เหยื่อล่อทำทีเป็นของที่คนอื่นทำหาย
แฟลชไดรฟ์ที่วางอยู่ตรงทางเข้าสำนักงาน ในลานจอดรถ หรือในลิฟต์ ไม่ใช่ขยะ แต่เป็นฉากที่ถูกจัดวางไว้ คนร้ายวางมันในจุดที่มั่นใจว่าจะมีคนเก็บขึ้นมา และติดป้ายให้ดูเหมือนมีเจ้าของ เช่น ชื่อคน คำว่า “วันหยุดปี 2026” หรือหมายเลขห้อง จากนั้นคนที่เก็บได้จะจัดการทุกอย่างด้วยตัวเอง และนี่คือจุดประสงค์ทั้งหมดของกลลวงนี้
สิ่งที่ได้ผลไม่ใช่ความโง่ แต่คือความรู้สึกว่าต้องรับผิดชอบ ของที่พบทำให้คุณตกอยู่ในบทบาทของคนที่ช่วยเหลือได้ทันที ถ้าจะคืนแฟลชไดรฟ์ คุณต้องดูว่าข้างในเป็นไฟล์ของใคร การเสียบจึงดูเหมือนการทำสิ่งที่มีน้ำใจ มากกว่าจะเป็นความเสี่ยง นั่นจึงเป็นเหตุผลว่าทำไมป้ายชื่อถึงได้ผลดีกว่าอุปกรณ์ที่ไม่มีชื่อ
มีคนเปิดไฟล์ในแฟลชไดรฟ์ที่ถูกนำมาวางไว้เป็นเหยื่อเกือบครึ่งหนึ่ง
แรงกระตุ้นอย่างที่สองคือความอยากรู้อยากเห็น ซึ่งถูกเร่งด้วยข้อความบนป้าย เช่น “เป็นความลับ” “โบนัส” หรือ “รูปจากงานเลี้ยงบริษัท” มันสัญญาว่าคุณจะได้ดูความลับของคนอื่นโดยไม่มีใครเห็น จากมุมมองของคุณ แรงจูงใจทั้งสองแบบนี้ไม่รู้สึกว่าเป็นความผิดพลาดเลย คุณอาจกำลังช่วยเหลือคนอื่น หรือแค่อยากรู้อยากเห็น
ทำไมคนที่ระวังตัวก็ยังพลาดได้
มิจฉาชีพไม่จำเป็นต้องหาคนไร้เดียงสา แต่ต้องหาคนที่กำลังยุ่ง กลลวงนี้อาศัยจังหวะที่คุณกำลังจัดการหลายเรื่องพร้อมกัน และอยากสะสางเรื่องเล็กๆ ให้เสร็จภายใน 30 วินาที ความระมัดระวังของคุณไม่ได้หายไป เพียงแต่คุณไม่ได้ตัดสินใจแยกต่างหากว่าจะจัดการกับของที่พบอย่างไร
มีแต่คนประมาทเท่านั้นที่พลาดเรื่องนี้ ฉันไม่มีทางพลาดแน่
ในการศึกษานั้น คนทั่วไปในมหาวิทยาลัยเป็นผู้เก็บแฟลชไดรฟ์ขึ้นมา และส่วนใหญ่อธิบายว่าอยากตามหาเจ้าของ กลลวงนี้อาศัยความมีน้ำใจและความรีบร้อน ไม่ใช่ความโง่
จากนั้นก็ใช้แรงกระตุ้นแบบเดียวกับสายที่อ้างว่าโทรมาจาก “ฝ่ายความปลอดภัย” ทั้งความเร่งด่วน บทบาทที่เตรียมไว้ให้รับทันที (“คุณช่วยหน่อยได้ใช่ไหม”) อำนาจของคนอื่น และการขอความช่วยเหลือเล็กๆ น้อยๆ ที่ทำให้คุณอยากตอบแทน แฟลชไดรฟ์คือบทสนทนาแบบเดียวกันในเวอร์ชันที่ไม่ต้องพูด
สังเกตกลลวงนี้ได้อย่างไร
สัญญาณที่พบได้ทั่วไปและค่อนข้างเชื่อถือได้คือ คุณกำลังถูกเร่งให้ตัดสินใจอย่างรวดเร็วและอยู่คนเดียว คำขอที่เป็นเรื่องจริงย่อมรอได้ และตรวจสอบผ่านช่องทางที่สองได้ เช่น โทรไปยังหมายเลขจากเว็บไซต์ทางการ ถามเพื่อนร่วมงาน หรือส่งอีเมลไปยังที่อยู่อีเมลสำหรับงาน แรงกดดันจะคงอยู่จนกว่าจะมีคนที่สองเข้ามาเกี่ยวข้อง
- นำของที่พบไปให้ผู้รับผิดชอบ เช่น พนักงานต้อนรับหรือผู้ดูแลระบบ
- ตรวจสอบคำขอเร่งด่วนผ่านช่องทางที่คุณค้นหาเอง ไม่ใช่ช่องทางติดต่อในข้อความ
- หยุดคิดสักครู่ กลลวงนี้อาศัยช่วงไม่กี่วินาทีแรก
- เสียบอุปกรณ์ที่พบเข้ากับคอมพิวเตอร์ส่วนตัวหรือคอมพิวเตอร์ที่ทำงานเพื่อ “ตามหาเจ้าของ”
- เปิดไฟล์ที่มีข้อความบนป้ายชวนให้ดูความลับของคนอื่น
- คิดว่าความระมัดระวังเพียงอย่างเดียวจะปกป้องคุณได้
อ่านต่อให้จบในแอป Miqo
อีก 1 นาที แล้วปิดท้ายด้วยแบบทดสอบ ดูได้ในหมวด “จิตวิทยา → วิศวกรรมสังคม”
เล็งกล้องโทรศัพท์มาที่นี่เพื่อเปิด App Store หรือ Google Play
แหล่งอ้างอิง
- Tischer และคณะ, “ผู้ใช้เสียบแฟลชไดรฟ์ที่พบจริงๆ”, การประชุมวิชาการ IEEE ด้านความปลอดภัยและความเป็นส่วนตัว, 2016: จากแฟลชไดรฟ์ 297 อันที่นำไปวางไว้ทั่วมหาวิทยาลัย มีคนเก็บไป 98% และเปิดไฟล์ในประมาณ 45%