ソーシャルエンジニアリングとは、技術的な脆弱性を突くのではなく、人間の心理的な隙や行動のミスにつけ込み、機密情報や安全なシステムへの不正アクセスを行う詐欺的手法です。攻撃者はコンピュータネットワークをハッキングする代わりに、個人を操作して自発的に個人情報を開示させたり、保護されたアカウントへのアクセス権を付与させたりします。
これらの攻撃は、技術サポートの専門家などの信頼できる人物になりすましたり、偽の要求を送ったりするなど、さまざまな方法でターゲットを欺きます。フィッシング詐欺は、社会保障番号などの個人情報を盗むために偽のメッセージを送る手法であり、この不正行為の中で最も一般的な形態です。これらの戦術は人為的なミスに依存しているため、オンラインと対面の両方で発生する可能性があります。
身を守るためには、たとえ知人からの連絡に見えても、予期しないリンクや添付ファイルには常に警戒することが不可欠です。二要素認証などのセキュリティ対策を導入し、すべてのアカウントで固有の強力なパスワードを使用することで、リスクを大幅に軽減できます。不審な要求を受けた場合は、別の通信手段を通じて送信者の身元を確認することが推奨される予防策です。