毎日のようにニュースで報じられる「振り込め詐欺」の被害。これまで多くの人がなぜゆえだまされ、大金を支払ってしまうのでしょうか。した犯罪でよく使われている手法が「ソーシャルエンジニアリング」です。5.0時代を迎えるために知っておきたいキーワード「ソーシャルエンジニアリング」について解説します。子どもや警察官、銀行員などを名乗り、「大金を落としてしまった」「恋人を妊娠させた」「交通事故で人にケガをさせてしまった」などとだまし、金銭をだまし取る振り込め詐欺があとを絶ちません。いっても、高校生の場合は「振り込み詐欺」と接点がある人は少ないでしょう。大学へ進学した後はどうでしょうか。実家を離れて一人暮らしを始める人も少なくありません。「振り込め詐欺」にとっておあつらえむきなシチュエーションです。あなたを名乗る電話が両親など家族のもとにかかってくるかもしれません。遠くで暮らす祖父母なども標的となる可能性が高まります。「犯罪」というと何やら遠い世界の話のようにも思えますが、大学へ進学したり、社会へ出ると注意しなければならない身近な存在なのです。「振り込め詐欺」の年間被害額は......ところで、振り込め詐欺のニュースを耳にしたとき、「なぜ、そのような単純な手口に大金を支払ってしまうのだろう」と疑問に感じたことはないでしょうか。「電話で息子になりすまして送金を依頼する」「警察や銀行などを装って通帳をだまし取る」など、ちょっと話を聞いた限りは「いかにも怪しいし、自分ならだまされることはない」と思うかもしれません。実際は驚くほど多くの人が被害に遭っているのです。名乗ってキャッシュカードをだまし取る「キャッシュカード詐欺盗」など、これらをあわせると警察庁の統計では年間被害額は150億円以上にのぼり、毎日4000万円の被害が発生しているのです。<還付金等詐欺(振り込め詐欺)の手口と対策>ところで、被害者が振り込め詐欺の手口を知らなかったのかといえば、そんなことはありません。だまされた多くの人は振り込め詐欺を知っていたにもかかわらず、「自分はだまされることはない」と考えていたのです。だまされないと自信を持っていた人が、なぜ見ず知らずの人に大金を手渡してしまうのか。そこには「ソーシャルエンジニアリング」というテクニックが存在しています。「ソーシャル」とは、「ソーシャルネットワークサービス(SNS)」などで聞いたことがあると思いますが、「社会の」「社会的な」という意味。「エンジニアリング」とは「工学」「技術」を指します。直訳すると「社会的な技術」となりますが、わかりやすくいえば、「人々の社会的な行動の性質を逆手にとり、行動を誘発するテクニック」のことを指します。本来、「ソーシャルエンジニアリング」という言葉そのものにネガティブな意味はありません。他人の行動を誘発するという点では「恋愛」や「政治」などあらゆる生活に通じるところがあります。振り込め詐欺をはじめとする特殊詐欺やサイバー犯罪などに悪用されることが多く、セキュリティーなどの文脈で語られる場合がほとんどとなっています。信じてしまうのか「ソーシャルエンジニアリング」のひとつに「振り込め詐欺」などでも見られる「なりすまし」があります。それにしても、赤の他人が名乗る子どもを両親や祖父母が、なぜいとも簡単に信じてしまうのでしょうか。理由のひとつに、自分にとって都合の良いように物事を捉えてしまう「認知バイアス」と呼ばれる心理的な効果があります。他人であれば声が異なるはずですし、はたから見れば「風邪をひいた」などもっともらしいうそと思えます。当事者としては、久しぶりの電話をうれしく思い、自分の都合の良いようにねじ曲げて解釈して信じてしまうのです。自分であれば、子どもの声を聞き分けることができる、という自身の能力を過信する「自信過剰バイアス」も作用します。冷静な状態で話を聞けば、だれでも「おかしい」と感じるシチュエーションであっても、「自分はだまされない」という自信が大きければ大きいほど、皮肉にも当事者として巻き込まれたとき、抜け出せなくなってしまうのです。犯罪者は、人に相談したり、すぐに解決できないと社会的に大きなダメージを受けるかのように信じ込ませ、正常に判断する能力を奪ってしまいます。