoteke su otvorene na približno 45 % njih