- BECビジネスメール詐欺（Business Email Compromise）
- 取引先や経営者を装ったメールで、偽の口座への送金などをさせる詐欺。メールのやり取りに割り込む形が多い。
このページの内容
意味
BEC は、取引先・経営者・弁護士などを装い、請求書の振込先の変更などを持ちかけて、偽の口座へ送金させる詐欺です。IPA は手口の型と対策をまとめて公表しています。メールのアカウントが乗っ取られ、実際のやり取りの途中に割り込まれることもあります。
| 型 | 中身 |
|---|---|
| 取引先を装う | 請求書の振込先が変わったと伝える |
| 経営者を装う | 急ぎの送金を担当者に頼む |
| 外部の権威を装う | 弁護士などを名乗り、内密の送金を頼む |
事件のときの見方
- 取引先のメールが乗っ取られた事件の後は、振込先の変更の連絡を、メール以外の手段（登録済みの電話番号など）で確かめる
- 自社のメールが乗っ取られた疑いがあるときは、取引先へ「当社から振込先の変更をお願いしていない」ことを早めに伝える
当社の社員を装ったメールが送られている可能性があります。当社から振込先の変更をメールだけでお願いすることはありません。振込先の変更の連絡を受けた場合は、{{電話番号}}までお問い合わせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 独立行政法人情報処理推進機構（IPA）「ビジネスメール詐欺（BEC）対策」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。