生成AIパスポート 用語集情報リテラシーとセキュリティ
ブラックメールとはぶらっくめーる
ブラックメールの意味
ブラックメールとは、相手の秘密や知られたくない情報を握った攻撃者が、「公開しない代わりに金銭を払え」と要求する恐喝の手口です。英語のblackmailは「ゆすり・恐喝」を意味します。公式テキストでは、ソーシャルエンジニアリングの代表的な手口の1つとして紹介されています。
生成AIパスポート試験の対策なら → 無料の合格アプリ
詳しい解説
名前に「メール」が含まれていますが、電子メールの種類を指す言葉ではありません。英語のblackmailは「恐喝」そのものを意味する単語で、迷惑メールや黒い背景のメールといった意味はありません。ひっかけとして出題されやすい点です。
手口としては、「あなたの恥ずかしい映像を入手した。公開されたくなければ支払え」といった脅迫メッセージが典型例です。実際には何も握っていないのに、恐怖心をあおって支払わせるケースも多くあります。生成AIによって偽の画像や映像を作れるようになったことで、本人と無関係の偽コンテンツを使った脅しも起こり得ます。要求に応じず、警察などの相談窓口に相談することが大切です。
試験のポイント
- 「秘密を公開しない見返りに金銭を要求する」が定義です。
- 生成AIパスポート試験では「迷惑メール」「黒いメール」の意味だとする選択肢が誤りとして出やすいです。
- ランサムウェア(データの暗号化で身代金要求)との違いに注意しましょう。
ブラックメールの確認問題(○×)
ブラックメールとは、大量に送りつけられる迷惑メール(スパムメール)のことを指す。
答えと解説を見る
答え:×
ブラックメールは恐喝の手口で、秘密を公開しない見返りに金銭を要求するものです。
ブラックメールとあわせて覚えたい関連用語
- ソーシャルエンジニアリングソーシャルエンジニアリングとは、コンピュータの技術的な弱点ではなく、人間の心理的な隙や行動のミスにつけ込んで、パスワードや個人情報、重要なデ…
- ランサムウェアランサムウェアとは、感染したPCやサーバー内のデータを勝手に暗号化して使えない状態にし、元に戻すことと引き換えに身代金(ランサム)を要求する…
- ベイト攻撃ベイト攻撃とは、魅力的な情報や商品、特典などを「餌(bait)」として見せて利用者の興味を引き、個人情報を入力させたり、マルウェアをダウンロ…
- プレテキストプレテキストとは、もっともらしい偽のシナリオや口実(pretext)を作り上げ、相手を信じ込ませる根拠や前提を示したうえで、パスワードなどの…