Momeala se preface că e obiectul pierdut al altcuiva
Un stick USB la intrarea într-un birou, într-o parcare sau într-un lift nu e gunoi, ci un scenariu. Este pus acolo unde cineva îl va ridica sigur și este etichetat astfel încât să pară că are un proprietar: un nume, „Concediu 2026”, un număr de birou. De aici, persoana face totul singură, iar acesta este întregul scop al trucului.
Funcționează prin sentimentul de obligație, nu prin prostie. Un obiect găsit te pune instantaneu în rolul cuiva care poate ajuta. Ca să înapoiezi stickul, trebuie să vezi ale cui sunt fișierele de pe el, iar conectarea începe să pară un gest cumsecade, nu un risc. De aceea, o etichetă cu un nume funcționează mai bine decât un dispozitiv fără nicio identificare.
Fișierele au fost deschise pe aproape jumătate dintre stickurile USB lăsate intenționat
Al doilea resort este curiozitatea, alimentată de etichetă. „Confidențial”, „bonusuri”, „fotografii de la petrecerea de firmă” - promisiunea unui secret al altcuiva, pe care îl poți vedea fără martori. Din interior, niciunul dintre aceste motive nu pare o greșeală: ori e vorba de amabilitate, ori pur și simplu de curiozitate.
De ce cad în plasă și persoanele prudente
Escrocul nu are nevoie de o persoană naivă, ci de una ocupată. Trucul te prinde când rezolvi mai multe lucruri deodată și vrei să închei o chestiune măruntă în 30 de secunde. Prudența nu dispare, doar că obiectul găsit nu primește o decizie separată.
Doar persoanele neatente cad în plasă. Eu sigur nu aș face-o.
În acel studiu, oameni obișnuiți de pe un campus universitar au ridicat stickurile USB, iar cel mai des au spus că voiau să găsească proprietarul. Trucul exploatează disponibilitatea de a ajuta și graba, nu prostia.
Apoi intră în joc aceleași resorturi ca într-un apel de la „serviciul de securitate”: urgența, un rol gata pregătit („doar mă ajuți, nu?”), autoritatea altcuiva și o mică favoare pe care simți nevoia să o întorci. Un stick USB este versiunea tăcută a aceleiași conversații.
Cum îți dai seama
Semnul este general și destul de sigur: te împinge să iei o decizie rapid și singur. O solicitare reală poate suporta o pauză și o verificare printr-un al doilea canal - un apel la numărul de pe site-ul oficial, o întrebare adresată unei colege sau un e-mail trimis la adresa de serviciu. Presiunea durează doar până când apare o a doua persoană.
- Du obiectul găsit unei persoane responsabile, de exemplu la recepție sau administratorului de sistem
- Verifică o solicitare urgentă printr-un canal pe care l-ai găsit tu, nu prin contactele din mesaj
- Acordă-ți o pauză: trucul se bazează pe primele secunde
- Conecta dispozitivul găsit la computerul personal sau de serviciu ca să-i „găsești proprietarul”
- Deschide un fișier etichetat astfel încât să promită secretul altcuiva
- Presupune că prudența, de una singură, te va proteja
Termină de citit în aplicația Miqo
Încă 1 minut, apoi un quiz la final. Îl găsești în „Psihologie → Inginerie socială”
Îndreaptă camera telefonului aici ca să deschizi App Store sau Google Play.
Surse
- Tischer et al., „Users Really Do Plug In USB Drives They Find”, IEEE Symposium on Security and Privacy, 2016: dintre cele 297 de dispozitive împrăștiate într-un campus, 98% au fost luate, iar fișierele au fost deschise pe aproximativ 45%