ビジネスメール詐欺
意味・解説
取引先や自社の経営層などになりすまし、偽の指示で金銭を騙し取るサイバー攻撃。
巧妙に作成された偽の電子メールを企業の財務・送金担当者に送り、送金先の変更や至急の支払いを指示して、攻撃者の口座へ送金させる手口。マルウェアを使わず、人の心理を突く「ソーシャルエンジニアリング」を主体とする。
くわしく
ビジネスメール詐欺は、技術的な侵入よりも「人間を騙すこと」に特化した、被害額が極めて高額になりやすい攻撃である。
1. 巧妙ななりすまし：攻撃者は事前に入念なリサーチを行い、ターゲットの取引の流れや担当者名を把握する。実在の経営層や弁護士、取引先のアドレスを模倣（あるいはアカウントを乗っ取り）してメールを送る。
2. 心理的プレッシャー：「至急」「極秘」「社長の直命」といった言葉を使い、担当者に冷静な判断をさせず、通常の承認フローをバイパスさせようとする。
3. 防御策の実務：技術的なフィルターだけでは防ぎきれないため、「送金先の変更指示があった場合は必ず電話などで別ルートの本人確認を行う」といった、業務プロセス（運用）レベルでの対策が必須となる。ITパスポートでは、BECの名称と手口が問われる。
例文
海外の取引先から「銀行口座が変更になった」というビジネスメール詐欺のメールが届いたが、電話で確認して未然に防いだ。
同義語: BEC
分類: サイバー攻撃