クレームナビ　powered by 日本アイラック

四谷信司が教えるココがポイント

四谷信司（58）

ソーシャルエンジニアリングとは、悪意のある人物が人間心理の隙をついて機密情報を盗み出す古典的な詐欺のテクニックです。代表的な例で言えば「振り込め詐欺」や「フィッシング詐欺」といった犯罪がそれにあたります。人の脆弱性を狙った攻撃で、ちょっとした油断や気の緩みが被害を生みます。

Case10は、薬局の事務員が言葉巧みな誘導にまんまと騙されてしまい、顧客の個人情報を教えてしまったというもの。完全に薬局側の過失ではありますが、情報漏えいが発覚した直後に上司が気がつき、早期に対処できたことで実被害にはいたらなかったのが幸いでした。

間違いが起こってしまったことは仕方ありません。このような場合、事実をありのままに隠さずにお伝えすることが大切です。このケースでは責任を明確に認め、警察や顧問弁護士という専門家の意見を踏まえた対応方法をお伝えし、心よりの謝罪をしたことで、被害者の方にご納得いただいています。被害を最小限に抑え、成功裡に解決することができた事例と言えます。

お客様の大切な個人情報は厳重な管理の元で扱うべきです。最近では劇場型犯罪といって犯人も役者ばりの演技力でなりすまし電話をかけてくるケースもあります。個人情報に関わるような情報は第三者には安易に教えないのはもちろん、たとえ本人を名乗っていても確実に本人である確認を取るようにルールを明確にしておいたほうが安心ですね。