Mồi nhử giả làm đồ thất lạc của người khác
Một chiếc USB ở lối vào văn phòng, bãi đỗ xe hay trong thang máy không phải rác, mà là một kịch bản. Nó được đặt ở nơi chắc chắn có người nhặt lên và dán nhãn để tạo cảm giác nó có chủ: tên người, «Kỳ nghỉ 2026», số phòng. Sau đó, người nhặt sẽ tự làm mọi việc, và đó chính là mục đích của chiêu này.
Chiêu này đánh vào cảm giác có trách nhiệm, chứ không phải sự ngốc nghếch. Một món đồ nhặt được lập tức đặt bạn vào vai người có thể giúp đỡ. Muốn trả lại USB, bạn phải xem bên trong có tệp của ai, nên việc cắm nó vào máy lúc này trông giống một hành động tử tế hơn là một rủi ro. Vì thế, nhãn có tên người hiệu quả hơn một chiếc USB không có dấu hiệu nhận dạng.
Tệp đã được mở trên gần một nửa số USB bị bỏ lại
Đòn bẩy thứ hai là sự tò mò, được khơi lên bởi dòng chữ trên nhãn. «Mật», «tiền thưởng», «ảnh tiệc công ty» - tất cả đều hứa hẹn một bí mật của người khác mà bạn có thể xem khi không có ai chứng kiến. Từ bên trong, không động cơ nào trong số đó có vẻ là một sai lầm: bạn hoặc đang giúp đỡ, hoặc đơn giản chỉ tò mò.
Vì sao người cẩn thận vẫn mắc bẫy
Kẻ lừa đảo không cần một người cả tin, mà cần một người bận rộn. Chiêu này nhắm đúng lúc bạn đang xử lý nhiều việc cùng lúc và muốn giải quyết một chuyện nhỏ trong 30 giây. Sự thận trọng của bạn không biến mất, chỉ là món đồ nhặt được không được dành cho một quyết định riêng.
Chỉ người bất cẩn mới mắc bẫy. Tôi chắc chắn sẽ không như vậy.
Trong nghiên cứu đó, những người bình thường trong khuôn viên một trường đại học đã nhặt các USB lên, và lý do họ thường đưa ra nhất là muốn tìm chủ nhân. Chiêu này khai thác lòng nhiệt tình và sự vội vàng, chứ không phải sự ngốc nghếch.
Tiếp theo là những đòn bẩy giống như trong cuộc gọi giả danh «bộ phận an ninh»: tính khẩn cấp, một vai trò được định sẵn («bạn sẽ giúp chứ?»), uy tín của người khác và một ân huệ nhỏ khiến bạn muốn đáp lại. Chiếc USB là phiên bản im lặng của cùng một cuộc trò chuyện.
Dấu hiệu để nhận ra
Dấu hiệu chung và khá đáng tin là bạn bị thúc ép phải quyết định thật nhanh và một mình. Một yêu cầu thật sự có thể chờ bạn tạm dừng và xác minh qua kênh thứ hai, như gọi đến số điện thoại trên trang web chính thức, hỏi đồng nghiệp hoặc gửi thư điện tử đến địa chỉ công việc. Áp lực chỉ kéo dài cho đến khi có người thứ hai xuất hiện.
- Mang món đồ nhặt được đến nơi có người phụ trách, như quầy lễ tân hoặc quản trị viên hệ thống
- Xác minh yêu cầu khẩn cấp qua kênh do chính bạn tìm thấy, không dùng thông tin liên hệ trong tin nhắn
- Cho bản thân một khoảng dừng: chiêu này dựa vào vài giây đầu tiên
- Cắm thiết bị nhặt được vào máy tính cá nhân hoặc máy tính công việc để «tìm chủ nhân»
- Mở tệp có nhãn hứa hẹn một bí mật của người khác
- Cho rằng chỉ cần cẩn thận là bạn sẽ được bảo vệ
Đọc tiếp trong ứng dụng Miqo
Còn 1 phút nữa, rồi đến bài kiểm tra cuối bài. Tìm trong mục “Tâm lý học → Kỹ nghệ xã hội”
Hướng camera điện thoại vào đây để mở App Store hoặc Google Play.
Nguồn
- Tischer và cộng sự, «Users Really Do Plug In USB Drives They Find», Hội nghị chuyên đề IEEE về An ninh và Quyền riêng tư, 2016: trong số 297 USB được rải quanh khuôn viên trường, 98% đã bị mang đi, và tệp được mở trên khoảng 45% số USB