伝説的なハッカーでありセキュリティ顧問としても知られたケビン・ミトニックは生前、「最も破りやすいシステム上の脆弱性は、テクノロジーではなく人間の心だ」という言葉を残した。防御システムがどれほど堅牢になろうとも、ソーシャル・エンジニアリングの手法は人間の心理的な隙を執拗に狙う。
「24時間以内に確認しないとアカウントが永久凍結される」といったタイムリミットを突きつける手法は、冷静な思考を麻痺させる心理トラップだ。焦りを感じた人間は正常な確認手順を省き、指示通りに動いてしまう。防御を固めるには、システム上のセキュリティ対策だけでなく、自らの感情の揺れそのものをリスクとして捉える客観性が求められる。
