ゆるふわサイバーセキュリティ
ソーシャルエンジニアリング｜人の心をハッキングする攻撃
2026-08-04 ・ 入門
#ソーシャルエンジニアリング#心理#入門#脅威
どんなに強固なシステムも、人が弱点になります。技術ではなく心のスキをつく攻撃がソーシャルエンジニアリングです。
人の心理をつく手口
🧠
よく使われる心理
- 権威（上司・警察・銀行）
- 急かし（今すぐ！）
- 親切・同情
- 好奇心（怪しいファイル）
VS
🎭
具体例
- 社長を名乗る偽の振込指示
- 「アカウント停止、今すぐ確認」
- 「困っているので教えて」
- 「あなたの写真が流出」
技術的な侵入より、人にうっかり教えさせる方が簡単なことも多いのです。
AIで巧妙になっている
⚠️
ディープフェイクに注意
2026年は、AIで本人そっくりの声や映像を作るディープフェイクが問題に。「上司の声で振込指示」「知人の顔でビデオ通話」など、見聞きした情報だけでは信じられない時代になりました。
だまされないために
⏸️
一度止まる
急かされたら疑う
☎️
別経路で確認
本人に電話で確かめる
🤐
むやみに教えない
パスワードは誰にも言わない
「急かされたら、いったん立ち止まって、別の手段で確認する」。この習慣が最大の防御です。
もう少し詳しく（背景）
ソーシャルエンジニアリングは、システムの穴ではなく人の心理の隙を突く攻撃です。技術的な防御をいくら固めても、「人にうっかりやらせる」ほうが早い、という発想です。よく使われる心理の"レバー"が、権威（上司や取引先を装う）、緊急性（今すぐ対応しないと大変、と急かす）、好意・信頼（親切な人・知り合いを装う）、希少性（限定・特別を演出）です1。近年はこれが巧妙化し、経営者になりすまして送金させる**ビジネスメール詐欺（BEC）**は世界で巨額の被害を出しています2。さらにAIによる音声・映像の偽造（ディープフェイク）で「本人の声」を装う手口も現れています。防御の要は技術だけでなく、「急かされたら一呼吸おく」「別経路で本人確認する」という運用ルールを組織で共有することです。