基盤・セキュリティ

ビジネスメール詐欺（BEC）

びじねすめーるさぎ ／ Business Email Compromise

定義

ビジネスメール詐欺（BEC）とは、取引先や経営者などになりすましたメールで担当者をだまし、偽の口座へお金を振り込ませる詐欺のことです。

IPAは、ビジネスメール詐欺を、だます相手によって大きく二つの型に分けて説明しています。一つは、取引先になりすまし、振込先を攻撃者の口座に差し替えた偽の請求書を送る型で、事前にメールのやり取りを盗み見て取引の情報を得ている場合があります。もう一つは、経営者や役員になりすまし、経理などの担当者に「秘密の案件」などと称して送金させる型です。IPAの「情報セキュリティ10大脅威 2026」の組織編にも入っています。IPAは対策として、急な振込先や決済手段の変更があったときはメール以外の方法で取引先に確かめること、電信送金に関する社内の決まりとチェックの体制を整えることなどを挙げています。

ビジネスメール詐欺の二つの型と備え

  • 取引先へのなりすまし振込先を差し替えた偽の請求書を送る。事前にメールのやり取りを盗み見ている場合がある
  • 経営者や役員へのなりすまし経理などの担当者に「秘密の案件」などと称して送金させる
  • IPAが挙げる対策急な振込先や決済手段の変更はメール以外の方法で取引先に確かめる。電信送金に関する社内の決まりとチェックの体制を整える

確かめた出典：https://www.ipa.go.jp/security/bec/bec_pattern.html

自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩

測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。 相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。 窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。