A csali más elvesztett tárgyának tetteti magát
Egy pendrive az iroda bejáratánál, a parkolóban vagy a liftben nem szemét, hanem előre megírt forgatókönyv. Oda teszik, ahol biztosan felveszik, és úgy címkézik fel, hogy legyen gazdája: névvel, azzal, hogy „Nyaralás 2026”, vagy egy irodaszámmal. Innentől az ember mindent maga csinál, és éppen ez a lényeg.
Nem a butaság, hanem a kötelességérzet működik. A megtalált tárgy azonnal olyan szerepbe helyez, mint aki segíthet. Ahhoz, hogy visszaadd a pendrive-ot, meg kell nézned, kinek a fájljai vannak rajta, a csatlakoztatás pedig már nem kockázatnak, hanem tisztességes gesztusnak tűnik. Ezért működik jobban a névcímke, mint a névtelen eszköz.
A szándékosan otthagyott pendrive-ok csaknem felén megnyitották a fájlokat
A második mozgatórugó a kíváncsiság, amit a felirat is felerősít. „Bizalmas”, „jutalmak”, „fotók a céges buliról” - egy másik ember titkának ígérete, amit tanúk nélkül megnézhetsz. Belülről egyik indíték sem tűnik hibának: vagy segítőkész vagy, vagy egyszerűen kíváncsi.
Miért esnek bele a körültekintő emberek is
A csalónak nem naiv ember kell, hanem elfoglalt. A trükk akkor talál be, amikor egyszerre több dolgot intézel, és egy apró ügyet 30 másodperc alatt le akarsz zárni. Az óvatosságod nem tűnik el, csak a talált tárgyra nem jut külön döntés.
Csak a figyelmetlenek dőlnek be ennek. Én biztosan nem tenném.
Abban a kutatásban egy egyetemi kampuszon hétköznapi emberek vették fel a pendrive-okat, és leggyakrabban azt mondták, hogy meg akarták találni a tulajdonost. A trükk nem a butaságra, hanem a segítőkészségre és a sietségre épít.
Ezután ugyanazok a mozgatórugók jönnek, mint a „biztonsági szolgálattól” érkező hívásnál: a sürgetés, a kész szerep („ugye segítesz?”), más tekintélye és egy apró szívesség, amit viszonozni szeretnél. A pendrive ugyanennek a beszélgetésnek a néma változata.
Miből veheted észre
A jel általános, mégis meglehetősen megbízható: gyors és egyedüli döntésre próbálnak rávenni. Egy valódi kérés kibír egy kis szünetet és egy másik csatornán végzett ellenőrzést, például egy hívást a hivatalos weboldalon szereplő számra, egy kérdést a kollégádhoz vagy egy e-mailt a munkahelyi címedre. A nyomás pontosan addig tart, amíg meg nem jelenik egy másik ember.
- Vidd a megtalált tárgyat oda, ahol felelős embernek adhatod át: a recepcióra vagy a rendszergazdához
- Ellenőrizd a sürgős kérést olyan csatornán, amelyet te magad találtál meg, ne az üzenetben szereplő elérhetőségen
- Tarts szünetet: a trükk az első néhány másodpercre épít
- Ne csatlakoztasd a megtalált eszközt a saját vagy a munkahelyi számítógépedhez azért, hogy „megtudd, kié”
- Ne nyiss meg olyan fájlt, amelynek felirata más titkát ígéri
- Ne gondold, hogy az óvatosság önmagában megvéd
Olvasd végig a Miqo alkalmazásban
Még 1 perc, a végén pedig kvíz. Itt találod: „Pszichológia → Szociális mérnökség”
Irányítsd ide a telefonod kameráját, és megnyílik az App Store vagy a Google Play.
Források
- Tischer és mtsai: „A felhasználók valóban csatlakoztatják a talált USB-meghajtókat”, IEEE Symposium on Security and Privacy, 2016: a kampuszon szétszórt 297 meghajtó 98%-át elvitték, és körülbelül 45%-ukon megnyitották a fájlokat