人間のハッキング：ソーシャルメディアで悪用される5つの手口と対策

どのプラットフォームでもアクティブなSNSアカウントをお持ちなら、プライベートな情報を共有したり、友人を作ったり、タイムラインで見かけたリンクをクリックしたりしたことがあるでしょう。確かにソーシャルメディアは人とのつながりや世界への発信に役立つ便利なツールですが、それは常に良い面ばかりなのでしょうか？

投稿した情報からオンライン上のあらゆる活動記録まで、SNSアカウントは攻撃者にとって「人間をハッキング」するための宝庫です。つまり、ハッカーはソーシャルメディアを通じて、さまざまな方法であなたを標的にできるのです。

ここでは、Facebook、X（旧Twitter）、Instagramなどのアカウントがサイバー犯罪者によってどのように悪用されるのか、その具体的な手口を紹介します。

SNSがもたらす「人間ハッキング」の脅威

どれほど厳重なセキュリティ対策を講じていても、攻撃者がオンライン活動を通じて人を巧みに誘導したり騙したりすることに成功すれば、目的を達成するのは容易になります。

この手法は「ソーシャルエンジニアリング」と呼ばれます。

そして、SNSは抽出できる情報が膨大にあるため、こうした攻撃の温床となっています。実際、人の約90％は私生活や仕事に関する情報をインターネット上に投稿しているといわれています。驚くべき数字ですが、決して不思議ではありません。

もちろん、ソーシャルエンジニアリング攻撃を防ぐ最善の方法は、SNSの使用をやめるか、重要な情報をオンラインで共有しないことです。しかし現実的には、それではほとんどのプラットフォームの存在意義がなくなってしまいます。

では、攻撃者はどのようにしてあなたを騙し、誘導するのでしょうか？　SNSにおいてソーシャルエンジニアリングはどのように機能するのか、詳しく見ていきましょう。

ソーシャルエンジニアリングとは？

ソーシャルエンジニアリングとは、人間を心理的に操作して個人情報を引き出すテクニックのことです。

ネットワークやアカウントに侵入する最も簡単な方法であり、現実世界で実行するには手間がかかりますが、私たちが気軽に共有する情報のおかげで、SNS上では格段に実行しやすくなっています。

ハッカーには時間があります。断片的な情報をじっくり分析し、組み合わせて、私たちに対して利用するのです。

SNSで機能するソーシャルエンジニアリングの手口

SNSを通じて行われるソーシャルエンジニアリング攻撃の代表的な手口をいくつか紹介します。

1. フィッシング攻撃

メールでもインスタントメッセージでも、フィッシング攻撃はいたるところで見られます。

そして同様に、SNSプラットフォーム上でもフィッシング攻撃に引っかかりやすいのです。

攻撃者は通常、クリックしたくなるような魅力的なものを共有し、リンクを踏ませようとします。「うますぎる話」はおそらく偽物だと心得ましょう。よくある詐欺キャンペーンの例としては以下のようなものがあります。

• 高額な宝くじ当選の通知
• 性格診断テストへの勧誘
• 支払いや不要な個人情報を求める「緊急の依頼」

SNS内で共有されるリンクだけにとどまりません。攻撃者はあなたが共有した個人情報を使って巧妙なメールを作成し、あなたを騙すこともあります。

たとえば、最近の買い物を投稿したとしましょう。攻撃者はカスタマーサポートの担当者を装って保証延長を提案したり、営業担当者になりすまして追加の支払いや個人情報を要求したりして近づいてくるかもしれません。

また、「tinyurl.com/xyz」のような短縮URLを使ったフィッシングもあります。クリック時にドメイン情報が隠されるため、気づかないうちに偽サイトへ個人情報を入力してしまう恐れがあるのです。

2. なりすましによるネットワークへの侵入

あなたの写真、職場の情報、その他の重要な情報は、SNSプロフィールを簡単に検索するだけで見つかります。

誰でも、FacebookやX、LinkedInなどで共有されたデータを使えば、あなたになりすました偽アカウントを簡単に作成できます。

攻撃者はその偽アカウントを使って同僚や友人とつながり、より多くのデータへアクセスしようとします。連絡先の人々は、偽プロフィールにつながっていることに気づく頃には手遅れになっていることも少なくありません。

自分の情報の不正利用が心配なら、なりすまし被害防止サービスやID監視サービスの利用を検討するとよいでしょう。

3. 公開されている情報を使ったアカウントへの不正アクセス

生年月日、電話番号、ペットの名前など、多くの情報をSNSで共有していませんか？

パスワードや秘密の質問にペットの名前、家族の名前、電話番号などを使っている場合、悪意のある攻撃者はそれらを推測して、アカウントへのアクセス権を得られる可能性があります。

もちろん、パスワードマネージャーを使って強固なパスワードを設定していれば、安全度はぐっと高まります。

4. フィルターバブル（情報の偏り）の構築

これは、攻撃者が人間をハッキングする最も危険な手法の一つです。

フィルターバブルの構築とは、あなたの周りに一種類の情報しか目に入らないネットワークを作り上げることを指します。

言い換えれば、友人関係のネットワークを利用し、特定のトピックをフォローするよう誘導することで、あなたのフィードに表示される投稿の種類をコントロールするのです。

これは攻撃者にとって簡単にできることではありませんが、成功してしまえば、あなたの行動や考え方は、目にする情報によって操作されてしまう可能性があります。

場合によっては、SNSそのものが加害者になることもあります。アルゴリズムが一種類の情報ばかり表示し、物語の別の側面や自分の信じない意見に触れる機会を奪ってしまうのです。

5. 現実世界での詐欺・犯罪への発展

多くの人は、旅行の予定、現在地、興味のある商品などの情報をSNSで共有しています。

攻撃者はこの情報を使って、現実世界での犯行を計画できます。たとえば、あなたの興味に関連した調査アプリを装って公式な情報収集と称し、自宅を訪問してさらなる情報を引き出そうとするかもしれません。あるいは、あなたが旅行中であることを知れば、空き巣などの物理的な犯罪の標的になることもあります。

ハッキングを防ぐにはどうすればいい？

攻撃者がSNSで共有された情報を使ってあなたを操作するすべての方法を予測することは不可能ですが、次のポイントを実践すれば、サイバー犯罪者と戦うことができます。

• 個人的な興味、最近の買い物、家族に関する詳細など、情報を過剰に共有しない
• リアルタイムの位置情報はどこにも共有しない
• 写真を加工したり、撮影時に重要な情報が写り込まないようにしたりして、写真から情報を読み取られないようにする
• つながる相手や返信する相手を慎重に選ぶ

これらのセキュリティ対策は、個人用スマートフォン、職場の端末、家庭のネットワークなどに適用して、デジタル活動の安全を守ることができます。しかし、誰もが人間ハッキングの脆弱性を抱えています。だからこそ、自分自身を教育し、常に警戒心を持ち続けることが不可欠なのです。