ノート 25 事故記録アーカイブ 約2分
ここに出てくる話は、ぜんぶ作ったお話です。だれかをうたがうためではなく、たしかめるためのページです。
一度にすべてを聞き出さず、時間をおいて無害な断片（所属・移動動線・趣味）を小出しに収集して標的を完全特定するソーシャルエンジニアリングの手口を無力化します。
ソーシャルエンジニアリングや標的型の情報収集において、攻撃者が最初から個人情報を一括で要求してくることは稀です。露骨な要求は誰でも警戒するからです。
巧妙な手口は、日常的な雑談を装い、数週間から数ヶ月をかけて断片的な情報を小分けに引き出します。1回の質問は「好きな路線は？」「明日の部活の大会はどこ？」といった無害に見える会話であるため、警戒フィルターを容易にすり抜けます。
1回ごとの要求を個別に安全判定してはなりません。「この相手に対して、これまでに通算で何を話したか」を常に足し算で振り返る規律が必要です。
境界を越えられそうになった際の実務的防護策は、明確な定型フレーズを用意しておくことです。「それは言わない規律にしている」と理由を添えずに即答することで、不要な詮索や心理的誘導を遮断できます。
断片的な質問を重ねる手口に注意する。「それは言わない規律にしている」と理由なく拒絶する。
このインシデントの背景となる事象 そっくりの お店ひっかかった話 第6話
個人情報を時間をかけて小分けに引き出す形を扱います。1件ずつの判断では必ず通る、という点が要旨です。
逐次的な判断が構造的に失敗することの理解が目標です。1つずつは自然な会話に見えるため、判断基準を累積に切りかえる必要があります。
問いを「これは話してよいか」から「この人には、もう何を話したっけ」へ置きかえます。
止める線を、話の中身ではなく相手の要求で引けるようにします。何を聞かれたかではなく、会おうと言われたかどうか。中身で判断すると、そのつど迷います。
「会おう」と言われた時点で大人に伝える、という判断を放棄する線を明記しました。この一線だけは自分で決めない、という形にしています。対面接触は被害の質が変わるためです。
聞き出される順(名前→学校→帰る時間→会おう)を、実際に起きる並びのまま書きました。最後の1つだけが、質のちがう線です。
断り方(「それは言わないことにしてるんだ」)を用意しました。理由の説明を要しない定型句であることが重要です。