ニュース
» 2018年08月27日 17時30分 公開

初の日本語によるビジネスメール詐欺をIPAが確認 取引先や経営者になりすまし送金依頼などする手口

社内での相談や、取引先へ電話で確認といった対策が呼びかけられています。

[沓澤真二,ねとらぼ]

 情報処理推進機構(IPA)が、ビジネスメール詐欺(Business E-mail Compromise、以下「BEC」)について、初めて文面が日本語の事例を確認したことを発表し、注意を呼びかけています。


文面 IPAが紹介した事例。取引先のCEOの本名とメールアドレスを用いた巧妙な手口

 BECとは、攻撃者が取引先や経営者になりすまし、振込先口座や支払い手段の変更、至急の送金などをするよう、メールで企業に依頼する手口。送信先の企業に偽の口座へ送金させるのが狙いです。IPAは2015年11月から2018年7月にかけて、情報提供により17件の事例を確認。そのほとんどは英語のものでしたが、2018年に7月に報告された事例で、初めて日本語のBECが確認されたそうです。

 当該メールは、本物のCEOの名前とメールアドレスを使用してなりすましていたとのこと。依頼に従わせるために「金融庁の取り決めにより」「弁護士にもカーボンコピーで送信」など、いかにもそれらしい表現を用いています。情報提供者によると、このメールに返信したところ、約5分後に「国際送金の必要がある」との返信が来たそうです。

 IPAは、BECには金銭被害が多額になる特徴がある一方、システムやセキュリティソフトによる防御が困難とし、「被害の防止には決済処理を行う経理部門などが手口を認識することが重要」と述べています。

 あわせて、決済のチェック体制の再確認と整備を提案。「不審なメールは社内で相談・連絡し、情報共有する」「振込先や決済手段の変更などが発生した場合は、取引先へメール以外の方法で確認する」といった対策を提示しています。


チラシ 組織内で注意喚起するためのチラシも公開


(沓澤真二)


Copyright © ITmedia, Inc. All Rights Reserved.

先月の総合アクセスTOP10

  1. 「訃報」「愛猫」「手風琴」って読める? 常用漢字表に掲載されている“難読漢字”
  2. 自分のことを“柴犬”だと思っている猫ちゃん!? 犬猫4きょうだいの息ピッタリな「いただきます」がお見事
  3. 圧倒的疾走感ッ! 深田恭子、ドローン撮影のサーフィン動画が「うわぉ カッコいい!」「水を得た魚のよう」と反響
  4. セーラームーンを自分の絵柄で描く「sailormoonredraw」チャレンジ 漫画家やイラストレーターの美麗なイラストが集まる
  5. 印刷した紙がプリンタから次々消失 → 原因を突き止めた動画に爆笑 「紙隠し」「ピタゴラスイッチだ」
  6. 「イチャイチャ感半端ない」 ヒロミ、妻・松本伊代をヘアカットする動画が130万回再生超えの大反響
  7. 「パワポで作った」 離れると意味が分かる岐阜新聞の「Stay Home」広告が話題、制作したのはデザイン経験のない営業社員
  8. 仕事のLINEに「洗濯たたみましたほめてほめて!」 応募総数8000件の「LINE誤爆」最優秀作品が決定
  9. 「私も撮りたい、貸して!」と言われて娘にカメラを渡したら―― 26万いいねを集めた衝撃写真を御覧ください
  10. 「レターパックプラスがボロボロの状態で郵便受けに入ってた」 受領印必須のサービス、明らかな過失でも補償なし? 日本郵便に聞いた