ソーシャルエンジニアリング攻撃とは?
ソーシャルエンジニアリングとは
システムの弱点ではなく 人の信頼や心理を狙う攻撃
経営層や社員、取引先になりすまして、メールやSNS、Webサイトを組み合わせることで“本物らしく”見せ、判断ミスを誘います。
重要なのは、これは個人の注意不足ではなく、組織として構造的に対処すべき経営リスクだという点。
生成AI(LLM)やディープフェイクの普及により、 完璧な言語、ブランドのトーン、さらには役員の「声」や「顔」まで模倣が可能に。 もはや人間が直感で偽物を見分けることは不可能です。
メールという「点」の攻撃から、デジタル空間全域におよぶ「面」の攻撃へ。SNSでの接触から偽広告への誘導まで、チャネルを跨いだ複合的で巧妙なシナリオでユーザーを追い込みます。
攻撃の90%以上はシステムではなく「人」が標的です。公式を装う巧妙な手口は、会社のセキュリティ網を通らないルート(SNSや個人アプリ)で接触するため、既存の防御を介さず、ユーザーの心理を直接操作します。
上記を要因に深刻な被害が急増
日本企業が特にターゲットに
既存対策の限界
対策できていない現状
最近急増する高度なソーシャルエンジニアリング攻撃(AI音声・SNS・複数チャネル連携型詐欺など)に従来型サービスでは対策できない。
そもそもフィッシングサイト検知だけを見ても膨大なコストで利用する既存ツールで検出できるのは2割、残り8割は未だ人海戦術で対応・・・が現状(お客様の声)
対策には膨大な工数(手間と時間)とスキルが必要
フィッシングサイト、偽アカウントの削除に要する工数・コストが膨大
・削除申請に必要なエビデンスの収集
・申請業務 ※海外事業者等との調整も難しい(国際対応/法と言語)
・削除までの時間:スピード ※上手く調整できないと長期化
対策しても終わりが無い
近年のフィッシング詐欺サイトは、コンテナ技術やクラウド環境を利用 することで、移植性・再展開性が非常に高く個別のサイト(フィッシング/偽)を削除してもすぐに別サイトが複数乱立。イタチごっことなり包括的な防御が求められる状況。
Doppelのソーシャルエンジニアリングへの対策アプローチ
ソーシャルエンジニアリング攻撃を "キャンペーン単位" で検知・排除するAIネイティブプラットフォーム
マルチチャネル検知 × 攻撃の全体像を捉えるインテリジェンス × AIによる自動対処
Doppelでできること
即時検知~攻撃インフラ全体把握
マルチチャネルの情報から相関を分析して攻撃者インフラ全体を検知・監視
急増する高度なソーシャルエンジニアリング攻撃(AI音声・SNS・複数チャネル連携型詐欺など)にも対応
検出~削除申請まで一連を単一サービスで効率運用
Doppelが申請に必要なエビデンスも収集し、削除申請を効率化(予めお客様が設定した内容に準拠)
一網打尽に!(攻撃インフラ全体を包括的に対策)
Doppelは攻撃ネットワーク全体の無力化に注力
解決の流れ
以下の処理をDoppelのみで運用完結
※Human in the Loop
精査はDoppelのAI評価~専門家(人)、 最終はユーザー企業にて精査/ご判断 ⇒ 精査結果をAIモデルへ反映/再学習(RFT)にも対応
Doppelサービスラインアップ