JNSAソリューションガイド

IPA 2025年版 10大脅威で検索

【9位】ビジネスメール詐欺

悪意のある第三者が標的組織やその取引先の従業員等になりすましてメールを送信し、あらかじめ用意した偽の銀行口座に金銭を振り込ませるサイバー攻撃が行われています。この攻撃は、ビジネスメール詐欺（Business E-mail Compromise：BEC）と呼ばれ、組織の従業員を標的にした振り込め詐欺とも言われています。
詐欺のメールを受け取らない、詐欺のメールを減らす為の技術的対策、支払い承認プロセスの見直し、経営層と支払い担当者との連携強化など、詐欺メールを見抜く教育など、総合的な対策が必要です。