当ブログはアフィリエイト広告を紹介しています人の隙を見て機密情報を盗み取るショルダーハックこそ実はもっとも多くの被害を生み出しているサイバー犯罪です。ショルダーハックのやり方(ショルダーハッキングの)の手口と、過去の事件や事例を元に、被害を防ぐ対策、防止策をやさしく解説します。Hack)とは、Shoulder(肩)越しにHack(盗用する)ことから、他人の情報を盗み見て盗取することの総称として使われています。surfer)」とも呼びます。ショルダーハック自体は、ITもネットもシステムも無関係で、昔からある、のぞき見でいわば「当たり前の行為」です。「IDとバスワード」さえ入手できれば、アカウントを乗っ取って大きな犯罪が実行できる現在では、特にIT関連で人のミスにつけ込んで情報搾取を示す言葉として、ショルダーハッキングとも言われ改めて注目されています。実は今でも「情報漏えいの大部分はショルダーハックが原因」「最大の被害額はショルダーハックが生み出している」とも言われています。ショルダーハックはソーシャルエンジニアリングの一種ショルダーハックのように、技術を使わず人の油断のすきに情報を盗むことを、ソーシャルエンジニアリングといいます。ソーシャルエンジニアリングとは、ウィキペディアでは「人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する方法を指す[1]。engineering)の分野では、プライベートな集団や政府といった大規模な集団における、大衆の姿勢や社会的なふるまいの影響への働きかけを研究することを言う。フィッシングやスキミングは、行為自体はコンピュータ内で閉じているが、人間心理的な隙をついている点では同様である。■引用:ウィキペデア「ソーシャルエンジニアリング」よりとされています。語源は「Social=社会的」と「Engineering=工学、技術」を併せたものです。こんな行為もソーシャルエンジニアリングソーシャルエンジニアリングとは、人の油断につけ込んで、情報を盗む手口です。誰でも知っている、またついついやってしまう、当たり前な行為の延長線上です。「警察や銀行」からだとよそおって、銀行の口座番号や暗証番号を聞き出す「宅配便です。伝票の住所が消えているので教えてください」と住所を聞き出すといった「オレオレ詐欺(=特殊詐欺)」の手法も、すべてソーシャルエンジニアリングと同類です。これらのソーシャルエンジニアリングは単純に見えて実はコンピューター犯罪の原因の多くを占めています。2020年8月に世界を驚かせたTwitterの有名人アカウントの乗っ取りも17才の少年らによるソーシャルエンジニアリングが原因でした。ブログ内の関連記事(新しいウィンドウで開きます)誰もが直面するソーシャルエンジニアリングの危険~Twitter大規模アカウント乗っ取りから学ぶ2019年7月16日、オバマ前大統領やビル・ゲイツ氏など世界的な有名人の公式アカウントが乗っ取られ、偽Twitterメッセージが全世界に送られて大きな被害が発生しました。「犯行の手口はソーシャルエンジニアリング」とされています。ソ[...]ソーシャルエンジニアリングの中でも、もっとも効果的なショルダーハッキングどんなに高度なセキュリティ対策を施しても、そこで働く人たちがだまされてしまってはどうにもなりません。「のぞき見る」事で機密情報を盗むソーシャルエンジニアリングは、手口が単純で手間もかからず、犯人はまず試みる手法です。鉄壁のセキュリティを誇るオフィスでも、要件を装って内部に入り込むことができれば、さりげなく見回すことで、犯行のヒントになる情報を得ることができてしまえば、ショルダーハックは成功です。それだけに、防ぐのはもっとも難しいとも言えるのです。前に立つ人のスマホの画面が見えてしまった。カフェでパソコン操作に熱中している人の画面が見えた。いった経験はお持ちでしょう。これは仕方が無いことですが、そこで得た情報を悪用すると、ショルダーハックとして立派な犯罪になってしまいます。実際にショルダーハックが犯罪として捕まった事例はどんなものがあるでしょうか?