SNS関連の用語 ソーシャルエンジニアリングとは?
ソーシャルエンジニアリングとは、技術的にではなく、人的・社会的な方法によって、パスワードや暗証番号、ユーザーIDなどの情報を不正に収集する行為のことです。 身分を詐称して直接聞き出したり、他人のキーボードやディスプレーを盗み見たり(ショルダーサーフィン)、オフィスから廃棄された紙くずやハードディスクを盗んだり(スキャベンジング)することなどがあります。ソーシャルエンジニアリングは、近年ますます巧妙化しており、被害に遭う企業や個人も増えています。例えば、最近では、企業の従業員になりすまして電話をかけ、パスワードや暗証番号を聞き出すという手口が多発しています。また、ソーシャルメディアを利用して、個人情報を収集し、それを悪用するケースも報告されています。
