ソーシャルエンジニアリング

ひと言でいうと

• 人の心理や行動の隙を突いて、情報や送金を引き出す手口の総称
• フィッシング やBEC（ビジネスメール詐欺） は、この一種
• 「急がせる」「権威を装う」「いつもの手続きに見せる」が共通のパターン

よくあるパターン

• 急がせる：「至急」「本日中」と急かして、確認する時間を与えません
• 権威を装う：経営者や上司、公的機関を名乗り、断りにくくします
• いつもの手続きに見せる：本物の請求書や連絡の文面をまねて、通常業務の中に紛れ込ませます

なぜ効いてしまうのか

相手は、注意力の弱い人を探しているのではありません。忙しい時間帯、締め切り前、担当者が休みの日など、確認が省略されやすい状況を狙います。だから対策は、個人の注意よりも「確認の手順を決めておくこと」が中心になります。送金の前に別の手段で確認する、といった手順がそれです。

まとめ

• ソーシャルエンジニアリングは、人の隙を突く手口の総称
• 急がせる・権威を装う・通常業務に見せる、が共通形
• 対策は、注意よりも確認の手順