Приманка притворяется чужой потерей
Флешка у входа в офис, на парковке, в лифте - это не мусор, а сценарий. Её кладут там, где её точно поднимут, и подписывают так, чтобы у неё появился владелец: имя, «Отпуска 2026», номер кабинета. Дальше человек делает всё сам, и в этом весь смысл приёма.
Работает не глупость, а обязательство. Найденная вещь мгновенно ставит тебя в роль того, кто может помочь. Чтобы вернуть флешку, надо посмотреть, чьи там файлы, - и подключение выглядит уже не как риск, а как порядочный поступок. Поэтому наклейка с именем работает лучше, чем безымянный корпус.
Почти на половине подброшенных флешек кто-то открыл файлы
Второй рычаг - любопытство, и его подогревают подписью. «Конфиденциально», «премии», «фото с корпоратива» - обещание чужой тайны, которую можно посмотреть без свидетелей. Изнутри ни один из этих мотивов не ощущается как ошибка: ты либо добрый, либо просто любопытный.
Почему попадаются внимательные
Мошеннику не нужен наивный человек, ему нужен занятый. Приём подгадывает момент, когда ты решаешь несколько дел сразу и хочешь закрыть мелкий вопрос за тридцать секунд. Осторожность никуда не девается - просто на находку не тратится отдельное решение.
Так попадаются только беспечные, я бы точно не стал.
В том исследовании флешки поднимали обычные люди на университетском кампусе, а чаще всего объясняли это желанием найти владельца. Приём цепляет не глупость, а отзывчивость и спешку.
Дальше идут те же рычаги, что и в звонке «из службы безопасности»: срочность, готовая роль («вы же поможете»), чужой авторитет и мелкая услуга, за которую хочется отблагодарить. Флешка - молчаливая версия того же разговора.
По каким признакам это видно
Признак общий и довольно надёжный: тебя подталкивают принять решение быстро и в одиночку. Настоящая просьба переживёт паузу и проверку по второму каналу - звонок по номеру с официального сайта, вопрос коллеге, письмо на рабочий адрес. Давление держится ровно до появления второго человека.
- Отнести находку туда, где есть ответственный: на ресепшен или системному администратору
- Проверять срочную просьбу по каналу, который удалось найти самостоятельно, а не по контактам из сообщения
- Дать себе паузу: приём рассчитан на первые секунды
- Подключать найденное устройство к своему или рабочему компьютеру, чтобы «узнать хозяина»
- Открывать файл с подписью, которая обещает чужую тайну
- Считать, что осторожность сама по себе защищает
Дочитай в приложении Miqo
Ещё 1 минута - и квиз в конце. Статья - в разделе «Психология → Социальная инженерия»
Наведи камеру телефона - откроется App Store или Google Play.
Источники
- Tischer et al., «Users Really Do Plug In USB Drives They Find», IEEE Symposium on Security and Privacy, 2016: из 297 накопителей, разбросанных по кампусу, унесли 98%, а файлы открыли примерно на 45%