セス

今日、ダークウェブのフォーラムで誰かが「ソーシャルエンジニアリング」でとある企業の役員のメールパスワードを騙し取ったと自慢していた。開いてみたら、IT部門を装って釣りリンクを一斉送信しただけだった。こんな幼稚園レベルの手口がソーシャルエンジニアリングを名乗るなんて？本当の操りとは、相手に自ら進んでパスワードを渡させ、しかも助けてくれてありがとうと感謝させることだ。とはいえ、人間はやはり最高の脆弱性——パッチは永遠に当て終わらない。