ゆるふわサイバーセキュリティ

脅威を警戒するまもるくん

ソーシャルエンジニアリング｜人の心をハッキングする攻撃

2026-08-04 ・入門

#ソーシャルエンジニアリング#心理#入門#脅威

どんなに強固なシステムも、人が弱点になります。技術ではなく心のスキをつく攻撃がソーシャルエンジニアリングです。

人の心理をつく手口

🧠

よく使われる心理

権威（上司・警察・銀行）
急かし（今すぐ！）
親切・同情
好奇心（怪しいファイル）

VS

🎭

具体例

社長を名乗る偽の振込指示
「アカウント停止、今すぐ確認」
「困っているので教えて」
「あなたの写真が流出」

技術的な侵入より、人にうっかり教えさせる方が簡単なことも多いのです。

AIで巧妙になっている

⚠️

ディープフェイクに注意

2026年は、AIで本人そっくりの声や映像を作るディープフェイクが問題に。「上司の声で振込指示」「知人の顔でビデオ通話」など、見聞きした情報だけでは信じられない時代になりました。

だまされないために

⏸️

一度止まる

急かされたら疑う

☎️

別経路で確認

本人に電話で確かめる

🤐

むやみに教えない

パスワードは誰にも言わない

「急かされたら、いったん立ち止まって、別の手段で確認する」。この習慣が最大の防御です。

つぎに読むなら

あわせて読みたい

ランサムウェアのこわさ｜二重脅迫と2026年の最新事情

ランサムウェアをやさしくビジネス目線で解説。データを人質にする手口、暗号化＋暴露の二重脅迫、RaaSやAIによる巧妙化、なぜ中小企業も狙われるか、バックアップ等の対策を2026年最新情報でまとめました。

マルウェアの種類｜ウイルス・ワーム・トロイの木馬…何が違う？

マルウェアの種類をやさしく入門解説。ウイルス・ワーム・トロイの木馬・スパイウェア・ランサムウェアの違いと感染経路、サプライチェーン攻撃まで、悪意あるソフトの正体を図でまとめました。

フィッシングを見抜く｜偽メール・偽サイトの手口と対策

フィッシング詐欺を超入門から解説。本物そっくりの偽メールや偽サイトで情報を盗む手口、見分ける3つのポイント（急かす・怪しいURL・情報要求）を、クイズで実践的に身につけられます。

HTTPSのしくみ｜URLの「鍵マーク」は何を守っている？

HTTPSをやさしく入門解説。URLの鍵マークの意味、通信を暗号化して盗み見・改ざんを防ぐしくみ、公衆Wi-Fiでも安全な理由、HTTPとの違いを図でまとめました。ネットの安全の土台がわかります。