統一協会の手口①-09マインドコントロール・騙し編「⑤布教ノウハウに似た”ソーシャルエンジニアリング”」
統一協会の手口①-09マインドコントロール・騙し編「⑤布教ノウハウに似た”ソーシャルエンジニアリング”」
悪名高い統一協会(世界平和統一家庭連合)の
「マインドコントロール」や
「騙し」の手口を明かしていきます。
ここでは、主に”勧誘”や”騙しの手口”を見ていきます。
今まで見てきた「統一協会の勧誘テクニック」と
そっくり同じような「ソーシャルエンジニアリング」という
情報を引き出したり、騙したりする手口が
世界的に広まっているので、それについて触れておこうと思います。
ソーシャルエンジニアリング
脆弱な人間をハッキングする技術について
人間をハッキング？「ソーシャルエンジニアリング」とは何か
ソーシャルエンジニアリングとは？
ソーシャルエンジニアリングとは
「騙しと誘導と説得の技術を駆使して情報を盗む技術のこと」
ソーシャルエンジニアリングをする目的
・システムの乗っ取り
・金銭的利益の入手
・ストーキング
・覗き見たい好奇心を満たす
・復習
・自己満足や優越感目的がシステム乗っ取りや金銭的利益でも、
必ずそのプロセス内で
「情報の奪取」が行われるのが特徴。
情報が目的の場合【スパイ諜報技術】の手順
①第三者になりすまし、ターゲットを知る人物から情報を聞き出す
②裏付けを取る（得られた情報はすベてが真実とは限らないため）
③情報の収集・分析を繰り返し、最終的に目的の情報に到達する。
（例）具体的な情報を取得するスパイストーリーを紹介
目的が「個人であるターゲットの情報を知りたい」だった場合
最初情報がゼロだった場合
あらゆるソーシャルエンジニアリングの手法で
情報を蓄積していく形になる
①まずは「尾行」でターゲットの「住所」と「名前」を特定する。
②次に電話番号を取得するために、
「偽の宅配の不在通知」を作成し、
「相手の家のポストに投函」する。
③相手に再配達を促し、相手に電話をかけさせることで”電話番号を取得”する
・・・といった流れで、ターゲットの情報を取得できる。
ソーシャルエンジニアリングを成功に導くために必要な８つの要素
①情報
②演技力
③話術
④電話機
⑤郵便
⑥コネクション
⑦環境にあった服
⑧色気①情報
予め可能な限り情報を集めておくことで、
柔軟に対処することができるようになる
②演技力
絶対に必要な能力。
自分自身がその人物になりきり、
自分自身が心から信じてしまえば、
それは嘘でなくなる。
「人を騙すには、事実や真実が必要な訳ではなく、
相手が真実のように感じればいい」
③話術
信頼関係を作る上で話術は重要。
信頼関係を得た後に、核心となる要求・質問をして、
情報を得ることができる。
情報を引き出すためには
「相手に話をさせることが手っ取り早い」
何気ない雑談を交わしながら、
有用な情報を引き出すことが「真骨頂」である。
相手を警戒させないように、知りたい情報を
単刀直入に相手に聞く場合でも、
話術は必要不可欠になる。
④電話機
ターゲットの電話番号を知っている場合。
電話機を利用して、ターゲットの本名や
住所などについて知ることができる。
「電話は顔を見られないため、なりすましに最適」
一方、弱点として
「ボディランゲージなどを相手に見せることが出来ず
会話に集中しなければならないため、
話の矛盾や間違いに気づかれやすい特性もある」
⑤郵便
人は「印刷物を信頼する習慣」がある。
盗聴されないという点において、
電話より有利な場合があるが
”手書き”の場合、指紋と筆跡に注意しなければならない。
⑥コネクション(人脈)
コネクションがあれば、交渉を有利に導きやすくなるし、
ターゲットが信用する可能性も高くなる。
コネクションがなくても問題はないが、場合によっては
「コネクションがあるように演技する」必要がある。
⑦環境にあった服装
張り込み、尾行の際には周囲に溶け込むような服装が必要である。
社員や清掃員になりすます場合にも、服装に気を付ける。
それぞれの職種ごとの身のこなしや立ち振る舞い、
言葉遣い、知識も極めておくことで、盤石になる。
⑧色気
色気は、ターゲットが男性の場合に有利である。
性的関係を利用して、情報収集することを
「ハニートラップ」という
色気を利用して、相手からの好意を
容易に得ることが出来ますし、
男女の関係で秘密事項を漏洩した事例は後を絶たない
ソーシャルエンジニアリング対策
ソーシャルエンジニアリングは、
堅牢なシステムより、脆弱な人間を攻撃するため
対策としてできることは少ないが３つある。
①ソーシャルエンジニアリングの存在を知り、
それを使う卑怯な人間がいることを知る。
②日頃取り扱う情報の重要性を把握しておく。
③事例を知っておき、いざという時に冷静に対応できるように免疫をつける①ソーシャルエンジニアリングの存在を知り、
それを使う卑怯な人間がいることを知る。
「人間には、自分の周囲の環境を詳しく知りたいという本能的な知識欲がある」
と
「人を騙し、人を心理的に操作する悪い人が実際にいる」
ということを知っておく必要がある。
「これにより、相手が騙そうとしている可能性を意識することができる」
②日頃取り扱う情報の重要性を把握しておく。
情報セキュリティ上の性質として、
「今見聞きした情報や、話ている情報を、誰かに聞かれたらどうなるか」
について、頭の片隅でもいいので意識しておく必要がある。
③事例を知っておき、いざという時に冷静に
対応できるように免疫をつける
騙し方の具体的な例を知っておくことで、トリックや罠に対する免疫がつく。
現実にそういう、自分が騙されそうな局面になった時、
教育訓練などで教わった実例を、思い出すのと、思い出さないのとでは、
「防衛能力に大きな差が生じる」
【サクッと学べる支援士対策】ソーシャルエンジニアリング
サイバー攻撃対策啓発映像～ソーシャルエンジニアリング編～
SNSを使った”ソーシャルエンジニアリングの手口”
ショルダーハッキングの手口
手口シリーズのINDEXページ
統一協会の手口シリーズまとめ
伊丹万作「騙されることの責任」
もちろん、「騙す方が100％悪い」のは紛れもない事実である。
その上で更に「騙されることの責任」を考えよう。
もう一つ別の見方から考えると、いくら騙す者がいても誰１人騙される者がなかったとしたら今度のような戦争は成り立たなかったに違いないのである。
つまり、騙す者だけでは戦争は起らない。騙す者と騙される者とがそろわなければ戦争は起らない。一度騙されたら、二度と騙されまいとする真剣な自己反省と努力がなければ人間が進歩するわけはない。騙されたとさえいえば、一切の責任から解放され、無条件で正義派になれるように勘違いしている人は、もう一度よく顔を洗い直さなければならぬ。
伊丹万作「戦争責任者の問題」より
