ビジネスメール詐欺の実態と対策
secure-clip_編集担当
ライター
この記事のポイント
- ビジネスメール詐欺は複数の犯罪者グループが関わる組織的な詐欺事件です。
- 経営層や経理部門のメールアカウント乗っ取りが入口となり、多額の資金流出につながります。
- メール認証の強化と従業員教育、経理プロセスの二重確認が最も効果的な防御策です。
ビジネスメール詐欺（BEC）は、単なるなりすまし詐欺ではなく、綿密に計画された犯罪ネットワークです。攻撃者は事前に標的企業の組織構造や財務情報を調査し、経営層や経理担当者のメールアカウントを乗っ取ります。その後、本物になりすまして資金送金を指示。ダークウェブの地下フォーラムでは、こうした攻撃の計画や実行方法が共有されています。日本企業も多く狙われており、経営者は単なるメール詐欺対策では不十分。組織的な防御戦略が急務です。
よくある質問
- うちの会社も狙われる可能性はありますか？
- 業種や規模を問わず、国内外の企業が狙われています。特に資金移動が多い企業ほどリスクが高い傾向です。
- どうやって見分ければいいのですか？
- メールアドレスのドメインを確認し、急な送金指示には直接電話で本人確認を取ることが重要です。
- 被害に遭った場合、取り戻せますか？
- 犯罪者が資金を海外送金すると回収は困難です。早期発見と金融機関への報告が重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
