Návnada sa tvári ako cudzia stratená vec
USB kľúč pri vchode do kancelárie, na parkovisku alebo vo výťahu nie je odpad, ale pripravený scenár. Položia ho tam, kde ho niekto určite zdvihne, a označia ho tak, aby mal majiteľa: menom, nápisom „Dovolenka 2026“ alebo číslom kancelárie. Potom človek všetko urobí sám - a práve o to ide.
Neúčinkuje hlúposť, ale pocit povinnosti. Nájdená vec ťa okamžite postaví do úlohy niekoho, kto môže pomôcť. Ak chceš USB kľúč vrátiť, musíš zistiť, komu patria súbory - a pripojenie zrazu vyzerá skôr ako slušné gesto než riziko. Preto nálepka s menom funguje lepšie ako anonymné zariadenie.
Súbory otvorili takmer na polovici podhodených USB kľúčov
Druhou pákou je zvedavosť, ktorú podnecuje nápis. „Dôverné“, „odmeny“, „fotky z firemného večierka“ - prísľub cudzieho tajomstva, do ktorého sa môžeš pozrieť bez svedkov. Ani jeden z týchto motívov zvnútra nepôsobí ako chyba: buď si jednoducho ochotný pomôcť, alebo zvedavý.
Prečo naletia aj pozorní ľudia
Podvodník nepotrebuje naivného človeka, ale zaneprázdneného. Trik ťa zastihne vo chvíli, keď riešiš viac vecí naraz a chceš drobný problém uzavrieť za 30 sekúnd. Opatrnosť nezmizne - nájdenej veci len nevenuješ samostatné rozhodnutie.
Takto naletia iba neopatrní ľudia. Ja by som určite nenaletel.
V tejto štúdii zdvíhali USB kľúče bežní ľudia v areáli univerzity a najčastejšie vysvetľovali, že chceli nájsť majiteľa. Trik využíva ochotu pomôcť a náhlenie, nie hlúposť.
Potom nastupujú rovnaké páky ako pri telefonáte „z bezpečnostnej služby“: naliehavosť, pripravená úloha („veď pomôžete, nie?“), autorita niekoho iného a drobná láskavosť, za ktorú sa chceš odvďačiť. USB kľúč je tichou verziou toho istého rozhovoru.
Ako to spoznáš
Znak je všeobecný a pomerne spoľahlivý: tlačia ťa do rýchleho rozhodnutia osamote. Skutočná prosba znesie pauzu aj overenie druhým kanálom - telefonát na číslo z oficiálnej webovej stránky, otázku kolegovi alebo e-mail na pracovnú adresu. Tlak trvá presne dovtedy, kým sa neobjaví druhý človek.
- Odnes nájdenú vec niekomu zodpovednému, napríklad na recepciu alebo systémovej administrátorke či administrátorovi
- Over naliehavú prosbu cez kanál, ktorý si človek našiel sám, nie cez kontakty zo správy
- Daj si pauzu: trik počíta s prvými sekundami
- Nepripájaj nájdené zariadenie k svojmu alebo pracovnému počítaču, aby sa zistil majiteľ
- Neotváraj súbor s nápisom, ktorý sľubuje cudzie tajomstvo
- Nemysli si, že samotná opatrnosť ťa ochráni
Dočítaj v aplikácii Miqo
Ešte 1 minúta a na konci kvíz. Nájdeš ho v sekcii „Psychológia → Sociálne inžinierstvo“
Namier sem fotoaparát telefónu a otvorí sa App Store alebo Google Play.
Zdroje
- Tischer et al., „Users Really Do Plug In USB Drives They Find“, IEEE Symposium on Security and Privacy, 2016: z 297 USB kľúčov rozhádzaných po areáli odniesli 98 % z nich a súbory otvorili približne na 45 %