Przynęta udaje cudzą zgubę
Pendrive przy wejściu do biura, na parkingu czy w windzie to nie śmieć, lecz scenariusz. Kładzie się go tam, gdzie na pewno ktoś go podniesie, i opisuje tak, żeby miał właściciela: imię, „Wakacje 2026”, numer pokoju. Dalej człowiek robi wszystko sam - i na tym polega cała metoda.
Działa nie głupota, lecz poczucie obowiązku. Znaleziona rzecz natychmiast stawia cię w roli osoby, która może pomóc. Żeby zwrócić pendrive, trzeba sprawdzić, czyje są na nim pliki - i podłączenie zaczyna wyglądać nie jak ryzyko, lecz jak przyzwoity czyn. Dlatego naklejka z imieniem działa lepiej niż anonimowa obudowa.
Na niemal połowie podrzuconych pendrive'ów ktoś otworzył pliki
Drugą dźwignią jest ciekawość, podsycana opisem. „Poufne”, „premie”, „zdjęcia z imprezy firmowej” - obietnica cudzej tajemnicy, którą można obejrzeć bez świadków. Z twojej perspektywy żaden z tych motywów nie wydaje się błędem: albo można pomóc, albo po prostu można być ciekawym.
Dlaczego dają się nabrać uważne osoby
Oszustowi nie potrzeba naiwnej osoby, tylko zajętej. Metoda trafia na moment, gdy zajmujesz się kilkoma sprawami naraz i chcesz zamknąć drobną kwestię w 30 sekund. Twoja ostrożność nie znika - po prostu znalezisko nie dostaje osobnej decyzji.
Dają się na to nabrać tylko nieostrożne osoby. Ja na pewno nie.
W tym badaniu pendrive'y podnosiły zwykłe osoby na terenie uniwersytetu, a najczęściej tłumaczyły to chęcią znalezienia właściciela. Ta metoda wykorzystuje nie głupotę, lecz chęć pomocy i pośpiech.
Potem pojawiają się te same dźwignie co w telefonie z „działu bezpieczeństwa”: pilność, gotowa rola („przecież pomożesz, prawda?”), cudzy autorytet i drobna przysługa, za którą chce się odwdzięczyć. Pendrive to niema wersja tej samej rozmowy.
Po czym to rozpoznać
Wspólny i dość wiarygodny sygnał jest taki: ktoś naciska, żeby szybko podjąć decyzję i zrobić to samodzielnie. Prawdziwa prośba wytrzyma chwilę przerwy i weryfikację drugim kanałem - telefon pod numer z oficjalnej strony, pytanie do koleżanki lub kolegi, wiadomość na służbowy adres. Presja utrzymuje się dokładnie do chwili, gdy pojawia się druga osoba.
- Zanieść znalezisko tam, gdzie jest osoba odpowiedzialna: na recepcję albo do administratora systemu
- Zweryfikować pilną prośbę kanałem znalezionym samodzielnie, a nie przez dane kontaktowe z wiadomości
- Dać sobie chwilę przerwy: ta metoda opiera się na pierwszych sekundach
- Podłączać znalezionego urządzenia do swojego lub służbowego komputera, żeby „znaleźć właściciela”
- Otwierać pliku z opisem obiecującym cudzą tajemnicę
- Zakładać, że sama ostrożność cię ochroni
Doczytaj w aplikacji Miqo
Jeszcze 1 minuta, a na końcu quiz. Znajdziesz go w dziale „Psychologia → Inżynieria społeczna”
Skieruj tu aparat telefonu, a otworzy się App Store lub Google Play.
Źródła
- Tischer i in., „Users Really Do Plug In USB Drives They Find”, IEEE Symposium on Security and Privacy, 2016: z 297 pendrive'ów rozrzuconych na terenie kampusu zabrano 98%, a pliki otwarto na około 45% z nich