Mamac se predstavlja kao tuđi gubitak
USB memorija pored ulaza u kancelariju, na parkingu ili u liftu nije otpad, već scenarij. Ostave je tamo gde će je neko sigurno podići i označe tako da dobije vlasnika: imenom, natpisom „Odmor 2026“ ili brojem kancelarije. Onda osoba sve uradi sama - i upravo je to smisao ovog trika.
Ne pokreće te glupost, već osećaj obaveze. Pronađeni predmet te istog trenutka stavlja u ulogu osobe koja može da pomogne. Za vraćanje USB memorije treba da vidiš čiji su fajlovi na njoj - i priključivanje odjednom izgleda kao pristojan postupak, a ne kao rizik. Zato nalepnica s imenom deluje bolje nego anonimno kućište.
Na gotovo polovini ostavljenih USB memorija neko je otvorio fajlove
Druga poluga je radoznalost, a podgreva je natpis. „Poverljivo“, „bonusi“, „fotografije sa proslave“ - obećanje tuđe tajne koju možeš da pogledaš bez svedoka. Iz tvoje perspektive nijedan od tih motiva ne deluje kao greška: ili je u pitanju dobrota ili samo radoznalost.
Zašto nasamaruju pažljive ljude
Prevarantu nije potrebna naivna osoba, već osoba u žurbi. Trik cilja trenutak kada rešavaš nekoliko stvari odjednom i želiš da završiš sitnicu za 30 sekundi. Oprez ne nestaje - samo pronađenom predmetu ne posvetiš posebnu odluku.
Na ovo nasedaju samo neoprezni, ja sigurno ne bih.
U tom istraživanju USB memorije su podizali obični ljudi u univerzitetskom kampusu, a najčešće su objašnjavali da su želeli da pronađu vlasnika. Trik ne koristi glupost, već spremnost da pomogneš i žurbu.
Zatim stupaju na scenu iste poluge kao u pozivu „iz službe bezbednosti“: hitnost, unapred pripremljena uloga („pa pomoći ćeš, zar ne?“), autoritet druge osobe i mala usluga za koju želiš da uzvratiš. USB memorija je nemušti oblik istog razgovora.
Kako se prepoznaje
Znak je opšti i prilično pouzdan: neko te gura da brzo doneseš odluku, i to bez ičije pomoći. Pravi zahtev može da sačeka i proveru drugim kanalom - pozivom na broj sa zvaničnog sajta, pitanjem kolegi ili porukom na poslovnu adresu. Pritisak traje sve dok se ne pojavi još jedna osoba.
- Odnesi pronađeni predmet tamo gde postoji odgovorna osoba: na recepciju ili sistem-administratoru
- Hitni zahtev proveri kanalom do kog se došlo samostalno, a ne kontaktima iz poruke
- Napravi pauzu: trik računa na prvih nekoliko sekundi
- Ne priključuj pronađeni uređaj na svoj ili poslovni računar da bi se saznalo ko je vlasnik
- Ne otvaraj fajl s natpisom koji obećava tuđu tajnu
- Ne misli da te sam oprez štiti
Pročitaj do kraja u aplikaciji Miqo
Još 1 minut, a na kraju kviz. Nalazi se u odeljku „Psihologija → Socijalni inženjering“
Usmeri kameru telefona ovde i otvoriće se App Store ili Google Play.
Izvori
- Tischer i dr., „Korisnici zaista priključuju USB memorije koje pronađu“, IEEE simpozijum o bezbednosti i privatnosti, 2016: od 297 memorija razbacanih po kampusu, 98% je odneto, a fajlovi su otvoreni na približno 45% njih