高校生がスーパーのレジでショルダーハック2020年6月、横浜市の高校生がショルダーハック容疑で捕まりました。なんとアルバイト先のスーパーのレジで客のクレジットカードを盗み見て、80人ものカード情報を不正利用し、航空券やホテル代などの旅行に使ってしまったのです。逮捕されたことを受け、元神Yahoo!ニュースhttps://news.yahoo.co.jp/articles/458a7794033606851945551a3ac498c7bcc0ba85消防署員が上司のパスワードをショルダーハック2017年11月には大分市で、若手の消防士6人が上司のパソコンを盗み見て懲戒処分を受けています。上司の手帳のパスワードを盗み見て、発表前の人事情報をLINEで仲間に回覧していたそうです。消防士6人処分:朝日新聞デジタル大分市は24日、市消防局の22~27歳の消防士6人が、上司のパスワードで職員用メールに不正アクセスし、人事情報を閲覧するなどしていたと発表した。同日付で6人と上司2人を停職や減給などの懲戒処分にした...朝日新聞デジタルhttps://digital.asahi.com/articles/ASKCS54R8KCSTPJB00V.html「ひと目で覚えられるはずがない」と思うのは間違い1度見ただけで覚えてしまう「カメラアイ」を持つ人もいる「ひと目見ただけでパスワードでもクレジットカードでも確実に覚えることができる」とは普通の人には信じられませんが、世の中にはカメラアイ(瞬間記憶)といわれる能力を持つ人もいます。このような力を持った人にかかっては、ショルダーハックは実に簡単なことなのでしょう。エキ...「カメラアイ」という特殊能力をご存知だろうか。瞬時にしてカメラのように目の前の画像が記憶される特殊な能力のことで「瞬間記憶能力」とも呼ばれている。先天性のこの能力は、一度記憶した画像を決して忘れない。...エキサイトニュースhttps://www.excite.co.jp/news/article/Techinsight_20161019_307344/作家や芸術家に多い「映像記憶」の能力を持つ人また映像記憶という「目に映ったものを映像として記憶する」能力をを持った人も確実に存在します。山下清などが「映像記憶を持っていた」と言われています。有名なオーケストラ指揮者のロリン・マゼールのような有能な指揮者の中にも、大判で分厚い楽譜を、あたかもカメラで撮影したようにすべて覚えてしまう特殊能力を持つ人がいます。マゼールは練習の時に楽譜の音符だけでなく、ページまで覚えていて、どんな長い曲も記憶で指揮して、的確に演奏のミスを指摘したそうです。Wikipediaja.wikipedia.orghttps://ja.wikipedia.org/wiki/映像記憶なお、これらの能力は生まれついてのものだけではなく、訓練することである程度身につけることもできると言われます。事実、諜報活動に従事する人(スパイ)や探偵業の人は、カメラアイは必須の訓練と聴きますし、市販の解説書も出でいます。今ではスマホカメラのおかげで誰でもショルダーハッキングができる!上記のような特殊能力が無くても、スマホを使えば簡単に盗み撮りができます。近年スマホのカメラ性能は飛躍的に向上したため、「さりげなく全体を撮影して、後から画像を拡大加工して、細部の情報を取り出す」ことも容易にできます。日本で販売されているスマホはシャッター音が出ますが、アプリなどを使って消すこともできますし、海外では無音のスマホも売られています。誰も常にスマホを使っているご時世ですから、撮影されていたとしても見分けることはできません。知らないうちに撮影され「ショルダーハック」で機密情報をとられてしまうことも大いにあり得るのです。ひとつだけでは意味を成さない情報や写真を組み合わせるモザイクアプローチで、重要な個人情報を抜き取る手段もあり、それを趣味や仕事で請け負う「特定屋」という輩もします。ブログ内の関連記事(新しいウィンドウで開きます)SNS投稿から個人情報を特定されないため3つの注意~SNS特定屋のモザイクアプローチを避けるにはネットストーカーの被害が増えていますが、背後にはネット上の情報を集めてパズルのように組み合わせるモザイクアプローチによって個人情報を割り出す「SNS特定屋(特定班/特定厨)」の存在があります。