47 min
ゲスト：エリン・ウェスト
詳しく見ていきましょう。
不正対策に長く携わっていると、ソーシャルエンジニアリング詐欺についてあることに気づき始めます。
狙われるのは、弱い立場の人だけではありません。
誰もが狙われるのです。
このエピソードでは、法務・コンサルティングの専門家であるエリン・ウェスト氏と、報道されたときに大きな注目を集めた出来事、すなわちメディアで活躍するアンディ・コーエン氏が巧妙な詐欺で6桁の金額を失った件について語り合います。
そして正直なところ、こうした話には意味があります。
著名人が被害者になることで、こうした詐欺がテクノロジーや金融に不慣れな消費者だけを襲うのではないと、人々に思い出させるからです。経験を積んだ、成功した人々もまた標的になっています。
それこそが、ソーシャルエンジニアリングの働き方です。
攻撃者は焦り、権威、感情への働きかけを利用し、被害者が立ち止まって状況を疑う時間を持つ前に、素早く判断させようと迫ります。
一見すると、この詐欺の仕組みは聞き覚えのあるものかもしれません。フィッシング。なりすまし。圧力をかける手口。
しかしよく見ると、それらの要素が組み合わさる形にこそ、この攻撃の効果があります。
ソーシャルエンジニアリング詐欺は、実際には次のような形をとります：
- 金銭に関する判断を急がせるために焦りを生み出す攻撃者
- 正当な、あるいは権威あるものに見えるよう作られたフィッシングのメッセージ
- 信頼される経路を通じて被害者に近づくなりすましの手口
- 被害者が依頼内容を確認できないようにする感情的な圧力
このエピソードで聞ける内容：
- ソーシャルエンジニアリング詐欺が焦りと信頼をどう利用するか
- アンディ・コーエン氏の経験が現代の不正の手口について示すもの
- 金銭被害を防ぐうえで社会的な認知が欠かせない理由
- 詐欺が起きたときに金融機関が負う責任
- 不正対策に携わる人が消費者への啓発にどう貢献できるか
次のような方におすすめのエピソードです：
- 不正防止や金融犯罪の調査に携わっている
- ソーシャルエンジニアリング詐欺の仕組みをより深く理解したい
- 顧客を金銭被害から守る責任を負っている
- 消費者への不正啓発の取り組みを改善したい
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
