ソーシャルエンジニアリングとは、人間の弱みや心理につけ込み、巧みに個人情報や機密情報を詐取する手法のことだ。 ソーシャルエンジニアリングとは、人間の弱みや心理につけ込み、巧みに個人情報や機密情報を詐取する手法のことだ。代表的な例として、「電話でシステム管理者になりすましてパスワードを聞き出す」「警察を名乗り個人情報を聞き出す」「メールの文面でだます」「ショルダーハック」「トラッシング(スカビンジング)」(廃棄された紙ごみから企業・組織に関する機密情報を探る)といった行為が挙げられる。 これらの行為の以前に、近年は企業・個人でWebサイトやブログ、SNSなどが普及しており、攻撃者は個人や企業が発した多くの情報を簡単に入手できてしまうため、ユーザーは気を付ける必要がある。 また攻撃者は、パスワードやカード情報といった機密情報を直接入手する以外に、生年月日や家族構成といった一見ささいな情報を入手
![ソーシャルエンジニアリングとは](https://cdn-ak-scissors.b.st-hatena.com/image/square/6e84fc6ab06f31b2e64248cbfc92fe06deb5bab5/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_ait.gif)