クイド・プロ・クオ攻撃

クイド・プロ・クオ攻撃は「返報性」の心理を悪用します。攻撃者は助けや贈り物、サービスを提供すると申し出る代わりに、対象に協力を求めます。典型例は IT サポートを装って従業員に電話をかけ、存在しない問題を直してあげると持ち掛けながら、認証情報の開示、ウイルス対策の無効化、実はマルウェアである「診断ツール」のインストールを誘導するものです。偽のアンケート報酬、無料ソフト、ログイン情報と引き換えに有料コンテンツを提供すると装うパターンもあります。対策としては、サポート依頼を既知の経路で検証すること、管理操作を信頼できるヘルプデスク ID に限定すること、意識向上トレーニング、突然の連絡を社員が容易に検証できる仕組みの整備などが有効です。