SNSに一枚の写真を投稿するだけでどれだけの[...]コロナ騒動でテレワークが推奨されて、会社以外で仕事をする機会も多いと思いますが、外で作業の際はあらためて十分にお気をつけください。ショルダーハックを防ぐ対策は?見られないための防止策スマホやパソコン操作の場所に注意。カフェなど作業する位置選びに注意する。背後が席や通路ではない、壁際の席を選びましょう。あちこちに設置されている防犯カメラにも注意が必要です。画面ロック解除のコードを入れる際は、十分に周囲を注意する。危ないのが画面ロックのパスワードを入れる時です。ロック解除番号を知られてスマホを盗まれると打つ手がなくなってしまいます。離席する際はパソコンやスマホの画面を必ずロックする習慣をつける。作業中のデータを見られたり、勝手に操作されることを防ぐため、習慣にしましょう。毎回パスワードを入力するのは面倒ですが、指紋認証やPIN番号を使えば手間はかかりません。オフィスや家庭内に部外者を安易に入れない。リスクを避けるため、関係者以外は作業スペースに入れないことは何より大切です。家庭にはうっかり大切な情報が放置されているものです。不用意に外部の人を招き入れるのは止めましょう。重要情報は簡単に盗み見されない工夫をする。スマホのパターン認証は使用しない。簡単に覚えられてしまうパターン認証は信頼性が低くロックの手法としては不完全です。「指紋/顔」といった信頼できる生体認証を使いましょう。生体認証未対応の古いスマホはもう交換のタイミングです。ロックの番号は4桁では危ないです。設定を変更して6桁以上にしましょう。パスワードのような重要情報を見えるところに放置しない。これは常識以前の絶対に守るべきこと。他にも「暗証番号を壁に貼る」「メモに書いて放置する」といった悪癖は家庭内でもやめましょう。パソコンのデスクトップ画面に重要情報を置かない。パソコンのデスクトップに多数の情報を貼り付けている人がいますが、ワンクリックで盗み見られてしまいますし、動作も重くなり、良いことは何もありません。「覗き見防止フィルター(プライバシーフィルター)/フィルム」を活用する。パソコン用、スマホ用多数の製品で発売されています。これらの製品を付けると盗み撮りにも有効な対策となります。第1段階:正しい「IDとパスワード」が使用されているか?第2段階:いつも使っているスマホやパソコンなど本人の持っている機器からログインされているか?という2つ以上の段階や手段を確認して初めて「本人確認ができたこととしてログインを許す」方式です。多段階認証とも言います。ショルダーハックでパスワードを盗まれても、犯人がいつもと違うスマホやパソコンからログインしようとすると、本人のスマホに「ログインして良いですか?」と確認が来ます。※通常は本人のスマホ宛のSMSに「確認番号」が送られ、確認番号を入力することで本人確認をします。仮にパスワードを盗み見られていても、二段階認証(=多要素認証)さえしておけば、不正ログインを防ぐことができます。今や多くの主要サービスは二段階認証が使えます。二段階認証をしておけば、犯人は、あなたのパスワードを持っていても、あなたの承認がなければログインできません。これさえやっておけば不正ログインを確実に防ぐことができる究極の方法です。以下のように有名サービスのほとんどが二段階認証を用意しています。後はあなたが設定さえしてしまえば、ショルダーハックされても不正ログインを防げぐことができるのです。その他大手銀行や証券会社、PayPal他ほとんどの決済サービス、、、などブログ内の関連記事(新しいウィンドウで開きます)パスワードもれても安全な二段階認証とは。その仕組みを徹底解説アカウントに二段階認証(二要素認証)をしておけば、万一パスワードが他人に使われても不正ログインされる心配ありません。「アカウントの乗っ取り」も起きませんし「セブンペイ事件」も「ドコモdアカウントの不正ログイン」も二段階認証があれば防げました[...]