定義
借りた権威とは、銀行、警察、行政機関、通信会社といった信頼できる第三者になりすまし、
即座の服従を引き出す手口である。電話による詐欺で支配的なレバーである。
悪用されるバイアス
権威バイアスは、正規の発信元から来たように見えるメッセージに対して、標準で警戒の度合いを 下げてしまう傾向を指す。ソーシャルエンジニアリングにおける説得の基準となる分類法では、この レバー(「Authority」)は5つの基本要素の一つに数えられる。フィッシングメール887件を対象と した縦断分析(2016年)では、その使用頻度は時代とともに増減が入り混じる傾向を示す—— 一貫して増加を続けたコミットメントや希少性とは対照的で、流行ではなく安定した柱であることを 示唆している。
出典：Ferreira, Coventry & Lenzini、 HAISA/Springer、2015年 ; Zielinska, Welk, Mayhorn & Murphy-Hill、Proc. Human Factors and Ergonomics Society、2016年。2026年7月17日閲覧。3つの実例
🏦偽の「不正利用対策」担当者
なりすまされた発信番号は、あなたの本物の銀行の番号を表示する。電話口の相手はあなたの 担当者を名乗り、SMSで届いたコードを伝えることで「口座を保護する」よう求める。
参照：番号スプーフィング🗂️情報漏えいに続く電話
データ漏えいで盗まれた個人情報(氏名、取引銀行、最近の購入履歴)によって、詐欺師は 実際に利用しているサービスの権威になりすました、恐ろしく信憑性の高い電話シナリオを 組み立てられる。
参照：漏えいから詐欺へ見分け方
公的なサービスを名乗りながら即座の行動(コードを伝える、送金する、アプリをインストール する)を求める発信者——本物のサービスが着信電話でそのような手順を踏むことは決してない。 一度電話を切り、独立して調べた公式番号にかけ直すこと。
🔒 Egidioの不正対策ジャーナルは、表示された発信元だけでなく複数の
シグナルを照合することで、偽の権威と正当な連絡を見分ける。詳しくは
Medusaの仕組みを参照。
この定義は「Egidio — 脅威研究所」とクレジットし、 このページへリンクすれば自由に再利用可能。操作の文法の 全体像はこちら。