Het aas doet zich voor als andermans verloren voorwerp
Een USB-stick bij de ingang van een kantoor, op een parkeerplaats of in een lift is geen afval, maar een scenario. De stick wordt neergelegd op een plek waar iemand hem zeker zal oppakken en krijgt een label dat hem een eigenaar geeft: een naam, "Vakantie 2026" of een kamernummer. Daarna doet die persoon alles zelf, en precies daarin zit het hele idee van de truc.
De truc werkt niet via domheid, maar via verantwoordelijkheidsgevoel. Een gevonden voorwerp zet je meteen in de rol van iemand die kan helpen. Om de USB-stick terug te bezorgen, moet je kijken van wie de bestanden zijn - en hem aansluiten lijkt dan eerder een fatsoenlijke daad dan een risico. Daarom werkt een sticker met een naam beter dan een anonieme behuizing.
Op bijna de helft van de achtergelaten USB-sticks werden bestanden geopend
De tweede hefboom is nieuwsgierigheid, aangewakkerd door het label. "Vertrouwelijk", "bonussen", "foto's van het bedrijfsfeest" - de belofte van andermans geheim, dat je zonder getuigen kunt bekijken. Geen van beide motieven voelt vanbinnen als een fout: je bent óf behulpzaam, óf gewoon nieuwsgierig.
Waarom ook oplettende mensen erin trappen
Een oplichter heeft geen naïef persoon nodig, maar een druk persoon. De truc komt op het moment dat je meerdere dingen tegelijk regelt en een klein probleem in 30 seconden wilt oplossen. Je voorzichtigheid verdwijnt niet - je neemt alleen geen aparte beslissing over de vondst.
Alleen onvoorzichtige mensen trappen hierin. Mij zou dat zeker niet overkomen.
In dat onderzoek raapten gewone mensen op een universiteitscampus de USB-sticks op. Het vaakst zeiden ze dat ze de eigenaar wilden vinden. De truc maakt gebruik van behulpzaamheid en haast, niet van domheid.
Daarna volgen dezelfde hefbomen als bij een telefoontje van de "beveiligingsdienst": urgentie, een kant-en-klare rol ("je helpt toch wel?"), het gezag van iemand anders en een kleine gunst die je wilt terugdoen. Een USB-stick is de stille versie van datzelfde gesprek.
Zo herken je de truc
Het algemene en vrij betrouwbare signaal is dat je onder druk wordt gezet om snel en alleen een beslissing te nemen. Een echt verzoek kan wachten en via een tweede kanaal worden gecontroleerd - door te bellen naar het nummer op de officiële website, een collega iets te vragen of een e-mail naar een werkadres te sturen. De druk houdt precies aan tot er een tweede persoon bij komt.
- Breng de vondst naar iemand die hiervoor verantwoordelijk is, zoals de receptie of de systeembeheerder
- Controleer een dringend verzoek via een kanaal dat je zelf hebt gevonden, niet via contactgegevens uit het bericht
- Neem even pauze: de truc is gericht op de eerste seconden
- Sluit een gevonden apparaat aan op je privé- of werkcomputer om "de eigenaar te vinden"
- Open een bestand met een label dat andermans geheim belooft
- Ga er niet van uit dat voorzichtigheid op zichzelf je beschermt
Lees de rest in de Miqo-app
Nog 1 minuut lezen, en aan het eind een quiz. Te vinden onder ‘Psychologie → Sociale beïnvloeding’
Richt de camera van je telefoon hierop om de App Store of Google Play te openen.
Bronnen
- Tischer et al., "Users Really Do Plug In USB Drives They Find", IEEE Symposium on Security and Privacy, 2016: van de 297 USB-sticks die over een campus waren verspreid, werd 98% meegenomen en werden op ongeveer 45% bestanden geopend