Приманка прикидається чужою втратою
Флешка біля входу в офіс, на парковці, у ліфті - це не сміття, а сценарій. Її кладуть там, де її точно піднімуть, і підписують так, щоб у неї з'явився власник: ім'я, «Відпустка 2026», номер кабінету. Далі людина робить усе сама, і в цьому весь сенс прийому.
Працює не дурість, а відчуття обов'язку. Знайдена річ миттєво ставить тебе в роль людини, яка може допомогти. Щоб повернути флешку, треба подивитися, чиї там файли, - і підключення вже виглядає не як ризик, а як порядний вчинок. Тому наліпка з ім'ям працює краще, ніж корпус без підпису.
Майже на половині підкинутих флешок хтось відкрив файли
Другий важіль - цікавість, і її підживлюють підписом. «Конфіденційно», «премії», «фото з корпоративу» - обіцянка чужої таємниці, яку можна подивитися без свідків. Зсередини жоден із цих мотивів не відчувається як помилка: ти або хороший, або просто допитливий.
Чому на це ведуться уважні
Шахраю не потрібна наївна людина, йому потрібна зайнята. Прийом підлаштований під момент, коли ти вирішуєш кілька справ одночасно й хочеш закрити дрібне питання за тридцять секунд. Обережність нікуди не зникає - просто на знахідку не витрачається окреме рішення.
Так ведуться лише необережні, я б точно не став.
У тому дослідженні флешки піднімали звичайні люди в університетському кампусі, а найчастіше пояснювали це бажанням знайти власника. Прийом чіпляє не дурість, а готовність допомогти й поспіх.
Далі працюють ті самі важелі, що й у дзвінку «зі служби безпеки»: терміновість, готова роль («ви ж допоможете»), чужий авторитет і невелика послуга, за яку хочеться віддячити. Флешка - мовчазна версія тієї самої розмови.
За якими ознаками це видно
Ознака загальна й досить надійна: тебе підштовхують швидко прийняти рішення наодинці. Справжнє прохання переживе паузу й перевірку через інший канал - дзвінок за номером з офіційного сайту, запитання колезі, лист на робочу адресу. Тиск триває рівно до появи ще однієї людини.
- Віднести знахідку туди, де є відповідальна людина: на стійку реєстрації або системному адміністратору
- Перевіряти термінове прохання через канал, який знайдено самостійно, а не через контакти з повідомлення
- Дати собі паузу: прийом розрахований на перші секунди
- Підключати знайдений пристрій до свого чи робочого комп'ютера, щоб «дізнатися власника»
- Відкривати файл із підписом, який обіцяє чужу таємницю
- Вважати, що сама обережність тебе захищає
Дочитай у застосунку Miqo
Ще 1 хвилина - і квіз наприкінці. Стаття - у розділі «Психологія → Соціальна інженерія»
Наведи камеру телефона - відкриється App Store або Google Play.
Джерела
- Tischer та ін., «Користувачі справді підключають знайдені USB-накопичувачі», IEEE Symposium on Security and Privacy, 2016: із 297 накопичувачів, розкиданих кампусом, 98% забрали, а файли відкрили приблизно на 45%