誘餌假裝是別人遺失的東西
辦公室入口、停車場或電梯裡的隨身碟，不是垃圾，而是一個安排好的情境。它會被放在一定有人撿起來的地方，還會標上資訊，讓它看起來有主人：姓名、「2026 年休假」、辦公室號碼。接下來，一切都由你自己完成，而這正是整個手法的重點。
它利用的不是愚蠢，而是責任感。撿到東西，會立刻讓你進入「可以幫上忙的人」這個角色。想把隨身碟還回去，就得先看看裡面是誰的檔案，而插上隨身碟看一看，這時看起來已經不像冒險，反而像是在做一件正派的事。所以，貼有姓名的標籤，比沒有任何標記的外殼更有效。
被丟下的隨身碟中，將近一半有人開啟了檔案
第二個槓桿是好奇心，而標籤會替它加溫。「機密」、「獎金」、「公司聚會照片」：它承諾讓你在沒有旁人的情況下，看見別人的秘密。從自己的角度看，這兩種動機都不像犯錯：你不是在做好事，就是單純好奇。
為什麼連小心的人也會上當
詐騙者不需要天真的人，而需要忙碌的人。這個手法會挑中你同時處理好幾件事、想在 30 秒內解決一個小問題的時刻。你的警覺並沒有消失，只是你沒有為這個撿到的東西另外做一次判斷。
只有粗心的人才會上當，我絕對不會。
在那項研究中，撿起隨身碟的是大學校園裡的普通人，而他們最常給的解釋，是想找到失主。這個手法利用的不是愚蠢，而是助人心和匆忙。
接下來運作的，和「資安部門」來電使用的是同一套槓桿：緊迫感、現成的角色（「你會幫忙，對吧？」）、別人的權威，以及一個讓你想回報的小忙。隨身碟，就是同一段對話的無聲版本。
從哪些跡象看得出來
有個普遍而且相當可靠的跡象：有人催促你迅速、獨自做決定。真正的請求經得起暫停，也經得起透過第二個管道確認：打電話到官方網站上的號碼、詢問同事，或寄信到工作信箱。只要第二個人出現，壓力通常就會消失。
- 把撿到的東西交給負責的人，例如櫃檯人員或系統管理員
- 透過你自己找到的管道確認緊急請求，不要使用訊息裡的聯絡方式
- 讓自己先停一下：這個手法瞄準的是最初幾秒
- 不要把撿到的裝置插進自己的或工作的電腦，只為了「找出失主」
- 不要開啟標籤上承諾能揭露別人秘密的檔案
- 不要以為光靠小心就能保護自己
在 Miqo App 讀完全文
再讀 1 分鐘就能讀完，文末有測驗。 可在「心理學 → 社交工程」中找到
用手機相機掃描這裡，即可開啟 App Store 或 Google Play。
來源
- Tischer 等人，《人們真的會插入自己撿到的 USB 隨身碟》，IEEE Symposium on Security and Privacy，2016 年：在校園各處散落的 297 個儲存裝置中，98% 被人帶走，約 45% 的裝置有檔案被開啟。