クレームナビ　powered by 日本アイラック

ソーシャルエンジニアリングとは、人間の心理的な隙や行動のミスなどにつけ込んで、個人が持つ秘密情報を不当に入手する行為のこと。代表的なものとしては、「親族や知人、警察などと偽り、住所や電話番号を聞き出す」「ATMなどで操作する人の後ろに立ち、パスワードを暗記する」「他人のログイン情報が書かれた紙を見て自分の手帳にメモする」といった行動が該当します。

関係者になりすまして重要な情報を聞き出すのは、最も身近なソーシャルエンジニアリングです。いわゆる振り込め詐欺は、まさにこのケースだと言えるでしょう。より近しい間柄や肩書きを名乗り、信用させる巧みな話術で攻撃してくるため、誰でも被害に遭う可能性があります。

うっかり情報を漏洩させてしまうことで、大きなトラブルやクレームを引き起こしかねません。ソーシャルエンジニアリングを防ぐには、警戒心を持つことが何より大事。「電話やメールでは個人情報を伝えない」など、あらかじめルールを決めて対策を講じましょう。