ソーシャルエンジニアリング

📖 もうちょい詳しく

何が新しいの？

システムを守る仕組みは年々かたくなっています。そこで攻撃する側は、機械をやぶるのではなく「人」をねらうようになりました。ソーシャルエンジニアリングは、こうした「人の心理や油断につけ込んで情報を聞き出す手口」のことです。技術の話というより、だましの話に近いのが特徴です。

どうやって動いてるの？

やり方は、人が思わず信じてしまう状況をつくることです。たとえば「システム管理者です」と名乗って電話をかけ、急いでいる雰囲気を出してパスワードを聞き出す、といったやり方があります。ほかにも、肩ごしに画面をのぞき見る「ショルダーハッキング」や、捨てられた書類をあさって情報を集める手口もあります。共通しているのは、相手の信頼や焦りを利用する点です。

何ができるの？

攻撃する側から見れば、これだけで本来知りえないパスワードや社内情報を手に入れられてしまいます。逆に、守る私たちの立場で言えば、「あやしい連絡には立ち止まる」という習慣がいちばんの対策になります。本人確認を取り直す、画面を人に見られない位置にするだけでも、被害をぐっと減らせます。

🌱 身近なたとえ

玄関の鍵で例えると、ソーシャルエンジニアリングは鍵をこじ開ける行為ではありません。「宅配便です」と言って、住んでいる人にドアを自分から開けてもらう手口に近いです。どんなにかたい鍵をつけても、住人が信じて開けてしまえば意味がありません。守るべきは鍵だけでなく、「開けてしまう人の判断」なのです。

✅ まず覚えるポイント

• 技術ではなく「人」をねらう手口です
• なりすまし電話、のぞき見、書類あさりなどが代表例です
• パスワードや社内情報など、口頭で聞き出されやすい情報がねらわれます
• 「急いで」「内緒で」とせかす連絡は要注意のサインです
• あやしい連絡は本人確認を取り直すなど、立ち止まって確かめるだけで防げることが多いです

🧭 よくある勘違い

ウイルス対策ソフトを入れていれば防げる？

残念ながら、ソフトだけでは防ぎきれません。ソフトはプログラムの不正な動きは止められますが、人が自分の意思でパスワードを伝えてしまう行為は止められないからです。最後のとりでは、受け取った人の「いったん確認する」という行動になります。

自分はだまされない自信があるから大丈夫？

油断は禁物です。この手口は、相手の焦りや「親切にしたい気持ち」を巧みに使ってきます。冷静なときなら気づける嘘でも、忙しいときや上司を名乗られたときには通ってしまう場合があります。自信よりも、決まった確認手順を持っておくほうが安全です。

🧩 関連して覚えると楽な言葉

• フィッシング: メールや偽サイトで情報を入力させる、ソーシャルエンジニアリングの一種です
• 多要素認証（MFA）: パスワードが漏れても、もう一段の確認で被害を防ぐ仕組みです
• パスワードマネージャー: パスワードを安全に保管し自動入力するツールです
• 暗号化: データを盗み見から守る基本のしくみです

🏁 ひとことでまとめ

機械の穴ではなく人の隙をつくのが、ソーシャルエンジニアリングです。あやしい連絡には立ち止まって確かめる、それがいちばんの守りになります。