Social engineering

デジタル大辞泉

ソーシャル‐エンジニアリング【social engineering】

読み方：そーしゃるえんじにありんぐ

１ ⇒社会工学

２ コンピューター犯罪の手口の一。パスワードや暗証番号などのセキュリティー上重要な情報を、身分を詐称して聞き出したり、キーボード操作を盗み見たりするなどの人的手段で不正に入手することをさす。ソーシャルハッキング。ソーシャルクラッキング。

情報セキュリティ用語集

ソーシャルエンジニアリング【Social Engineering】

物理的手段によって、IDやパスワードなどの情報を獲得する行為。
具体的には、電話でユーザーになりすましてパスワードを聞き出す行為などを指す。

IT用語辞典バイナリ

ソーシャルエンジニアリング

【英】social engineering

ソーシャルエンジニアリングとは、不正アクセスを行う手法のうち、IT関連の技術を駆使する方法によらず、言葉巧みに本人から聞き出したり廃棄済み書類を漁ったりパスワード入力時のキーボードの入力内容を後ろからのぞき見たりしてIDやパスワード等の情報を窃取する方法のことである。

ソーシャルエンジニアリングに含まれる方法のうち、ログイン時の入力を窃視してパスワード等を盗む方法は特に「ショルダーハッキング」と呼ばれる。ゴミ箱に廃棄された資料や記憶媒体などからログイン情報の手がかりを探す方法は「トラッシング」と呼ばれている。

「ソーシャル」の語は「社会的な」という意味があり、ソーシャルエンジニアリングも現実社会の各場面における油断やミスを利用した情報窃取のリスクといえる。コンピュータ上でのデータの扱いだけでなく、現実世界においてもログイン情報などの扱いには十分な注意が求められる。

---

参照リンク
ソーシャルエンジニアリングの対策 - 国民のための情報セキュリティサイト

セキュリティのほかの用語一覧

ネットワーク犯罪：

サラミ攻撃  サイバー時効  ショルダーハッキング  ソーシャルエンジニアリング  スキミング  スパイウェア  スヌープウェア

>>ネットワーク犯罪カテゴリの他の用語

ウィキペディア

ソーシャル・エンジニアリング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2026/03/28 14:03 UTC 版)

ソーシャル・エンジニアリング（英: social engineering）とは、人間の心理的な隙や、行動のミスにつけ込んで個人が持つ秘密情報を入手する犯罪を指す。社会工学（英: social engineering）の分野では、プライベートな集団や政府といった大規模な集団における、大衆の姿勢や社会的なふるまいの影響への働きかけを研究することを言う。フィッシングやスキミングは、行為自体はコンピュータ内で閉じているが、人間心理的な隙をついている点では同様である。

概要

元来は、コンピュータ用語で、コンピュータウイルスやスパイウェアなどを用いない（つまりコンピュータ本体に被害を加えない方法）で、パスワードを入手し不正に侵入（クラッキング）するのが目的。この意味で使用される場合はソーシャルハッキング（ソーシャルハック）、ソーシャルクラッキングとも言う。

ソーシャル・エンジニアリングには以下のような方法が、よく用いられる。

• 重役や上司（直属でない・あまり親しくない）、重要顧客、システム管理者などと身分を詐称して電話をかけ、パスワードや重要情報を聞きだす。
• 現金自動預け払い機 (ATM) などで端末本体を操作する人の後ろに立ち、パスワード入力の際のキーボード（もしくは画面）を短時間だけ凝視し、暗記する（ショルダーサーフィン、もしくはショルダーハッキングという）。

ATMの操作時に後方や隣に不審者がいないかを確認するため凸面鏡、覗かれないようパーティションを設置したり、静脈による生体認証を取り入れるなど対策が強化されている。スマートフォンを利用するときには、スクリーンにのぞき見防止フィルムを貼るのも有効である。

• IDやパスワードが書かれた紙（付箋紙など）を瞬間的に見て暗記し、メモする。ディスプレイ周辺やデスクマットに貼り付けられていることが多い。
• 特定のパスワードに変更することで特典が受けられるなどの偽の情報を流し、パスワードを変更させる（日本において、この手法でパスワードを不正入手した人物が2007年3月に書類送検されている）。

カード詐欺

コンピュータのパスワードを入手するだけでなく、クレジットカードやキャッシュカードについて暗証番号を聞き出し、盗難カードや偽造カードで不正出金を行う手口にも用いられる。電話で連絡を取り、

• 警察を名乗り、逮捕した不審者が持っていたカードの確認を行うために暗証番号を聞き出す
• 信販会社を名乗り、手違いで余分に引き落とした決済金を口座に返金するために暗証番号を聞き出す

暗証番号は、カードの会社・金融機関等が用意した端末以外に入力するべきではない。カードの会社等の担当者ですら、聞く事はあり得ないと言ってよい（暗号化されており解析不可能。正当な顧客からの問い合わせに対しても再登録するよう指示がされる）。

また、直接暗証番号を尋ねずに、生年月日等の個人情報を尋ねて預金の不正引出に及んだ例もある。これは生年月日を暗証番号として設定していた事例である。

手口の一例

個人情報を聞き出す為にも用いられる。電話で連絡を取り、

• 学校の同級生の親族や警察を名乗り、本人や他の同級生の住所や電話番号を聞き出す
• 宅配便を名乗り、住所が良く判らないという口実で正確な住所を聞き出す
• 興信所を名乗り、本人に縁談があるという口実で素行などを聞き出す
• 警察や公安委員会、裁判所を名乗り、住所や電話番号、家族構成、勤務先、通学先などを聞き出す

関連項目

• コンピュータセキュリティ
• 不正のトライアングル - 米国の犯罪学者が導き出した、不正行為をする人物の3つの要素
• パスワード
• フィッシング (Phishing fraud)
• 特殊詐欺
• ケビン・ミトニック