「パソコンやスマホのアップデートはいつも最新にしているし、パスワードも複雑にしているから自分は大丈夫！」

そう思っていませんか？実は、どんなに最新のセキュリティ対策をしていても、いとも簡単にパスワードや個人情報が盗まれてしまうことがあります。その原因となるのが、今回解説する「ソーシャルエンジニアリング（Social Engineering）」という手法です。

前回の記事で解説した「脆弱性（ぜいじゃくせい）」が「システムやプログラムの弱点」だとすれば、ソーシャルエンジニアリングが狙うのは「人間の心理的な隙やうっかりミス」です。

この記事では、特別なIT知識を使わずに人の秘密を盗み出す「ソーシャルエンジニアリング」の代表的な手口と、私たちが日常で気をつけるべきポイントをわかりやすく解説します。

ソーシャルエンジニアリングとは？（一言でいうと）

ソーシャルエンジニアリングとは、人間の心理的な隙や、行動のミス・思い込みにつけ込んで、パスワードや機密情報を盗み出す手法のことです。

映画に出てくるハッカーのように黒い画面に難しいプログラムを打ち込むのではなく、「親切な人を装う」「緊急事態だと焦らせる」「後ろからこっそり覗き見る」といった、極めてアナログで人間くさい方法が使われます。

どんなに頑丈な鍵（セキュリティソフトや二段階認証）がついた金庫でも、持ち主自身が騙されて鍵を開けてしまえば意味がありません。「セキュリティにおいて最大の弱点は人間である」と言われるのはこのためです。

身近に潜む！代表的な5つの手口

ソーシャルエンジニアリングには、日常のいたるところに罠が張られています。代表的な5つの手口を見てみましょう。

手口の名前	どんなやり方？	身近なシチュエーション例
ショルダーハッキング	肩越し（Shoulder）に画面や手元を覗き見る	カフェや電車内でスマホのロック解除番号やPC画面を後ろから盗み見る（盗撮する）
トラッシング	ゴミ箱（Trash）を漁って情報を探す	捨てられた郵便物、明細、パスワードメモ、シュレッダーにかけていない書類を拾う
プリテキスティング（なりすまし）	もっともらしい嘘の状況（Pretext）を作って聞き出す	銀行員、システム管理者、宅配業者などを装って電話やメッセージで暗証番号や認証コードを聞き出す
ベイト（撒き餌）攻撃	好奇心や欲をそそる「餌（Bait）」を置く	「無料プレゼント」や、駐車場・オフィスにわざと落としたウイルス入りUSBメモリを拾わせてPCに挿させる
ピギーバッキング（共連れ）	許可された人の後ろについて侵入する	オートロックのマンションやオフィスの入り口で、宅配便や住人のすぐ後ろについて一緒に中へ入る

1. ショルダーハッキング（肩越しの覗き見）

カフェでノートパソコンを開いて作業しているときや、満員電車でスマホの画面ロックを解除しているとき、背後や斜め後ろの人の視線を気にしたことはありますか？

悪意を持った人は、直接目で見て覚えるだけでなく、スマートフォンの高画質カメラで少し離れた場所から手元を動画撮影していることもあります。一度ロック解除のPINコード（4〜6桁の数字）を見られてしまうと、スマホを置き忘れた一瞬の隙に中身をすべて見られてしまいます。

2. トラッシング（ゴミ漁り）

パソコンの中のデータは厳重に守っていても、「紙のゴミ」には無防備になりがちです。

クレジットカードの利用明細、ネット通販の納品書、初期パスワードが書かれた契約書類、あるいは「覚えられないから」と付箋に書いて捨てたメモなど、ゴミ箱は個人情報の宝庫です。スマホやPCを売る・捨てるときのデータ消去と同じくらい、紙の書類の捨て方にも注意が必要です。

3. なりすまし（プリテキスティング・ビッシング）

「〇〇銀行のセキュリティ担当ですが、不正利用を止めるために今届いたSMSの確認番号を教えてください」
「社内のITサポートですが、緊急メンテナンスのため現在のパスワードを確認させてください」

このように、相手が信じ込みやすい役柄を演じて情報を聞き出す手口です。「今すぐ対応しないと口座が凍結されます」などと相手を焦らせて冷静な判断力を奪うのが特徴です。

実は「フィッシング詐欺」や「SNSの特定」も仲間！

ここまで読んで、「あれ、これって前に読んだあの手口と似ていない？」と思った方はとても勘が鋭いです。

実は、当ブログでこれまで紹介してきた以下のトラブルも、広い意味ではソーシャルエンジニアリング（またはその準備段階）と深く関わっています。

• 不在通知を装うフィッシング詐欺SMS: 「荷物が届かないと困る！」という心理的な焦りを利用して、偽サイトへ誘導しパスワードを入力させる、ネット版ソーシャルエンジニアリングの代表格です。
• SNSの写真1枚から自宅がバレる「映り込み」: 攻撃者が特定の人物を騙す前には、SNSの投稿から「普段よく行く場所」「使っているサービス」「家族構成」などを事前に調べ上げます。何気ない投稿が、なりすまし電話のリアリティを高める材料にされてしまうのです。

今日からできる！ソーシャルエンジニアリング対策5選

ソーシャルエンジニアリングを防ぐのに、難しい設定は必要ありません。日頃のちょっとした「習慣」を変えるだけで、被害のリスクを劇的に減らすことができます。

• 外では画面の覗き見対策をする: カフェや電車で作業するときは壁を背にするか、「覗き見防止フィルター」を活用しましょう。また、人前ではPINコード入力を避け、顔認証や指紋認証（生体認証）でロック解除するのが安全です。
• 個人情報が入った紙はそのまま捨てない: 住所や名前、契約情報が入った郵便物や明細は、家庭用シュレッダーにかけるか、個人情報保護スタンプ（ケシポンなど）で黒塗りしてから処分しましょう。
• パスワードを付箋や紙に書いて貼らない: モニターの縁やデスクマットの下にパスワードを書いたメモを貼るのは、ショルダーハッキングの格好の的です。パスワード管理ツールや、パスワード自体を使わないパスキー（Passkey）への切り替えがおすすめです。
• 「緊急」「今すぐ」と言われても一度立ち止まる: 電話やSMS、メールで「今すぐパスワードや認証コードを教えて」と言われても、本物の企業や銀行がパスワードや二段階認証のコードを電話で聞き出すことは絶対にありません。一度電話を切り、公式の窓口へ自分で調べた番号からかけ直しましょう。
• 出所不明のUSBメモリやQRコードに手を出さない: 落ちているUSBメモリをパソコンに挿したり、街中の怪しいQRコードを安易に読み取ったりしないよう心がけましょう。

まとめ：技術の対策と「心のブレーキ」をセットにしよう

• ソーシャルエンジニアリングとは、システムの弱点ではなく「人間の心理やうっかりミス」を突いて秘密を盗む手法。
• 覗き見（ショルダーハッキング）、ゴミ漁り（トラッシング）、なりすまし連絡など、アナログな手口が今も現役で使われている。
• 「焦らせる言葉」には一旦深呼吸して立ち止まり、外での画面管理やゴミの処分を見直すだけでしっかり防げる。

次回は、このソーシャルエンジニアリングの「人を焦らせる心理」を悪用した代表例として、パソコンやスマホの画面に突然「ウイルスに感染しました！」と警告音が鳴り響く「サポート詐欺（スケアウェア）」の正体と安全な対処法を解説します！