Umpannya menyamar sebagai barang milik orang lain yang hilang
Flash drive di pintu masuk kantor, di tempat parkir, atau di lift bukanlah sampah, melainkan bagian dari sebuah skenario. Benda itu diletakkan di tempat yang pasti akan dipungut dan diberi label agar tampak memiliki pemilik: nama, "Liburan 2026", nomor ruangan. Setelah itu, orang tersebut melakukan semuanya sendiri, dan itulah inti siasat ini.
Yang bekerja bukanlah kebodohan, melainkan rasa tanggung jawab. Barang temuan seketika menempatkanmu sebagai orang yang bisa membantu. Untuk mengembalikan flash drive itu, kamu perlu melihat file milik siapa yang ada di dalamnya, sehingga mencolokkannya mulai terlihat bukan sebagai risiko, melainkan sebagai tindakan yang baik. Itulah sebabnya label nama bekerja lebih baik daripada perangkat tanpa identitas.
File dibuka pada hampir separuh flash drive yang sengaja ditinggalkan
Pengungkit kedua adalah rasa ingin tahu, yang dipanaskan oleh labelnya. "Rahasia", "bonus", "foto pesta kantor" - janji tentang rahasia orang lain yang bisa kamu lihat tanpa saksi. Dari sudut pandangmu, tak satu pun motif ini terasa seperti kesalahan: kamu bisa saja sedang berbuat baik atau sekadar ingin tahu.
Mengapa orang yang waspada bisa terjebak
Penipu tidak membutuhkan orang yang naif, melainkan orang yang sedang sibuk. Siasat ini memanfaatkan momen ketika kamu menangani beberapa hal sekaligus dan ingin menyelesaikan urusan kecil dalam 30 detik. Kewaspadaanmu tidak hilang, hanya saja barang temuan itu tidak mendapat pertimbangan tersendiri.
Yang terjebak hanya orang ceroboh. Aku jelas tidak akan begitu.
Dalam penelitian itu, flash drive dipungut oleh orang-orang biasa di kampus, dan alasan yang paling sering diberikan adalah keinginan untuk menemukan pemiliknya. Siasat ini memanfaatkan sikap suka membantu dan ketergesa-gesaan, bukan kebodohan.
Berikutnya muncul pengungkit yang sama seperti dalam panggilan "layanan keamanan": rasa mendesak, peran yang sudah disiapkan ("kamu akan membantu, kan?"), otoritas orang lain, dan bantuan kecil yang membuatmu ingin membalasnya. Flash drive adalah versi diam dari percakapan yang sama.
Cara mengenalinya
Tandanya umum dan cukup bisa diandalkan: kamu didorong untuk mengambil keputusan dengan cepat dan sendirian. Permintaan yang sungguhan bisa menunggu dan diverifikasi melalui saluran kedua - menelepon nomor di situs resmi, bertanya kepada rekan kerja, atau mengirim email ke alamat kantor. Tekanan itu bertahan hanya sampai ada orang kedua.
- Bawa barang temuan kepada orang yang bertanggung jawab, seperti petugas resepsionis atau administrator sistem
- Verifikasi permintaan mendesak melalui saluran yang kamu temukan sendiri, bukan kontak dalam pesan
- Beri dirimu waktu untuk berhenti sejenak: siasat ini mengandalkan beberapa detik pertama
- Colokkan perangkat temuan ke komputer pribadi atau kantor untuk "menemukan pemiliknya"
- Buka file dengan label yang menjanjikan rahasia orang lain
- Menganggap kewaspadaan saja sudah cukup untuk melindungimu
Lanjutkan membaca di aplikasi Miqo
Masih ada 1 menit bacaan, lalu kuis di akhir. Temukan di “Psikologi → Rekayasa sosial”
Arahkan kamera ponsel ke sini untuk membuka App Store atau Google Play.
Sumber
- Tischer dkk., "Users Really Do Plug In USB Drives They Find", IEEE Symposium on Security and Privacy, 2016: dari 297 flash drive yang ditinggalkan di sekitar kampus, 98% dibawa pergi, dan file dibuka pada sekitar 45%