従業員は電話で質問に答えることで、機密のIPアドレスやパスワードを漏らすよう誘導されます。これは、従業員の信頼や好奇心を利用して、ネットワークへのアクセスや侵害に利用できる機密情報を入手するソーシャルエンジニアリング攻撃の手法です。ウェブ検索結果によると、ソーシャルエンジニアリングとは、心理操作を用いてユーザーを騙し、セキュリティ上のミスをさせたり、機密情報を漏らさせたりする技術です¹。フィッシング、ホエーリング、ベイト、プリテキスティングは、ソーシャルエンジニアリング攻撃の一般的な形態です²。ソーシャルエンジニアリング攻撃は、システムの脆弱性ではなく人的ミスに依存するため、純粋な技術的攻撃よりも効果的で収益性が高い場合が多いです。