ソーシャルエンジニアリング

代表的な手口には、上司や取引先、システムの担当者を名乗って電話やメールで情報を聞き出すなりすまし、画面やキーボードを後ろからのぞき見るショルダーハッキング、捨てられた書類から情報を探す方法などがあります。急がせる、権威を示す、親切を装うといった心理の利用が特徴で、ビジネスメール詐欺や標的型攻撃の入口にもなります。生成AIで作った自然な文章や、本人に似せた声や映像（ディープフェイク）が使われるおそれもあります。技術的な対策だけでは防ぎきれないため、確認の手順を決め、従業員に具体例で伝えておくことが大切です。