セキュリティの
学び場

今回の解説ニュース

ビジネスメール詐欺の対策特設ページが公開されています。今回は、ビジネスメール詐欺の手口や、被害に遭わないために気を付けるべきポイントについて説明します。

ビジネスメール詐欺は、巧妙な騙しの手口を駆使した偽のメールを組織や企業に送信し、従業員を騙して攻撃者の用意した口座へ送金させる詐欺の手口です。

今回の特設ページは、さらなるビジネスメール詐欺の脅威に備え、ビジネスメール詐欺の対策に必要となる情報を集約するために開設されました。

ビジネスメール詐欺の手口、2つのタイプ

ビジネスメール詐欺のパターンとして、「取引先との請求書の偽装」と「経営者等へのなりすまし」の2つのタイプが、攻撃事例として多く確認されています。

取引先との請求書を偽装するビジネスメール詐欺は、攻撃者が取引先になりすまし、攻撃者の用意した口座に差し替えた偽の請求書等を送り付け、振り込みをさせるというものです。一方で、経営者等へなりすますビジネスメール詐欺は、攻撃者が企業の経営者や企業幹部などになりすまし、企業の従業員に攻撃者の用意した口座へ振り込みをさせるというものです。

それがたとえ送金担当者でなかったとしても、間接的に攻撃へ関与してしまう可能性もあります。ビジネスメール詐欺は、メールのなりすまし等のサイバー攻撃の手法を用いつつ、巧妙に人を騙す手口です。メールのなりすましを行うために、攻撃者は何らかの方法でなりすますターゲットの情報やメールアドレスを調査します。

もし、マルウェア等に感染してしまうと、過去のメールのやり取りから、取引先や経営者の情報が攻撃者の手に渡ってしまう可能性があります。