BEC（ビジネスメール詐欺）
Business Email Compromise
IT基礎解説Overview
取引先や上司になりすまし、自然な業務文面で送信されるメール詐欺。送金指示や情報提供を騙し取ることを目的とし、フィルタリングでも検知しにくい。
さらに詳しく解説Details
BEC（ビジネスメール詐欺）とは、取引先の担当者や自社の経営幹部になりすまして、業務上自然に見えるメールを送りつけ、送金や機密情報の提供を騙し取るサイバー犯罪です。
攻撃者はまず、ターゲット企業の組織図や取引関係をSNSや公開情報から徹底的に調査します。その後、実在する上司や取引先の名前・メールアドレスに酷似したアドレスを用意し、「至急、指定口座への送金をお願いします」「契約書の内容を確認してください」といった、日常業務のなかで十分ありえる内容のメールを送りつけます。文面が自然なため、スパムフィルターや迷惑メール検知をすり抜けやすく、受信者が疑いを持ちにくいのが最大の特徴です。
具体的な被害例としては、経理担当者が「社長からの緊急送金指示」と信じて数百万円を振り込んでしまうケースや、人事担当者が「取引先からの依頼」と思い込み、従業員の給与振込先口座情報を変更してしまうケースが国内外で多数報告されています。
対策としては、送金や重要情報の変更依頼はメールだけで判断せず、電話など別の手段で必ず本人確認を行うルールを社内に徹底することが最重要です。また、メールアドレスのドメインを細かく確認する習慣も有効です。
