BEC（ビジネスメール詐欺）

ひと言でいうと

• 経営者や取引先になりすましたメールで、送金などをだまし取る詐欺
• 典型は、請求書の振込先を書き換えて送り直してくる手口
• メールの文面は本物らしく、添付の請求書まで用意されていることがある

どんな手口か

攻撃者は、取引先の担当者や自社の経営者を装ってメールを送ります。振込先が書き換えられたことを伝える内容や、至急の送金を求める内容で、差出人の表示名やアドレスを本物に似せてあります。経理担当が通常の手続きのつもりで送金すると、攻撃者の口座に届きます。

システムへの侵入ではなく、人の判断をだます手口なので、ソーシャルエンジニアリング の一種に数えられます。不審なリンクを開かせるフィッシング と違い、リンクも添付のウイルスも無く、業務メールそのものが武器になります。

確認のしかた

文面が本物らしいほど、メールの中では見分けがつきません。対策の中心は、振込先の書き換えや送金の依頼が届いたら、そのメールへの返信ではなく、届いた手段とは別の手段（電話など）で、相手に直接確認することです。電話で確認するときは、メールに書かれた番号ではなく、あらかじめ登録・把握している番号を使います。メールに書かれた番号自体が、書き換えられているかもしれないためです。送金の前なら、まだ止められます。

まとめ

• BEC は、なりすましメールで送金をだまし取る詐欺
• 振込先の書き換えが典型。文面の巧拙では見分けにくい
• 送金の前に、別の手段で相手に確認する