ブラックメールとは

第4章 情報リテラシー・基本理念とAI社会原則 / セキュリティとプライバシー

もっともらしい作り話や口実をあらかじめ用意して相手を信用させ、その状況を装って機密情報を聞き出すソーシャルエンジニアリングの手口を何というか。

正解は「プレテキスト」である。もっともらしい作り話や口実をあらかじめ用意し、その状況を装って相手を信用させ機密情報を聞き出す手口がプレテキスト。ベイト攻撃は魅力的な誘い文句で興味を引いて不正なアクセスをさせる手口、ブラックメールは弱みを材料に脅して要求する手口、マルウェアは悪意あるソフトウェアの総称で、いずれも作り話の口実で信用させる手口そのものではない。 ソーシャルエンジニアリングは、信用させる方法を見分ける。弱みで脅すブラックメール、ソフトウェアで害を与えるマルウェア、餌で誘うベイト攻撃ではなく、もっともらしい口実と状況設定を使うプレテキストを選ぶ。