Lokkemiddelet later som det er noe noen har mistet
En USB-minnepinne ved inngangen til et kontor, på en parkeringsplass eller i en heis er ikke søppel - det er et opplegg. Den legges der noen garantert vil plukke den opp, og merkes slik at den får en eier: et navn, «Ferie 2026» eller et kontornummer. Derfra gjør personen alt selv, og det er hele poenget.
Det virker gjennom pliktfølelse, ikke dumhet. En gjenstand du finner, setter deg straks i rollen som en som kan hjelpe. For å levere minnepinnen tilbake må du se hvem sine filer den inneholder - og det å koble den til begynner å se ut som en god gjerning, ikke en risiko. Derfor virker en etikett med navn bedre enn en anonym enhet.
Filer ble åpnet på nesten halvparten av de utlagte USB-minnepinnene
Det andre virkemiddelet er nysgjerrighet, og den trigges av etiketten. «Konfidensielt», «bonuser», «bilder fra firmafesten» - et løfte om en annens hemmelighet som du kan se uten vitner. Fra innsiden føles ingen av motivene som en feil: Du er enten snill eller bare nysgjerrig.
Hvorfor også forsiktige mennesker går på limpinnen
En svindler trenger ikke en naiv person - han trenger en travel en. Knepet treffer deg når du holder på med flere ting samtidig og vil ordne en liten sak på 30 sekunder. Forsiktigheten din forsvinner ikke - du rekker bare ikke å vurdere funnet for seg.
Det er bare uforsiktige som går på dette. Jeg ville aldri gjort det.
I den studien var det vanlige mennesker på et universitetsområde som plukket opp USB-minnepinnene, og de forklarte det oftest med at de ville finne eieren. Knepet utnytter hjelpsomhet og hastverk, ikke dumhet.
Så kommer de samme virkemidlene som i en telefon fra «sikkerhetsavdelingen»: hastverk, en ferdig rolle («du hjelper vel?»), en annens autoritet og en liten tjeneste du får lyst til å gjengjelde. En USB-minnepinne er den stille versjonen av den samme samtalen.
Slik kjenner du det igjen
Tegnet er generelt og ganske pålitelig: Du blir presset til å ta en beslutning raskt og alene. En ekte henvendelse tåler en pause og en sjekk gjennom en annen kanal - en telefon til nummeret på det offisielle nettstedet, et spørsmål til en kollega eller en e-post til en jobbadresse. Presset varer bare til en person til dukker opp.
- Lever funnet til noen som har ansvar, for eksempel i resepsjonen eller hos systemadministratoren
- Sjekk en hastesak gjennom en kanal du har funnet selv, ikke via kontaktene i meldingen
- Gi deg selv en pause: Knepet er avhengig av de første sekundene
- Koble en funnet enhet til din egen eller jobbens datamaskin for å «finne eieren»
- Åpne en fil med en etikett som lover en annens hemmelighet
- Tro at forsiktighet alene beskytter deg
Les resten i Miqo-appen
1 minutt igjen, og til slutt en quiz. Finn den under «Psykologi → Sosial manipulering»
Rett mobilkameraet hit for å åpne App Store eller Google Play.
Kilder
- Tischer et al., «Users Really Do Plug In USB Drives They Find», IEEE Symposium on Security and Privacy, 2016: Av 297 minnepinner som ble spredt rundt på et universitetsområde, ble 98 % tatt med, og filer ble åpnet på omtrent 45 %