ソーシャルエンジニアリングとは
ソーシャルエンジニアリングとは、その名のとおり、社会的なスキルを用いて人の行動に影響を与えることです。サイバー犯罪者は、人が好奇心を抱いているときや不意を突かれたときに、機密情報を自ら明かしたりリンクをクリックしたりしがちであることを知っており、これを悪用します。私たちの感情や、人を信頼し信じようとする気持ちにつけ込むのです。 上記の例では、詐欺師は友人との感情的なつながりと、そのメッセージにすぐ反応してしまいやすい心理につけ込もうとしていました。サイバー犯罪者が用いる手口
これは新しいことではありません。犯罪が生まれた当初から、人は他人の信頼を利用して思いどおりに事を運ぶ方法を身につけてきました。しかし、手口は時代の空気に合わせて変化します。 現在では、パンデミック、暴動、宇宙船の打ち上げなどの話題が、メール内のリンクをクリックさせたり添付ファイルをダウンロードさせたりするために利用されています。社会が再開していくなかで、こうしたテーマはさらに悪用されています。 最近の統計によると、サイバー攻撃の大多数が何らかの形でソーシャルエンジニアリングを利用しています。詐欺師は、電話、オフィス、オンラインなどを通じて接触してきます。犯罪者が用いる最も一般的な手口は次のとおりです。- プリテキスティング:口実や嘘を使って私たちの注意を引く手口。フィッシング:信頼できる機関から送られたとされるメールで、機密情報の提供を求める手口。ビッシング:フィッシングと同様の手口ですが、電話で行われるもの。クイッド・プロ・クオ:情報と引き換えに利益を約束する手口。たとえば、IT 担当者を名乗る人物から電話があり、PC を修理すると言われる一方で、そのためにパスワードが必要だと求められるケース。メールやアカウントの乗っ取り:上記の事例がまさにこれにあたり、サイバー犯罪者が友人の Facebook アカウントにログインし、すべてのソーシャルメディア上のつながりに罠を仕掛けるものです。
身を守るには
リスクを軽減し、詐欺師が仕掛ける罠を避けるためにできることがいくつかあります。オンラインで安全に過ごすために、次のルールに従うことをお勧めします。- 慌てず、常に警戒してください。詐欺師は、あなたが行動する前によく考えることを望んでいません。そのため、送られてくるメッセージや電話には緊急性を感じさせる内容が含まれています。立ち止まって深呼吸し、不審な動きをヘルプデスクに報告しても問題ありません。
- 心当たりのないメッセージには警戒してください。知っている企業から送られたように見えるメールであっても、検索エンジンにアドレスを入力するか、信頼できる情報源を通じてその企業の Web サイトにアクセスしてください。
- 銀行やその他の組織からアカウントに関する重要な連絡があるという電話を受けた場合は、いったん電話を切り、その組織のものと確実にわかっている番号に電話をかけ直してください。
- 金融情報やパスワードを求めるリクエストには、決して返信しないでください。
- 「公式に見える」場合でも、クリックする前に必ずリンクを確認してください。
- 正当なものだと確信できない限り、添付ファイルを開いたりダウンロードしたり、リンクをクリックしたりしないでください。
- 何かに当選したことを祝うメッセージや、無料で何かがもらえると約束するメッセージを決して信じないでください。残念ながら、それが本当であることはありません。
- すべてのデバイスに優れたウイルス対策ソフトウェアをインストールし、常に最新の状態に保ってください。スパムフィルターは高に設定してください。
- 対応に迷った場合は、IT チームやセキュリティチームに確認してください。
- トレーニングを受け、トレーニングを受け、さらにトレーニングを受けましょう。ソーシャルエンジニアリングについて知れば知るほど、より警戒心が高まり、安全性も向上します。詐欺師は手口を変え続け、今この瞬間にも巧妙になっています。そのため、定期的に知識を更新し、最新の情報を把握しておくことが重要です。