初級では「人の心のスキを突く」ことを押さえました。中級では、手口の型・心理の引き金・組織的な対策へ。
中級の解説は準備中のため、中級の内容を表示しています。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
どうだます？
技術ではなく人を狙うのがこの攻撃。手口は型で捉えられます。
- フィッシング — 偽メール・偽サイトで広くばらまく
- スピアフィッシング（標的型） — 特定の個人・組織を狙い、文面を作り込む
- BEC（ビジネスメール詐欺） — 経営者・取引先になりすまし、送金や情報を引き出す
- ビッシング／スミッシング — 電話（ビッシング）やSMS（スミッシング）で誘導
- なりすまし・プリテキスティング — もっともらしい筋書きを用意して信じさせる
心理の引き金
だます側は、判断を鈍らせる心理トリガーを使います。
- 権威 — 銀行・公式・上司を装い、逆らいにくくする
- 緊急 — 「今すぐ」「期限切れ」で考える時間を奪う
- 恐怖 — 「不正利用」「アカウント停止」で焦らせる
- 好意 — 親切・お得を装い、警戒を解く
見抜く・防ぐ
- 立ち止まる — 焦らされたら、まず一呼吸
- 自分で確認 — メールのリンクでなく、公式サイト／アプリから
- 送信元検証 — SPF/DKIM/DMARC でなりすましメールを弾く
- 多要素認証（MFA） — パスワードを取られても、もう1段で守る
- 複数経路で確認 — 送金や重要操作は、電話など別の手段で裏を取る
- 訓練 — 疑似フィッシング訓練で、気づく力を組織で底上げする
⚠️ なぜ効くのか
- 技術で防ぎにくい — 人が自分で入力・操作してしまう
- 巧妙化 — AIで自然な文面・偽サイトが作られる
- 最弱リンク — どんなに固いシステムも、人がだまされれば破られる
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. フィッシングでパスワードを盗まれても、被害を抑えるのに最も直接効くのは？
問2. 特定の企業の経理担当になりすまし、取引先を装って偽の振込先へ送金させる詐欺に近いのは？
問3. 電話を使って情報を聞き出すソーシャルエンジニアリングの手口はどれ？
問4. SMS（ショートメッセージ）で偽リンクへ誘導する手口はどれ？
問5. 本文が挙げる「心理の引き金」に当てはまらないのはどれ？
問6. 「もっともらしい筋書きを用意して信じさせる」手口を何と呼ぶ？
問7. なりすましメールを技術で弾く送信元検証の3点セットのうち、SPFとDKIM以外の1つを英字5文字で答えてください。
問8. パスワードが盗まれても、もう1段の要素で守る認証方式を英字3文字の略で答えてください。