高校生も「ソーシャルエンジニアリング」に狙われている「ソーシャルエンジニアリング」を用いた犯罪行為は、なにも「振り込め詐欺」に限ったものではありません。代表的なものに「フィッシング詐欺」もあります。フィッシング詐欺とは、企業などになりすましたメールを送りつけ、正規サイトとそっくりな「偽サイト」に誘導して、IDやパスワード、個人情報などをだまし取るサイバー犯罪の一種です。Playなどのスマホ関連サービス、メールやTwitterをはじめとするSNS、銀行など幅広い企業やサービスになりすまします。高校生が利用する機会がほとんどないクレジットカード会社をはじめ、自分が使ったことのない会社やサービスからメールが届いて「サービスを停止します」と言われても「おかしいな」とすぐに気がつくことはできるでしょう。日ごろ利用しているサービスから本物そっくりのデザインで「第三者があなたのパスワードを使ってアクセスしました。セキュリティーのために、すぐ確認してください。確認しないとサービスを停止します」などと連絡が来たならばどうでしょうか。「サービスを停止されると困る」と慌てて本文中にあるURLをクリックし、IDやパスワードを入力してしまえば、アウト。簡単に情報がだまし取られてしまうのです。オイシイ話は特に注意!ソーシャルエンジニアリングは、人の「欲望」にも付け込みます。「最新型のiPhoneをプレゼント!」などとウェブサイトへ誘導し、応募ページに見せかけて個人情報を入力させる、といったケースは常とう手段となっています。パソコンやスマートフォンに感染し、さまざまな悪事を働くマルウェア(ウイルス)なども狙っています。高価なソフトが無料で手に入る、などと魅力的な話に惹かれ、いざソフトウエアをダウンロードしてインストールしてみたら、海賊版であり、中身はパソコンを乗っ取るマルウェアだった、ということもあるのです。普段気にしない「生活の死角」を狙っている人々の性質を逆手にとる「ソーシャルエンジニアリング」ですが、「社会生活における死角」を狙っています。「ショルダーハッキング」。パソコンやスマートフォンを使っている人の背後から画面をのぞき込み、「ID」や「パスワード」などを盗み見る行為です。パソコンやスマホをパスワードで守っていても、他人に知られてしまえば意味がありません。「スカベンジング(トラッシング)」というテクニックもあります。これは「ゴミ箱あさり」のこと。廃棄されたパソコンのハードディスクや、書類などから情報を見つけ出す行為です。近年はゴミ箱をあさらなくとも、SNSなどの投稿などより情報を取得されている可能性もあります。相手に知り合いのふりをして電話をかけ、聞き出すといった単純な手法なども用いられています。人の心理を狙った犯罪からいかに社会を守るか詐欺は古くから存在しており、すぐに無くなることはないでしょう。ソーシャルエンジニアリングの手口を聞いて、「意外にアナログな方法だな」を思うかもしれません。サイバー社会が到来するからといって、犯罪者が最新のIT技術ばかりを駆使して犯罪を実行するとは限らないのです。アナログな部分にこそ、見落としがちな落とし穴があります。「ソーシャルエンジニアリング」は大学で学べる?「ソーシャルエンジニアリング」は幅広い概念でもあり、大学に専門に掲げる学部や学科は登場していないようです。「サイバー犯罪」で悪用されるという側面を見ると、「情報科学」をはじめ、セキュリティー分野を学ぶ際にカリキュラムのひとつにソーシャルエンジニアリングを学ぶこともあります。人間がだまされてしまうロジックなど心理的な働きについて学びたければ、「心理学」や「経済行動学」などが当てはまるでしょう。この瞬間も特殊詐欺やサイバー犯罪などが人々を狙っており、そこには「人の弱点」を狙うソーシャルエンジニアリングが行われています。5.0を実現するために必須のスキルといえるでしょう。スタディラボ注目の研究テーマ医療にイノベーションを起こせ!【医工連携】で医学と工学のコラボを実現。SNSの負の側面【エコーチェンバー】。【犯罪心理学】の研究で安全な社会を目指して【重力】最弱にして最強の宇宙の支配者。繁栄を繰り返してきた生物の歴史。「スタディラボ」は、その研究内容をわかりやすく紹介するサイトです。