【Synrock Tech News#4】前澤ナンバーズにみるソーシャルエンジニアリング

お金配りおじさんこと前澤社長が新しい企画「前澤ナンバーズ」なるものを始めました。

キャンペーンの参加方法は4桁の数字を選んでツイートするだけ、という非常に簡単なもの。

なんとなくそこでSNS等を使ったソーシャルエンジニアリングってこんな感じなのだろうなと思った。

前澤ナンバーズとは

前提として前澤ナンバーズとは、元ZOZOの社長の前澤氏が行なっているお金配りキャンペーンの新企画である。

これまでは彼をフォローしたり、特定のツイートをリツイートしたりすると応募ができた。

今回毎日抽選50日目を記念して新たにナンバーズ形式の抽選を始めたというわけだ。（資金力すごいなw）

そしてその応募方法は、専用サイトで4桁の数字とtwitterアカウントを入力し、ツイートするだけで完了する。

ここでどのような4桁を選ぶのかが大事になってくる。

どのような4桁を選ぶべきか

まず始めに断っておくが、前澤社長は恣意的に数字を選ぶとは明示されていない。機械的に抽選する可能性もあるということだ。

だが前澤社長に関連する4桁が選ばれるのではないかと疑ってしまうのが、人間心理である。

では前澤社長が恣意的に4桁を選ぶとしてどのような数字を選ぶのだろうか。

前提として彼のキャリアを適当に箇条書きにしよう。（僕の脳内にDBに記録されているものだけを記載するので、正確な情報はググってほしい）

株式会社ZOZOをヤフーに売っぱらって莫大な資産を得た
ZOZOの前身はスタートトゥデイ
ZOZOはファッションのECサイトである
ファッションのECサイトを手がけた理由は、前澤社長が低身長であり、自身に合う服を探すことに課題感を覚えていたため
今後は宇宙に行きたい（スペースXで行く予定だっけ）
剛力彩芽と交際（一度破局したが、復縁した）
車と絵画がめちゃくちゃ好き（ブガッティのシロンお気に入りだっけ）
千葉好き（好きというか住んでる？ロッテの本拠地がZOZOマリンスタジアム）
正月にお年玉配りが好評だったので、最近は毎日お金配りをしている

まあこんなもんかな。あと確か最近株でハンパない損出してた。

これらから推測される4桁を選択することが、当選の確率をあげるのではなかろうか（恣意的に選ばれる場合）。

例えば、

前澤社長自身：誕生年、誕生月日、身長など
ZOZO関連：設立日、上場日、証券コード、yahoo傘下になった日など
趣味関連：スタートトゥデイ関連、剛力彩芽関連、車関連、スペースX関連、月関連、千葉関連
お金配り関連：Twitter関連、お金配り関連

みたいな感じだろうか。誕生日だと「1122」だし、生まれた年だと「1975」ってな具合だ。

ただ、僕が想像しただけでパッと出るような数字だと当選者がめちゃくちゃ出てしまう恐れがある（4桁あっている人には全員10万円）。

ややひねってくるのではないかと思う。当選者はそこそこ少ないが、納得感のある数字が選ばれそう。

よってWikipediaの前澤友作のページやZOZOのページとかに転がっている数字（誕生日とか）は、選択する人が多いので外しそう。

となると、前澤社長のtwitterのフォロワーが1,000万人超えた日とか、毎日お金配りを始めた日とか、Twitter関連はアツいのではなかろうか。あるいは彼のネクストチャレンジである月関連か。

ソーシャルエンジニアリングとは

今回僕らは、前澤社長の関連情報をネット上で収集し、鍵となる4桁の数字を探した。

SNSやネットの情報を収集することで、前澤社長が選択する数字を当てようとした。

これはクラッカーがIDやパスワードを探し出したりするソーシャルエンジニアリングの手法に似ていると思ったわけだ。

ソーシャル・エンジニアリングとは、人間の心理的な隙や行動のミスなどにつけ込み、個人が持つ重要な情報を盗み出す手法のこと。もともとは、コンピューターセキュリティ関連の用語で、マルウェアなどを用いずにIDとパスワードを不正に入手し、侵入することであり、ソーシャル・ハッキングとも呼ばれる。
https://eset-info.canon-its.jp/malware_info/special/detail/200317.html

なりすましや覗き込みなどソーシャルエンジニアリングの手法はいくつかあるのだが、SNSやネットを利用するものもある。