プリテキスティング.

プリテキスティングは、多くのソーシャルエンジニアリング攻撃の土台となる手法です。攻撃者は事前に対象を調査し、監査担当・IT 技術者・採用担当・宅配業者・役員などになりすました信頼性のある「口実」を組み立て、要求の正当性を装います。機会型のフィッシングと異なり、ターゲットを絞り、LinkedIn・流出データ・OSINT から得た本名・社内用語・組織図情報を活用します。口実によって相手の警戒心が下がり、パスワードリセット・送金・施設入退室などの不審な依頼が通りやすくなります。対策には、信頼できる連絡先リストでの折り返し確認、重要操作の二重承認、意識向上トレーニング、公開する組織情報の最小化などがあります。