定義
何気ない第一歩とは、目に見えるリスクのないごく小さな関与——クリック一つ、返信一つ、
わずか数百円の支払い——を引き出したうえで、はるかに大きな要求を行う手口である。
この第一歩を踏み出すと、人はその最初の選択と一貫した行動を取ろうとする傾向があり、
それが後の拒否を心理的により難しくする。
悪用されるバイアス
コミットメントと一貫性は、説得における古典的なレバーの一つだ。たとえわずかな行動でも、 最初の一歩を踏み出すと、その最初の選択と一貫して行動しようとする内的な圧力が生まれる。 フィッシングメール887件を対象にした縦断分析(2016年)では、このレバーの使用が時代とともに 一貫して増加していることが示されており——希少性と並んで——その有効性が 高まり続けていることの実証的な兆候だ。
出典：Cialdini, R. (1984)、Influence: The Psychology of Persuasion ; Zielinska, Welk, Mayhorn & Murphy-Hill、Proc. Human Factors and Ergonomics Society、2016年。2026年7月17日閲覧。3つの実例
📦数百円の「関税」
荷物型スミッシングの定番手口だ。わざと取るに足らない金額を提示して警戒心を抑えつつ、 完全な銀行口座情報の入力を求める——本当の狙いは決して数百円そのものではない。
参照：スミッシングの進化🪙成功する「テスト出金」
偽の投資プラットフォームでは、被害者の信頼を確立するために最初の小さな出金が わざと許可される——その後、より大きな出金は偽の「手数料」や偽の「税金」によって ブロックされる。
参照：暗号資産詐欺🌍世界規模で記録されたメカニズム
オンライン詐欺の実態を扱う主要な公的レポートは、小さな関与から始めて要求を段階的に 引き上げていくこのエスカレーションを、最も収益性の高い詐欺に共通する繰り返しの パターンとして一貫して記述している。
参照：世界の詐欺報告書見分け方
些細なものとして提示される、最初に求められる小さな金額や小さな行動——本当のリスクは 金額そのものではなく、それが循環させる心理的な関与とデータ(銀行情報、個人情報)にある。
🔒 最初の「小さな一歩」は、リンクや番号、送信されたデータなど、
検知可能な痕跡を残すことが多い——Egidioのエンジン Medusa は、それが次の段階につながる前に
相関させて見抜くことができる。詳しくは
Medusaの仕組みを参照。
この定義は「Egidio — 脅威研究所」とクレジットし、 このページへリンクすれば自由に再利用可能。操作の文法の 全体像はこちら。