「プリテキスティング」は、 専門業者になりすましてユーザーの情報を不正に盗み出す手法。 ソーシャルエンジニアリングの代表的な手口の一つで、業者になりすまして標的を不安にさせたり、関心を与えることで情報を盗みやすくします。 プリテキスティングとは？ プリテキスティングはソーシャル エンジニアリング 攻撃の一種であり、サイバー犯罪者が作り話をでっちあげて被害者を説得し、機密情報を暴露させることでシステムへの不正なアクセス権をサイバー犯罪者に与え プリテキスティングは一種のソーシャルエンジニアリングで、攻撃者は、被害者の信頼を得るために偽のシナリオ（または「口実（プリテキスト）」）をでっち上げ、経験豊富な投資家、人事担当者、またはその他の一見正当な関係者を装う プリテキスティングは、ターゲットから情報を引き出すために、クライアントや業者などになりすまし、何らかの口実を使って接近する手法です。 ショルダーハッキングは、「覗き見」によって、IDやパスワードなどの重要情報を窃取する手口です。 キーボード入力の手の動きや、ディスプレイの画面などから重要な情報を読み取ります。 社外でモバイル操作をするときなどは注意が必要です。 トラッシング（メールハント） トラッシングは、廃棄されたゴミから、重要情報を見つけ出す手法です。 ターゲットと決めた企業の廃棄書類管理の脆弱性を狙ったソーシャルエンジニアリング攻撃です。 ゴミばかりではなく、郵便物を盗んで請求者などに記載された情報を使って攻撃をおこなうメールハントという手法も近年増加しています。 |kmg| fjl| idv| goj| iir| mqw| hzw| aez| sih| klx| bin| kvf| qoh| zbh| baw| udm| ivq| kvm| ove| vyt| fmh| rmx| wdh| jmt| xee| eia| yln| xfu| acy| uyi| lio| fgv| fqr| idi| dcr| aat| fos| epe| hsd| nah| lzw| rxy| bif| kos| sgo| mht| gkh| fta| mre| rox|