要旨
序論：ソーシャルエンジニアリングはサブサハラ・アフリカにおけるサイバー犯罪の重要な手法として台頭しており、その焦点は技術的なハッキングから人間行動の悪用へと移行している。サイバー脅威に関する世界的な研究は広範に行われているが、アフリカの人々に固有の脆弱性についての理解はいまだ限定的である。本スコーピングレビューは、ソーシャルエンジニアリング攻撃と心理的操作に関する既存の知見を整理・統合することを目的とし、特に脅威主体がプラットフォーム上の初期アクセスポイントから、認知的および抑制的な心理トリガーの利用へといかに展開するかを検討する。
方法：本スコーピングレビューは、PRISMAスコーピングレビュー拡張ガイドラインに従って実施した。IEEE Xplore、Web of Science、Scopus、ScienceDirect、Google Scholarを含む複数のデータベースからデータを抽出した。データ管理にはEndNote文献管理ソフトウェアを使用した。その後、Hadnagyのソーシャルエンジニアリング・フレームワークに基づき、レビュー対象全文のテーマ分析を実施した。
結果：本レビューでは既存の研究および報告を精査し、知見を3つの重要領域、すなわち各種プラットフォームにおける初期アクセスポイント、肯定的な心理トリガーの武器化、抑制的（否定的）な心理トリガーに整理した。企業、教育、消費者の各レベルで分析したデータは、サイバー犯罪者がソーシャルメディア、モバイルマネー、オンライン取引などを通じたオンライン上の自己開示をいかに悪用しているかを示している。また、脅威主体が、共同体への信頼、相互扶助と言語的親近感、権威への偏向といった集団主義文化に不可欠な価値を巧みに利用し、サブサハラ・アフリカの変化の激しい環境でソーシャルエンジニアリング攻撃を実行していることも明らかになった。
結論：本レビューは、サイバーおよびデジタル脅威に対する利用者の実効的なレジリエンスを促進するため、地域に即した教育、均衡の取れた防御、人工知能（AI）を活用した遮断、ユーザーインターフェースおよびユーザーエクスペリエンス（UI/UX）設計の改善を通じて、安全警告とサイバーセキュリティ意識を強化する戦略が必要であることを示している。
https://doi.org/10.21203/rs.3.rs-10914410/v1