Vaba se pretvarja, da je tuja izgubljena stvar
USB-ključek pri vhodu v pisarno, na parkirišču ali v dvigalu ni smet, temveč scenarij. Položijo ga tja, kjer ga bo kdo zagotovo pobral, in ga označijo tako, da dobi lastnika: z imenom, napisom »Počitnice 2026« ali številko pisarne. Nato oseba vse opravi sama - in prav to je bistvo zvijače.
Ne deluje neumnost, temveč občutek dolžnosti. Najdena stvar te v trenutku postavi v vlogo nekoga, ki lahko pomaga. Za vrnitev ključka je treba pogledati, čigave datoteke so na njem - in priklop je videti kot spodobno dejanje, ne kot tveganje. Zato nalepka z imenom deluje bolje kot neoznačeno ohišje.
Datoteke so odprli na skoraj polovici podtaknjenih USB-ključkov
Drugi vzvod je radovednost, ki jo spodbuja napis. »Zaupno«, »bonusi«, »fotografije s službene zabave« - obljuba tuje skrivnosti, ki si jo lahko ogledaš brez prič. Od znotraj noben od teh razlogov ni videti kot napaka: bodisi gre za prijaznost bodisi samo radovednost.
Zakaj nasedejo tudi previdne
Prevarant ne potrebuje naivne osebe, temveč zaposleno osebo. Zvijača ujame trenutek, ko rešuješ več stvari hkrati in želiš majhno zadevo urediti v 30 sekundah. Previdnost ne izgine - najdeni stvari pač ne nameniš posebne pozornosti.
Nasedejo samo nepazljivi, jaz zagotovo ne bi.
V tej raziskavi so USB-ključke pobirali običajni ljudje na univerzitetnem kampusu, najpogosteje pa so povedali, da želijo najti lastnika. Zvijača izkorišča pripravljenost pomagati in naglico, ne neumnosti.
Nato nastopijo isti vzvodi kot pri klicu »iz varnostne službe«: nujnost, pripravljena vloga (»saj boš v pomoč, kajne?«), avtoriteta nekoga drugega in majhna usluga, za katero se mu želiš oddolžiti. USB-ključek je tiha različica istega pogovora.
Kako to prepoznati
Znak je splošen in precej zanesljiv: nekdo te sili, da se hitro in brez pomoči odločiš. Prava prošnja bo prenesla premor in preverjanje po drugem kanalu - klic na številko z uradnega spletnega mesta, vprašanje sodelavcu ali e-pošto na službeni naslov. Pritisk traja samo do trenutka, ko se pojavi še kdo.
- Najdeno stvar odnesi tja, kjer je zanjo odgovorna oseba, na primer na recepcijo ali k sistemskemu skrbniku
- Nujno prošnjo preveri po kanalu, ki ga je mogoče najti samostojno, ne prek stikov iz sporočila
- Vzemi si premor: zvijača računa na prvih nekaj sekund
- Najdene naprave ne priklapljaj v svoj ali službeni računalnik, da bi našel lastnika
- Ne odpiraj datoteke z napisom, ki obljublja tujo skrivnost
- Ne domnevaj, da te bo že sama previdnost zaščitila
Preberi do konca v aplikaciji Miqo
Še 1 minuta, na koncu pa kviz. Najdeš ga v razdelku „Psihologija → Socialni inženiring“
Usmeri kamero telefona sem in odpre se App Store ali Google Play.
Viri
- Tischer idr., »Users Really Do Plug In USB Drives They Find«, IEEE Symposium on Security and Privacy, 2016: od 297 ključkov, raztresenih po kampusu, so jih odnesli 98 %, datoteke pa so odprli na približno 45 %