新しいユーザーはソーシャルエンジニアリングについて何を知っておくべきですか？

キーポイント

• ソーシャルエンジニアリングは、人間の行動を操作して機密情報や金融資産にアクセスできるようにするサイバー犯罪の一種です。
• 攻撃者は、フィッシング詐欺、マルウェア、なりすましなど、人間の心理学や行動の脆弱性を活用するために、さまざまな手法を使用します。
• 新規ユーザーは、さまざまな種類のソーシャルエンジニアリング攻撃と、被害者になることから身を守る方法に注意する必要があります。

記事コンテンツソーシャルエンジニアリング攻撃の種類を理解します

ソーシャルエンジニアリング攻撃には、特定の人間の弱点を活用するように設計された多くの形態があります。一般的な手法は次のとおりです。

• フィッシング詐欺：攻撃者は、銀行や政府機関などの正当な情報源から来ると思われる詐欺的な電子メールまたはテキストメッセージを送信します。これらのメッセージには、通常、偽のWebサイトにつながるリンクまたはマルウェアをインストールするダウンロードが含まれています。
• マルウェア：マルウェアは、リンクをクリックしたり、フィッシングメールから添付ファイルをダウンロードしたりすると、ユーザーのコンピューターまたはモバイルデバイスに感染する可能性のある悪意のあるソフトウェアです。マルウェアは、ユーザーアクティビティを追跡し、パスワードを盗み、金融口座を侵害することができます。
• なりすまし：攻撃者は、友人、家族、同僚などの信頼できる個人のふりをして、機密情報へのアクセスを取得します。彼らは、電子メール、電話、またはソーシャルメディアを介して被害者に連絡する場合があります。
• ショルダーサーフィン：攻撃者は、デバイスに入力したときにパスワードまたはクレジットカード番号を盗むために、遠くからユーザーを観察します。
• 描写：攻撃者は、被害者をだまして機密情報を提供するための誤ったシナリオを作成します。たとえば、彼らは技術サポートスタッフのふりをし、被害者に電話をかけてログイン資格情報を求めている場合があります。

ソーシャルエンジニアリングの攻撃から身を守ります

ソーシャルエンジニアリングの攻撃から身を守るには、次のようにしてください。

• 未承諾の電子メールやテキストメッセージを疑ってください：不明または疑わしいソースからのように見えるメッセージからリンクをクリックしたり、添付ファイルを開いたりしないでください。
• 送信者のメールアドレスを注意深く確認してください。攻撃者は、ユーザーをトリックする正当なアドレスに似たメールアドレスを作成します。リンクや添付ファイルをクリックする前に、常にメールアドレスを確認してください。
• 強力なパスワードを使用して2要素認証を有効にします。強力なパスワードにより、攻撃者が推測するのが難しくなり、2要素認証は、テキストメッセージやアプリ通知などの2番目の形式の検証を必要とすることにより、セキュリティの追加レイヤーを追加します。
• あなたの周囲に注意してください：あなたが誰とあなたが機密情報を共有しているかに注意してください、そして、他の人があなたを観察できるかもしれない公共の場所にそれを入れることを避けてください。
• あなたの本能を信頼してください：電子メール、テキストメッセージ、または電話に関する何かが正しいと感じない場合、それを無視することがおそらく最善です。返信や行動を起こす義務を感じないでください。

新規ユーザー向けの追加のヒント

• ソーシャルエンジニアリングについて自分自身を教育する：一般的な攻撃技術と、それらから身を守る方法について学びます。
• パスワードマネージャーを使用：パスワードマネージャーは、パスワードを安全に保存し、さまざまなアカウントの強力なパスワードを自動的に生成します。
• デバイスでセキュリティ機能を有効にする：多くのデバイスには、ブラウザーポップアップブロッカーやアンチウイルスソフトウェアなど、ソーシャルエンジニアリング攻撃から保護できるセキュリティ機能があります。
• ソーシャルメディアを使用する場合は注意してください。ソーシャルメディアプラットフォームで個人情報や機密データを共有しないでください。また、友人やフォロワーとして受け入れる人に注意してください。
• 疑わしい活動を報告する：ソーシャルエンジニアリングの攻撃のように見えるものを受け取ったり遭遇したりする場合は、関連する当局または組織に報告してください。

FAQ

• 最も一般的なソーシャルエンジニアリング詐欺は何ですか？フィッシング、マルウェア、なりすましは、ソーシャルエンジニアリング詐欺の最も一般的な形態です。
• ソーシャルエンジニアリング攻撃を報告するにはどうすればよいですか？疑わしい活動を連邦取引委員会（FTC）または地元の警察署に報告します。
• ソーシャルエンジニアリングの攻撃から身を守るための最良の方法は何ですか？未承諾の電子メールとテキストメッセージを疑い、強力なパスワードと2要素認証を使用し、周囲に注意し、本能を信頼してください。
• ソーシャルエンジニアリング攻撃の犠牲者になった場合はどうすればよいですか？ソーシャルエンジニアリング攻撃の被害者になった場合は、金融機関と信用局にすぐに連絡して、アカウントを凍結し、詐欺を報告してください。