【びじねすめーるさぎ】
ビジネスメール詐欺（BEC） とは？
最終更新:
💡 仕事のメールに見せかけて、お金をだまし取る
取引先や経営者などになりすまし、メールで偽の送金や購入の指示を出す詐欺。似たアドレスの偽装だけでなく、正規のメールアカウントの不正利用もある。振込先の変更は、以前から知っている連絡先で別の方法でも確認する。
📌 このページのポイント
- 取引先や経営者を装い、偽の送金指示を出す
- 本物のアカウントが不正利用されることもある
- 振込先の変更は、既知の連絡先で別途確認する
- 送金してしまったら、すぐ銀行や社内担当へ連絡する
ひよこ BECは、普通の迷惑メールと違うの？
ペンギン先生 仕事のやり取りに見せかけて、送金や購入などを指示する詐欺だよ。たとえば取引先を装って「請求書の振込先が変わった」と連絡し、攻撃者の口座へ振り込ませる。社長を装った購入指示などもある。業務上の信頼を悪用するんだ。
ひよこ 差出人のアドレスが正しければ、大丈夫？
ペンギン先生 ひよこ 振込先の変更が来たら、どう確認する？
ペンギン先生 そのメールに返信するだけではなく、以前から知っている電話番号などで相手に確かめよう。メールに新しく書かれた番号も偽物かもしれない。警察庁も名刺や自分のアドレス帳の連絡先を使うよう案内している。「急いで」と言われても、確認の手順を省かないでね。
ひよこ メールのセキュリティ対策で、防げる？
ペンギン先生 ひよこ もし、送金してしまったら？
ペンギン先生 すぐに送金元の銀行と社内の担当へ連絡し、キャンセルや組戻しの相談をしよう。警察への通報・相談も必要だね。メールとヘッダ情報、やり取りの経緯を保存する。銀行に連絡すれば必ず取り戻せる、という保証はないので、早く対応を始めることが大切だよ。
まとめ：ざっくりこれだけ覚えればOK！
「BEC」って出てきたら「仕事のメールを装った、偽の送金指示の詐欺」と思えばだいたいOK！
📖 おまけ：英語の意味
「Business Email Compromise」 ＝ ビジネスメールの侵害・悪用
💬 Compromiseはセキュリティでは「侵害」の意味。日本語ではビジネスメール詐欺と呼ばれるよ。