【びーいーしー（びじねすめーるさぎ）】
BEC（ビジネスメール詐欺） とは？
公開:
💡 社長を演じた詐欺師が「今すぐ振り込んで」と送りつける、デジタル時代の振り込め詐欺。
📌 このページのポイント
- 経営幹部・取引先・弁護士などを巧みに偽装し、組織内の信頼関係を悪用する
- マルウェアを使わずソーシャルエンジニアリングのみで成立するため検知が難しい
- FBI統計では世界で年間数十億ドルの被害が報告される最大級のサイバー犯罪の一つ
- 送金前の電話確認や多段階承認など、プロセス面での対策が最も有効
ひよこ どうやって社長のふりができるの？ メールアドレスが違うんじゃないの？
ひよこ 担当者はどうして気づかないの？
ペンギン先生 攻撃者は事前にSNSや企業サイトで担当者の名前・役職・業務内容を調査しているんだ。「M&Aの件は他言無用で今日中に送金して」など、緊急性と秘密性を組み合わせて判断を狂わせるよ。
ひよこ 怖い！ 対策はあるの？
ひよこ 技術的な対策より人間側のルールの方が大事なんだね。
まとめ：ざっくりこれだけ覚えればOK！
「BEC」って出てきたら「役員や取引先を装った偽メールで送金させる詐欺」と思えればだいたいOK！
📖 おまけ：英語の意味
「Business Email Compromise」 ＝ ビジネスメールを悪用した詐欺
💬 Businessは標的が企業であること、Emailはその攻撃手段、Compromiseは「侵害・妥協させる」の意味だよ。メールアカウントを乗っ取る場合も、偽装する場合もどちらもBECと呼ぶんだね。