ソーシャルエンジニアリングの代表的手法:
- ショルダーハック:パスワード入力等の肩越しからの盗み見
- トラッシング :ゴミ箱から破棄された書類やメモを漁る
- なりすまし電話 :取引先やサポートセンターのふりをしてパスワードを聞き出すソーシャルエンジニアリングは、人間の心理(親切心、恐怖心、信頼、権威への服従、怠惰など)をハッキングする手法と言えます。システムをどれほど高価なセキュリティツールで防御していても、運用する従業員や管理者が鍵を渡してしまえば意味がありません。以下に、ソーシャルエンジニアリングの代表的な手法を詳細に解説します。