TH
ดาวน์โหลดดาวน์โหลด

ทำไมมิจฉาชีพจึงวางแฟลชไดรฟ์ไว้เป็นเหยื่อ

กองบรรณาธิการ Miqo · แหล่งอ้างอิง 1 แหล่ง

เหยื่อล่อทำทีเป็นของที่คนอื่นทำหาย

แฟลชไดรฟ์ที่วางอยู่ตรงทางเข้าสำนักงาน ในลานจอดรถ หรือในลิฟต์ ไม่ใช่ขยะ แต่เป็นฉากที่ถูกจัดวางไว้ คนร้ายวางมันในจุดที่มั่นใจว่าจะมีคนเก็บขึ้นมา และติดป้ายให้ดูเหมือนมีเจ้าของ เช่น ชื่อคน คำว่า “วันหยุดปี 2026” หรือหมายเลขห้อง จากนั้นคนที่เก็บได้จะจัดการทุกอย่างด้วยตัวเอง และนี่คือจุดประสงค์ทั้งหมดของกลลวงนี้

สิ่งที่ได้ผลไม่ใช่ความโง่ แต่คือความรู้สึกว่าต้องรับผิดชอบ ของที่พบทำให้คุณตกอยู่ในบทบาทของคนที่ช่วยเหลือได้ทันที ถ้าจะคืนแฟลชไดรฟ์ คุณต้องดูว่าข้างในเป็นไฟล์ของใคร การเสียบจึงดูเหมือนการทำสิ่งที่มีน้ำใจ มากกว่าจะเป็นความเสี่ยง นั่นจึงเป็นเหตุผลว่าทำไมป้ายชื่อถึงได้ผลดีกว่าอุปกรณ์ที่ไม่มีชื่อ

มีคนเปิดไฟล์ในแฟลชไดรฟ์ที่ถูกนำมาวางไว้เป็นเหยื่อเกือบครึ่งหนึ่ง

แรงกระตุ้นอย่างที่สองคือความอยากรู้อยากเห็น ซึ่งถูกเร่งด้วยข้อความบนป้าย เช่น “เป็นความลับ” “โบนัส” หรือ “รูปจากงานเลี้ยงบริษัท” มันสัญญาว่าคุณจะได้ดูความลับของคนอื่นโดยไม่มีใครเห็น จากมุมมองของคุณ แรงจูงใจทั้งสองแบบนี้ไม่รู้สึกว่าเป็นความผิดพลาดเลย คุณอาจกำลังช่วยเหลือคนอื่น หรือแค่อยากรู้อยากเห็น

ทำไมคนที่ระวังตัวก็ยังพลาดได้

มิจฉาชีพไม่จำเป็นต้องหาคนไร้เดียงสา แต่ต้องหาคนที่กำลังยุ่ง กลลวงนี้อาศัยจังหวะที่คุณกำลังจัดการหลายเรื่องพร้อมกัน และอยากสะสางเรื่องเล็กๆ ให้เสร็จภายใน 30 วินาที ความระมัดระวังของคุณไม่ได้หายไป เพียงแต่คุณไม่ได้ตัดสินใจแยกต่างหากว่าจะจัดการกับของที่พบอย่างไร

✕ ความเชื่อผิด ๆ

มีแต่คนประมาทเท่านั้นที่พลาดเรื่องนี้ ฉันไม่มีทางพลาดแน่

✓ ข้อเท็จจริง

ในการศึกษานั้น คนทั่วไปในมหาวิทยาลัยเป็นผู้เก็บแฟลชไดรฟ์ขึ้นมา และส่วนใหญ่อธิบายว่าอยากตามหาเจ้าของ กลลวงนี้อาศัยความมีน้ำใจและความรีบร้อน ไม่ใช่ความโง่

จากนั้นก็ใช้แรงกระตุ้นแบบเดียวกับสายที่อ้างว่าโทรมาจาก “ฝ่ายความปลอดภัย” ทั้งความเร่งด่วน บทบาทที่เตรียมไว้ให้รับทันที (“คุณช่วยหน่อยได้ใช่ไหม”) อำนาจของคนอื่น และการขอความช่วยเหลือเล็กๆ น้อยๆ ที่ทำให้คุณอยากตอบแทน แฟลชไดรฟ์คือบทสนทนาแบบเดียวกันในเวอร์ชันที่ไม่ต้องพูด

สังเกตกลลวงนี้ได้อย่างไร

สัญญาณที่พบได้ทั่วไปและค่อนข้างเชื่อถือได้คือ คุณกำลังถูกเร่งให้ตัดสินใจอย่างรวดเร็วและอยู่คนเดียว คำขอที่เป็นเรื่องจริงย่อมรอได้ และตรวจสอบผ่านช่องทางที่สองได้ เช่น โทรไปยังหมายเลขจากเว็บไซต์ทางการ ถามเพื่อนร่วมงาน หรือส่งอีเมลไปยังที่อยู่อีเมลสำหรับงาน แรงกดดันจะคงอยู่จนกว่าจะมีคนที่สองเข้ามาเกี่ยวข้อง

✓ ควรทำ
  • นำของที่พบไปให้ผู้รับผิดชอบ เช่น พนักงานต้อนรับหรือผู้ดูแลระบบ
  • ตรวจสอบคำขอเร่งด่วนผ่านช่องทางที่คุณค้นหาเอง ไม่ใช่ช่องทางติดต่อในข้อความ
  • หยุดคิดสักครู่ กลลวงนี้อาศัยช่วงไม่กี่วินาทีแรก
✕ ไม่ควรทำ
  • เสียบอุปกรณ์ที่พบเข้ากับคอมพิวเตอร์ส่วนตัวหรือคอมพิวเตอร์ที่ทำงานเพื่อ “ตามหาเจ้าของ”
  • เปิดไฟล์ที่มีข้อความบนป้ายชวนให้ดูความลับของคนอื่น
  • คิดว่าความระมัดระวังเพียงอย่างเดียวจะปกป้องคุณได้

อ่านต่อให้จบในแอป Miqo

อีก 1 นาที แล้วปิดท้ายด้วยแบบทดสอบ ดูได้ในหมวด “จิตวิทยา → วิศวกรรมสังคม”

คิวอาร์โค้ดสำหรับดาวน์โหลดแอป Miqo

เล็งกล้องโทรศัพท์มาที่นี่เพื่อเปิด App Store หรือ Google Play

แหล่งอ้างอิง

  1. Tischer และคณะ, “ผู้ใช้เสียบแฟลชไดรฟ์ที่พบจริงๆ”, การประชุมวิชาการ IEEE ด้านความปลอดภัยและความเป็นส่วนตัว, 2016: จากแฟลชไดรฟ์ 297 อันที่นำไปวางไว้ทั่วมหาวิทยาลัย มีคนเก็บไป 98% และเปิดไฟล์ในประมาณ 45%