もう少し詳しく

ビジネスメール詐欺びじねすめーるさぎ（BEC、Business Email Compromiseの略）は、取引先や自社の経営者になりすました偽の電子メールを企業に送りつけ、担当者をだまして攻撃者が用意した口座へ送金させる詐欺の手口です。取引先とのやり取りを装って請求書の振込先を差し替える手口や、経営者・役員になりすまして急ぎの支払いを指示する手口があります。

どこで使われるか

主に企業間のメールでのやり取りを狙って行われます。経理・財務の担当者や、取引先とのやり取りを日常的に行う部署が標的になりやすいとされています。

身近な例

取引先の担当者を名乗るメールが届き、「振込先の口座が変わりました」と、いつもと違う口座番号が伝えられるようなケースがあります。実際にその取引先のメールアカウントが乗っ取られ、正規のアドレスから送られてくることもあるため、送信元だけを見て安心はできません。

注意点

送金や口座変更に関わる依頼がメールで届いた場合は、メールへの返信ではなく、電話など別の手段であらかじめ分かっている連絡先に確認することが基本です。急かす文面ほど、いったん立ち止まって確認することが有効です。