Yem, başkasının kaybettiği bir şey gibi görünür
Ofis girişinde, otoparkta ya da asansörde duran bir USB bellek çöp değil, kurulmuş bir senaryodur. Kesinlikle alınacağı bir yere bırakılır ve ona bir sahip kazandıracak şekilde etiketlenir: bir isim, "Tatil 2026", oda numarası. Sonrasını kişi kendi yapar; taktiğin bütün amacı da budur.
İşe yarayan şey aptallık değil, yükümlülük hissidir. Bulduğun bir eşya seni anında yardım edebilecek kişi rolüne sokar. Belleği geri vermek için dosyaların kime ait olduğuna bakman gerekir; böylece belleği takmak riskli değil, düzgün bir davranış gibi görünmeye başlar. Bu yüzden isim yazılı bir etiket, isimsiz bir cihazdan daha iyi işe yarar.
Ortaya bırakılan USB belleklerin neredeyse yarısındaki dosyalar açıldı
İkinci kaldıraç meraktır ve etiketle körüklenir. "Gizli", "primler", "şirket partisinden fotoğraflar"; kimse görmeden bakabileceğin başkasına ait bir sır vaadi. İçinden bakınca bu motivasyonların hiçbiri hata gibi gelmez: Ya iyi kalplisin ya da sadece meraklısın.
Dikkatli insanlar neden tuzağa düşer
Dolandırıcının saf birine değil, meşgul birine ihtiyacı vardır. Taktik, aynı anda birkaç işi halletmeye çalıştığın ve küçük bir meseleyi 30 saniyede kapatmak istediğin ana denk gelir. Dikkatin ortadan kalkmaz; sadece bulduğun şey için ayrıca karar vermezsin.
Buna sadece dikkatsiz insanlar düşer, ben kesinlikle düşmem.
O araştırmada USB bellekleri üniversite kampüsündeki sıradan insanlar aldı ve çoğu, sahibini bulmak istediğini söyledi. Bu taktik aptallıktan değil, yardım etme isteğinden ve aceleden yararlanır.
Sonra da "güvenlik biriminden" gelen aramadaki aynı kaldıraçlar devreye girer: aciliyet, hazır bir rol ("yardım edersin, değil mi?"), başkasının otoritesi ve karşılığını vermek isteyeceğin küçük bir iyilik. USB bellek, aynı konuşmanın sessiz hâlidir.
Bunu nasıl anlarsın
İşaret genel ama oldukça güvenilirdir: Hızlı ve tek başına karar vermen için zorlanırsın. Gerçek bir istek, beklemeye ve ikinci bir kanaldan doğrulamaya dayanır; resmî sitedeki numarayı aramak, bir iş arkadaşına sormak, iş adresine e-posta göndermek gibi. İkinci bir kişi ortaya çıkana kadar baskı sürer.
- Bulduğun şeyi resepsiyon ya da sistem yöneticisi gibi sorumlu birine götür
- Acil bir isteği, mesajdaki iletişim bilgileriyle değil, kendin bulduğun bir kanaldan doğrula
- Kendine bir an durma payı ver: Bu taktik ilk birkaç saniyeye dayanır
- Sahibini "bulmak" için bulduğun cihazı kendi bilgisayarına ya da iş bilgisayarına takma
- Başkasının sırrını vaat eden etiketli bir dosyayı açma
- Dikkatli olmanın tek başına seni koruyacağını sanma
Devamını Miqo uygulamasında oku
1 dakika daha, sonunda da bir test. “Psikoloji → Sosyal Mühendislik” bölümünde bulabilirsin
App Store veya Google Play'i açmak için telefonunun kamerasını buraya tut.
Kaynaklar
- Tischer ve diğerleri, "İnsanlar Gerçekten Buldukları USB Bellekleri Takıyor", IEEE Güvenlik ve Gizlilik Sempozyumu, 2016: Kampüsün çeşitli yerlerine bırakılan 297 belleğin %98'i alındı ve yaklaşık %45'indeki dosyalar açıldı