Masalas apsimeta svetimu pametimu
USB atmintinė prie biuro įėjimo, automobilių stovėjimo aikštelėje ar lifte - tai ne šiukšlė, o scenarijus. Ji padedama ten, kur ją tikrai pakels, ir pažymima taip, kad atrodytų turinti savininką: vardu, užrašu „Atostogos 2026“ ar kabineto numeriu. Toliau žmogus viską padaro pats - ir visa gudrybės esmė yra būtent čia.
Veikia ne kvailumas, o pareigos jausmas. Radus daiktą, akimirksniu tampi žmogumi, kuris gali padėti. Kad grąžintum atmintinę, turi pažiūrėti, kieno failai joje, todėl ją prijungti ima atrodyti ne rizikinga, o teisinga. Štai kodėl lipdukas su vardu veikia geriau nei bevardis korpusas. Iš vidaus nė viena iš šių priežasčių neatrodo kaip klaida: galima būti geros širdies arba tiesiog veikti iš smalsumo.
Failai buvo atverti beveik pusėje paliktų USB atmintinių
Antras svertas - smalsumas, kurį kursto užrašas. „Konfidencialu“, „premijos“, „nuotraukos iš įmonės vakarėlio“ - pažadas pamatyti svetimą paslaptį, ir niekas to nepastebės. Iš vidaus nė viena iš šių priežasčių neatrodo kaip klaida: galima būti geros širdies arba tiesiog veikti iš smalsumo.
Kodėl įkliūva ir atsargiosios
Sukčiui nereikia naivaus žmogaus - jam reikia užsiėmusio. Gudrybė suveikia akimirką, kai vienu metu sprendi kelis reikalus ir nori mažą klausimą uždaryti per 30 sekundžių. Atsargumas niekur nedingsta - tiesiog radiniui neskiriamas atskiras sprendimas.
Taip įkliūva tik neatsargūs žmonės, aš tikrai neįkliūčiau.
Tame tyrime USB atmintines universiteto miestelyje pakėlė paprasti žmonės, o dažniausiai jie aiškino norėję rasti savininką. Gudrybė išnaudoja ne kvailumą, o norą padėti ir skubėjimą.
Toliau veikia tie patys svertai kaip ir skambinant iš „saugumo tarnybos“: skuba, paruoštas vaidmuo („juk padėsi?“), svetimas autoritetas ir maža paslauga, už kurią norisi atsilyginti. USB atmintinė - tyli to paties pokalbio versija.
Iš kokių požymių tai atpažinti
Požymis bendras ir gana patikimas: tave spaudžia greitai priimti sprendimą savarankiškai. Tikras prašymas palauks, kol padarysi pauzę ir patikrinsi kitu kanalu: paskambinsi numeriu iš oficialios svetainės, paklausi kolegės ar parašysi į darbo el. paštą. Spaudimas išlieka lygiai tol, kol atsiranda antras žmogus.
- Nunešti radinį ten, kur yra už jį atsakingas žmogus: į registratūrą ar sistemos administratoriui
- Skubų prašymą tikrinti kanalu, kurį radai, o ne žinutėje pateiktais kontaktais
- Padaryti pauzę: gudrybė remiasi pirmosiomis sekundėmis
- Prijungti rastą įrenginį prie savo ar darbo kompiuterio, kad „išsiaiškintum savininką“
- Atverti failą, kurio užrašas žada svetimą paslaptį
- Manyti, kad vien atsargumo pakanka apsisaugoti
Perskaityk iki galo Miqo programėlėje
Dar 1 minutė, o pabaigoje - viktorina. Rasi skiltyje „Psichologija → Socialinė inžinerija“
Nukreipk telefono kamerą čia - atsidarys App Store arba Google Play.
Šaltiniai
- Tischer ir kt., „Žmonės iš tiesų prijungia rastas USB atmintines“, IEEE saugumo ir privatumo simpoziumas, 2016: iš 297 universiteto miestelyje išmėtytų atmintinių 98 % buvo pasiimtos, o failai atverti maždaug 45 % jų