ビジネスメール詐欺とは？なりすましで送金させるBECの手口

【深掘り】これだけは知っておけ

ビジネスメール詐欺（Business Email Compromise、BEC）は、取引先や自社の経営者になりすました偽メールで、従業員をだまして犯人の口座へ送金させるサイバー攻撃です。警察庁も注意喚起しており、攻撃者は実際の取引先や経営者層になりすまし、振込先口座の変更を指示するなどして、攻撃者が指定する銀行口座へ送金させます。多くは海外の銀行口座を指定し、一度送金すると回収は非常に困難です。FBIは5つの主な手口を定義しています。CEO詐欺（CEOや幹部になりすまし財務担当に送金要求）、アカウント侵害（従業員のメールアカウントを乗っ取り）、偽の請求書スキーム（取引先を装い不正口座へ送金要求）、弁護士なりすまし（法的代理人を装い圧力をかける）などです。

日本でも高額被害が確認されています。2017年には国内航空メーカーが取引先を装ったメールに誘導され約3億8,400万円の被害を受け、2022年には国内大手企業の米国子会社が経営幹部を装う偽指示で約360万米ドル（約5億円）を流出させました。米国インターネット犯罪苦情センター（IC3）によると、BEC詐欺の被害額は2023年に約29億ドル（約4,190億円）に達し、投資詐欺に次ぐ2位となっています。近年はディープフェイクを使った手口や、LINEグループを悪用した「ニセ社長詐欺」など多様化しています。攻撃者は事前に取引先のシステムに侵入してやり取りを盗み見て、請求書が発行されそうなタイミングで偽請求書を送るため、受信者は疑わずに送金してしまいます。

組織的な対策として、振込先口座の変更指示には必ず電話など別経路で本人確認するプロセスを業務ルール化すること。高額送金には複数人の承認を必須にすること。経理担当者にBEC詐欺の研修を実施すること。メールアカウントに多要素認証を設定し、不正アクセスを防ぐこと。送信元メールアドレスのドメインを注意深く確認すること（似て非なるドメインに注意）。「至急」「内密に」と急かす送金依頼は警戒すること。生成AIにより文面の不自然さでの判別が難しくなっているため、文面の巧拙ではなく「送金プロセスそのものを多重チェックする」仕組みが、BEC詐欺への最も確実な防御になります。

ビジネスメール詐欺の主な手口（FBI分類）

典型的なフレーズ・文脈

詐欺師

（取引先を装うメール）いつもお世話になっております。弊社の決済銀行変更に伴い、今月分のご請求より下記の新口座へお振込みをお願いいたします。なお監査の都合上、本件は内密にご対応いただけますと幸いです。至急ご対応をお願いします。

キャスター

警察庁は、取引先やCEOになりすまし偽メールで送金させるビジネスメール詐欺で1件あたり1億円を超える被害も発生しているとして、不審な送金依頼はいつもの電話番号で本人確認するよう呼びかけています。

専門家

口座変更や送金の指示が来たら、メールで返信せず、いつもの電話番号に直接かけて本人確認してください。メールが乗っ取られていると確認になりません。高額送金は複数承認を必須に。被害は#9110へ。

困ったときの相談窓口

ビジネスメール詐欺の被害や疑いがある場合は、以下の窓口に相談できます。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件