Glossary · 用語集

ビジネスメール詐欺(BEC)

ソーシャルエンジニアリング2.0

取引先や自社の経営層になりすましたメールで、偽の口座への送金や機密情報の提供を指示する詐欺です。Business Email Compromiseの略。

マルウェアを使わず文面だけで完結するため、メールセキュリティ製品での検知が難しく、承認フローの不備を突かれるケースが多く報告されています。

今からできること

振込先口座の変更依頼は、メール以外の経路(電話等)で必ず裏取りする運用にしてください。