定義
ソフトの欠陥だけでなく人を狙います。サポート、同僚、投資相手を装い、信頼や焦り、恐怖から復元情報、認証承認、送金を引き出します。
仕組み
メッセージ、電話、SNS、親しい関係を通じて行われます。通常に見える確認や支援ツールの導入が保護を迂回する場合があります。フィッシングも一種です。正しい個人情報を知っていても、公開情報や漏えい由来かもしれず、本物の証拠ではありません。
注意点
資格情報、インストール、金銭の突然の要求には立ち止まり、独自に調べた連絡先で確認します。もっともらしくてもバックアップや不明な署名を渡さないでください。組織では承認手順と職務分離を整えます。被害時はアカウントを守り記録を保存し、パスワード変更だけで鍵の漏えいや権限まで解決すると考えないことが大切です。