サイバー犯罪者が悪用する9つの認知バイアス | ScanNetSecurity
2026.03.05(木)

サイバー犯罪者が悪用する9つの認知バイアス

 KnowBe4 Japan 合同会社は3月17日、最新ホワイトペーパー「9 Cognitive Biases Hackers Exploit the Most(ハッカーが最も悪用する9つの認知バイアス)」の日本語訳を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
9 Cognitive Biases Hackers Exploit the Most
9 Cognitive Biases Hackers Exploit the Most 全 1 枚 拡大写真

 KnowBe4 Japan 合同会社は3月17日、最新ホワイトペーパー「9 Cognitive Biases Hackers Exploit the Most(ハッカーが最も悪用する9つの認知バイアス)」の日本語訳を発表した。

 同ホワイトペーパーでは、ハッカーが突いてくる「ヒト」の弱点を行動経済学から解析し、ハッカーが最も悪用する9つの認知バイアスについて解説している。

 同ホワイトペーパーで取り上げている9つの認知バイアスは下記の通り。

1.双曲割引(ハイパーボリック・ディスカウンティング)
 たとえ目先の報酬が小さくても、後から来る報酬よりも目先の報酬を選ぶ傾向
 例:「無料クーポンを差し上げます!」

2.習慣性
 繰り返し行う習慣に従う傾向
 例:「毎月の定期報告です。返信して下さい!」

3.新近効果(リーセンシー効果)
 直近に提示された情報を最も良く記憶する傾向、最近起こった出来事を記憶する傾向
 例:「コロナウイルスを予防しよう!ワクチン接種のご予約は、こちらから。」

4.光背効果(ハロー効果)
 特定の個人、企業、ブランド、サービスなどを好む傾向
 例:「あなたのiTunesアカウントについてのアップルからのお知らせ」

5.損失回避
 同等の利益を得るよりも、損失を避けることを好む傾向
 例:「今すぐ行動して、あなたのクレジットスコアが下がるのを回避して下さい」

6.オーストリッチ効果(ダチョウ効果)
 都合の悪い状況に遭遇すると、それを存在しないものにして避ける傾向
 例:「800種のウイルスを発見しました。ここをクリックして、今すぐ削除して下さい。」

7.権威バイアス
 権威ある人物の意見や指示を鵜呑みする傾向
 例:「CEOの○○○です。すぐに財務情報を送って下さい。」

8.楽観バイアス
 自分に起こるポジティブな出来事の発生確率を過大評価し、ネガティブな出来事の発生確率を過小評価する傾向
 例:「30%の給与アップが見込めます。詳細は、添付資料をご覧ください。」

9.好奇心効果
 不可解なものに接したときに、たとえ否定的な結果が予想されるとしても好奇心が勝って行動してしまう傾向
 例:「特別なオファーです。ここをクリックして確認ください。」

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. システム改修時の担当者間の作業範囲や役割分担の認識にずれ ~ Sony Music Shopサイトで個人情報が閲覧可能に

    システム改修時の担当者間の作業範囲や役割分担の認識にずれ ~ Sony Music Shopサイトで個人情報が閲覧可能に

  2. NIST SP1800-35 記載のゼロトラストアーキテクチャ構築を解説

    NIST SP1800-35 記載のゼロトラストアーキテクチャ構築を解説

  3. React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備(Scan Tech Report)

    React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備(Scan Tech Report)

  4. 穴吹ハウジングサービスへのランサムウェア攻撃、一部の情報資産の漏えいを確認

    穴吹ハウジングサービスへのランサムウェア攻撃、一部の情報資産の漏えいを確認

  5. セキュリティ担当者は勇者で Cloudbase は「武器屋」 岩佐晃也が仕掛けるワクワクする成長への招待状 ~ 「目標達成できなければ経営陣全員坊主」の気概

    セキュリティ担当者は勇者で Cloudbase は「武器屋」 岩佐晃也が仕掛けるワクワクする成長への招待状 ~ 「目標達成できなければ経営陣全員坊主」の気概PR

ランキングをもっと見る
PageTop