诱饵伪装成别人的遗失物
办公室门口、停车场或电梯里的U盘，不是垃圾，而是一套设计好的情境。它会被放在肯定有人捡到的地方，还会贴上标签，让它看起来有主人：姓名、“2026年假期”、办公室号码。接下来，一切都由捡到它的人自己完成，而这正是骗局的目的。
起作用的不是愚蠢，而是责任感。捡到一样东西，会立刻让你进入“可以帮忙”的角色。要把U盘还回去，你得先看看里面是谁的文件，于是插入U盘看起来不再像冒险，而像一件体面的事。所以，贴有姓名的标签比没有标记的外壳更有效。
几乎一半被故意丢下的U盘，其中的文件曾被打开
第二个杠杆是好奇心，而标签会进一步点燃它。“机密”“奖金”“团建照片”，这些字眼承诺的是别人的秘密，而且你可以在无人看见时偷看。从你的角度看，这两种动机都不像犯错：你要么是在做好事，要么只是有点好奇。
为什么连谨慎的人也会上当
骗子不需要天真的人，只需要忙碌的人。这个套路会抓住你同时处理好几件事、想在30秒内解决一个小问题的时刻。你的谨慎并没有消失，只是你没有为这件遗失物单独做一次判断。
只有粗心的人才会上当，我肯定不会。
在那项研究中，捡起U盘的是大学校园里的普通人，他们最常见的解释是想找到失主。这个套路利用的不是愚蠢，而是热心和匆忙。
接下来发挥作用的，和“安全部门”来电中的套路一样：制造紧迫感，给你安排好一个角色（“你会帮忙的，对吧？”），借用别人的权威，再加上一件让你觉得应该回报的小忙。U盘只是同一场对话的无声版本。
如何识别这种套路
一个常见而且相当可靠的信号是：有人催你迅速、独自做决定。真正的请求经得起暂停，也经得起通过第二个渠道核实，比如拨打官方网站上的号码、询问同事，或发邮件到工作邮箱。只要第二个人出现，压力通常就会消失。
- 把捡到的东西交给负责处理的人，比如前台或系统管理员
- 通过你自己找到的渠道核实紧急请求，而不是使用消息里的联系方式
- 给自己留一点时间：这个套路就利用最初几秒
- 为了“找到失主”，把捡到的设备插入自己的电脑或工作电脑
- 打开标签上承诺着别人秘密的文件
- 以为仅凭谨慎就能保护自己
在 Miqo App 里读完全文
再读 1 分钟就能读完，文末有测验。 在“心理学 → 社会工程学”中查找
用手机相机扫描这里，即可打开 App Store 或 Google Play。
来源
- Tischer等人，《人们真的会插入捡到的USB驱动器》，IEEE安全与隐私研讨会，2016年：在校园内散落的297个存储设备中，98%被人带走，约45%的设备中的文件被打开。