まとめ:ショルダーハックを防ぐことは、デジタル機器を使う基本動作の確認そのものいろいろお話ししましたが、ショルダーハックを防ぐとは「セキュリティの基本に忠実」に。見せてはいけないものは隠す対抗策を講じておくという当たり前の事をしておくだけで良いのです。逆にショルダーハックを許してしまうのは、セキュリティの基本動作もできていないことですから、十分にご注意してください。「私のスマホやパソコンがハッキング、感染しているかも、、」本当にハッキングされているか確実に調べる方法は?ネット上のデマや悪質業者の広告を信じてはいけない!当ブログでご説明しているとおり、スマホやパソコンに突然現れる「ハッキングやウイルスの警告」は広告目的の詐欺警告がほとんどです。まれとは言え、時には「不正なアプリをインストールされた」「アカウントを乗っ取られた」などが原因で本当にハッキングされることもあります。「本当にハッキングされているかも、、」とどうしても心配なときは、ハッキングやウイルス感染などの調査を行っている専門会社に調査を依頼しましょう。ネットで調べると、ハッキング調査を探偵や興信所が行っているところが見つかりますが、パソコンやスマホのセキュリティが強化されている現在、ログ解析などのハッキング調査は高度な技術と実績を持つ専門家しかできません。正確な情報を安全に調べるには、ハッキング調査の専門業者に相談しましょう。信頼も厚い、国内随一の高い技術と実績を持つサービスです。累計の相談件数は1万4,000件以上。国内売上11年連続No.1のデータ復旧技術を利用して、デジタル遺品の調査・データ抽出を受け付けています。相談~調査の見積もりまでは無料で対応してくれるので、まずは一度相談してみるとよいのではないでしょうか。「※本サイトはアフィリエイト広告を利用しています。志信(デジタルキーパー株式会社代表)当記事についての取材、講演やセミナーのご依頼を承りますお問い合わせデジタルキーパー株式会社デジタルを安全に使用し、デジタル資産を正しく継承する「デジタルキーピング」を普及し、正しい情報と便利なサービスを紹介しています。Keeper®」は株式会社デジタル金庫に事業譲渡し2022年再スタートしました!当社SNS。「異常なアクティビティによりウィンドウズがロックされました」はサポート詐欺。app)はいらない!~広告や課金目的の不要で悪質アプリにだまされない「次へ」「Continue」「次のページへ」「続ける」「開く」などのボタンを押すと出てくるウイルス警告はサポート詐欺!正しい対処方法とは?サイトのカテゴリー(目次)デジタル終活講座36デジタル終活はなぜ必要?14デジタル終活の方法20データの安全な保存方法14デジタルエンディングノート3SNSのデジタル終活4サイバー犯罪対策115ワンクリック詐欺3スマホとアプリの安全41偽警告・迷惑通知21サポート詐欺20性的詐欺・脅迫9フィッシング詐欺メールSMS23迷惑メール12不正ログイン不正アクセス11SNSの危険と対策13ウイルス・マルウェア情報8詐欺サイト・偽通販10心を狙うサイバー犯罪10子供を守る11高齢者を守る11デジタルの安全対策の基本42セキュリティ対策の基本28アップデート更新情報3信頼できるツール・アプリ8プライバシー保護6パスワードの安全対策23強いパスワードとは?11最強の二段階認証7パスワード管理ツール(パスワードマネージャーを使おう5おしらせ6デジタルキーパー株式会社デジタルを安全に使用し、デジタル資産を正しく継承する「デジタルキーピング」を普及し、正しい情報と便利なサービスを紹介しています。Keeper®は株式会社デジタル金庫に事業譲渡し2022年再スタートしました!当社SNS。「このコンピューターへのアクセスはセキュリティ上の理由でブロックされています」はサポート詐欺。「異常なアクティビティによりウィンドウズがロックされました」はサポート詐欺。【緊急】LINEのセプンイレブンやイオンの「お年玉プレゼント」は高額な海外SMS代金をだまし盗られる詐欺。年賀状作成の検索時に出てくるウイルス警告は偽警告。株式会社デジタル金庫/デジタルキーパ。