ビジネスメール詐欺にご注意を

ビジネスメール詐欺とは、電子メールを組織や企業に送付し、攻撃者の用意した口座に送金させる手口を指します。
その被害は今後も深刻なものになると予想され、ますます警戒が必要です。

詐欺のパターン

IPA（情報処理推進機構）によると、ビジネスメール詐欺は以下の2つのパターンが多く確認されているようです。

取引先からの請求書の偽造
経営者等へのなりすまし

前者は、攻撃者が取引先になりすまし、偽の請求書（振込先を攻撃者の用意した口座に差し替えたもの等）を送り付けるというものです。
この場合、攻撃者は取引に用いているメールの内容を、何らかの方法で盗み見る等を行っていることがあります。

後者は、企業の経営者や経営幹部などになりすまし、従業員に攻撃者の用意した口座に振り込みをさせるというものです。
企業内の財務・経理担当者が狙われる傾向があり、「秘密の案件で相談がある」といった要件でメールが届くという手口も確認されています。

ビジネスメール詐欺対策

ビジネスメール詐欺に限ったことではありませんが、ITにおける防御は一つ対策を行って終わりではなく、幾重にも対策を行って安全性を高めることが重要です。
特にビジネスメール詐欺は「人を騙す」という切り口での攻撃であり、システムやセキュリティソフトでの機械的な防御だけでは、対策が難しいとされています。
IPAでは、次のような対策を組み合わせて実施するように勧めています。