私の知り合いには、定期券の年齢が9掛けの人も多くいる(笑)こんな程度の話であれば、まったく問題はない。このレベルが大きく拡大し、そこで収集した情報を元に、他の目的で利用するために行われること。ソーシャルエンジニアリング。この手法においては、法に触れることもある。後の扱いも同様である。オレオレ詐欺や振り込め詐欺は、この手法をフル活用している。プリテキスティングは、これらをフル活用し、なりすましなどで情報を入手する。今回問題になっているのは、この部分。完全に身分を偽装し、本人になりすまし、本来本人しか知り得ない情報を聞いてしまった。それが、なんで解ったの?を分解していけば根っこが見える。今回は、ただそれだけのこと。違法であることは言うまでもない。新しい事ではなく、ある程度の準備をすれば難しいことではない。恐いのは、これに気づかずにペラペラ喋ってしまう人の多いことだ。わかっていれば良いのだが、知らないとその後の展開も見えないので、何でもありになってしまう。それも自分でなく、他人の話をしてしまう事が多く見られる。コミュニケーションから考えれば、ここまで書いたことはナンセンスな事。そんなこともある事だけは、知っておきたい。プリテキスティングもソーシャルエンジニアリングも、身近にある話で、対岸の火事ではない。米国だけの話しでもない。ちなみに、一番この手法が得意な人たちがいる。ここで書けるのは、飲み屋のお姉ちゃん位だ。プロもビックリするほどのヒアリング能力!特殊で公的な職業の方々も得意な人たちがいる。ブログ日々,目の前で起きる「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て考えるように意識しています。人の「こころ」に興味を持ち、仏教的アプローチからセキュリティを探求中。2019/08/0845の事例から知る【情報セキュリティ標語】実践研修・ケーススタディ実際の事例を元に作成した、五十音「情報セキュリティ標語」を教材として使用します。身近な事例を自身に置き換えることで、応用できる対応能力スキル向上を目指します。演習の場合:目安は5分から30分程度、熟考することにより深く身についていきます。他者との討論(発表など)により、多面的なヒントを得ることを目指します。有限会社ティーシーニックお気軽にお問い合わせください。miniOrange。