ビジネスメール詐欺（BEC）
びじねすめーるさぎ ／ Business Email Compromise ／ 攻撃と事故の種類
ビジネスメール詐欺とは、取引先や経営者になりすましたメールで、偽の振込先に送金させる詐欺です。
正式名称：Business Email Compromise（略称：BEC）
「ビジネスメール詐欺」の概要
取引先や社長になりすましたメールを送り、偽の口座にお金を振り込ませる詐欺のことです。
「振込先の口座が変わりました」という取引先を装った請求書や、「極秘の案件なので至急送金してほしい」という社長を装った指示がよくある手口です。ウイルスを使わず文面だけでだますため、セキュリティ製品では見つけにくい攻撃です。振込先の変更は、メール以外の方法で相手に確認するといった業務のルールが対策になります。
要点
- マルウェアを使わず、文面だけでだます手口が多いため、技術的な対策で検知しにくい攻撃です。
- 乗っ取られた正規のメールアカウントから送られることもあります。
- 送金後に気づいた場合は、金融機関と警察への連絡を急ぐ必要があります。
主な手口
| 手口 | 例 |
|---|---|
| 取引先になりすます | 「振込先の口座が変更になった」と請求書を送る |
| 経営者になりすます | 「極秘の案件なので、至急この口座に送金してほしい」と経理担当者に指示する |
| アカウントの乗っ取り | 実際の取引先のメールアカウントを乗っ取り、過去のやりとりに続けて送る |
送金してしまった場合の対応
- 振込元の金融機関に連絡し、組戻しなどを依頼する
- 警察に相談する
- メールアカウントが乗っ取られていないかを調べる
- 取引先に事実を伝え、同様の被害を防ぐ
実務のポイント
- 振込先の変更は、メール以外の手段（電話など、既知の連絡先）で確認する手順にします。
- 高額の送金や至急の送金には、複数人の承認を必要とします。
- 送金後に気づいた場合の連絡先（金融機関、警察）を手順書に載せます。
GuardPlanでできること
GuardPlanは、送金被害が判明した後の金融機関や警察への連絡のタスク、社内の判断、記録を管理することを支援します。ビジネスメール詐欺に特化したプレイブックは、今後の対応を予定しています。
関連用語
参考資料
執筆：GuardPlan編集部 最終更新日：2026年11月4日