ビジネスメール詐欺 (BEC)
更新日:
用語解説
BEC（Business Email Compromise、ビジネスメール詐欺）は、経営者、取引先、弁護士等になりすましたメールや侵害した正規メールを使い、従業員を信用させて攻撃者の口座へ送金させる詐欺です。
■ 試験で押さえるポイント
請求書の振込先変更、秘密の緊急送金、M&A等を装い、過去メール、担当者、時期、文体を調べて通常の業務連絡に見せかけます。
表示名・差出人偽装だけでなく、メールアカウントを乗っ取り正規スレッドへ割り込むため、メールが本物に見えても内容確認が必要です。
振込先・金額・手順の変更は、メール記載先でなく事前登録した電話等の別経路で確認し、複数承認、職務分離、取引先マスタ変更統制を行います。
■ 選択肢での判断ポイント
偽又は侵害メールで組織の送金担当者をだます点が決め手です。技術対策だけでなく、別経路確認と複数承認が重要です。
例: 取引先を装う「口座を変更した」というメールを受けても、登録済み電話番号へ連絡して確認し、担当者一人だけで振込先を変更しません。