--- title: "ビジネスメール詐欺（BEC）を防ぐ社内の手順｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/blog/bec-prevention-steps/ description: "ビジネスメール詐欺（BEC）は、取引先や経営者になりすましたメールで、偽の口座へ送金させる詐欺です。手口の特徴と、振込先の変更や急ぎの送金をメール以外の方法で確かめる社内の手順、メールの認証などの技術的な備えを説明します。" updated: 2026-11-12 publisher: "アメリア・テクノロジー株式会社" --- # ビジネスメール詐欺（BEC）を防ぐ社内の手順 ビジネスメール詐欺（BEC）は、取引先や経営者になりすましたメールで、偽の口座へ送金させる詐欺です。手口の特徴と、振込先の変更や急ぎの送金をメール以外の方法で確かめる社内の手順、メールの認証などの技術的な備えを説明します。 2026.11.12 [Webとシステム開発](https://www.ameliatechnology.co.jp/blog/category/web/) 執筆 [石田誠](https://www.ameliatechnology.co.jp/blog/author/ishida/)（グループCTO） Webとシステム開発（WEB & SYSTEMS）のコラム ## この記事の要点 - 警察庁は、ビジネスメール詐欺を、取引先や自社の経営者などになりすまして偽のメールを送り、入金を促す詐欺と説明しています。 - 振込先の変更や急ぎの送金の依頼は、メールに書かれた連絡先ではなく、名刺や社内の名簿の電話番号で、相手に確かめる手順を決めておきます。 - 一度送金すると回収は難しいため、手順を決めて守ることに加え、メールの認証や多要素認証で、なりすましとアカウントの乗っ取りを防ぎます。 ビジネスメール詐欺（BEC）を防ぐ中心は、「振込先の変更や急ぎの送金の依頼は、メール以外の方法で、こちらが知っている連絡先に確かめてから処理する」という社内の手順を決め、例外なく守ることです。偽のメールは、文面も差出人の表示も本物とよく似ているため、見た目で見抜くことだけに頼るのは難しいと考えられます。 ## ビジネスメール詐欺とは [ビジネスメール詐欺](https://www.ameliatechnology.co.jp/glossary/bec/)とは、取引先や自社の経営者などになりすまして偽のメールを送り、攻撃者が用意した口座へ送金させる詐欺です。警察庁は、BEC（Business Email Compromise）とも呼ばれるこの詐欺について、振込先の口座の変更などをメールで指示する手口が多く、多くは海外の口座が指定され、一度送金すると回収が非常に難しいとしています。 出典：[ビジネスメール詐欺に注意！（警察庁）](https://www.npa.go.jp/bureau/cyber/countermeasures/bec.html) IPAの「情報セキュリティ10大脅威 2026」の組織編でも、「ビジネスメール詐欺」が10位に挙げられています。 出典：[情報セキュリティ10大脅威 2026（IPA、2026年1月29日）](https://www.ipa.go.jp/security/10threats/10threats2026.html) ## よくある手口 よくある手口は、取引先を装って請求書の振込先が変わったと伝えるものと、経営者や役員を装って急ぎの送金を指示するものです。 - **取引先を装う**：「口座を変更しました」「監査の都合で、今回だけ別の口座に」などと、いつもの請求のやり取りに紛れて振込先の変更を伝えます - **経営者を装う**：「極秘の案件のため、ほかの人には言わずに至急送金してほしい」と、経理の担当者に直接指示します - **乗っ取ったアカウントを使う**：取引先や社員のメールのアカウントを乗っ取り、本物のアドレスから、過去のやり取りの続きとして偽の依頼を送ります 乗っ取ったアカウントから送られる場合は、差出人のアドレスも本物で、過去のやり取りの文面も残っているため、メールの見た目だけでは見分けがつきません。そのため、手順で確かめることが大切です。 ## 社内の手順で防ぐ 社内の手順は、「誰が、どの依頼を、どの方法で確かめるか」を決めておくものです。警察庁は、送金に関するメールを受けたら、電話やFAXなどメール以外の方法で取引先の担当者に確かめ、その際は、メールに書かれた連絡先ではなく、名刺や自分の連絡先の一覧に載っている番号を使うよう勧めています。 出典：[ビジネスメール詐欺に注意！（警察庁）](https://www.npa.go.jp/bureau/cyber/countermeasures/bec.html) 手順に書いておきたいことは、次のとおりです。 | 項目 | 決めておくこと | |---|---| | 確かめる依頼 | 振込先の変更、初めての取引先への送金、ふだんと違う金額・時期・急ぎの送金 | | 確かめる方法 | メール以外の方法（電話など）で、登録済みの連絡先に。メールに書かれた番号は使わない | | 確かめる人 | 依頼を受けた人とは別の人も確かめる（金額の大きい送金は、承認の人を分ける） | | 記録 | 誰が、いつ、誰に、どの番号で確かめたかを残す | | 例外 | 経営者からの指示でも、手順を省かない。「急ぎ」「内密に」は、むしろ確かめる合図にする | ### 振込先のマスターを守る 取引先の口座の情報は、会計や支払いのシステムに登録した内容（マスター）を正とし、メールの依頼だけで書き換えない決まりにします。書き換えるときは、確かめた記録を添えて、別の人が承認します。マスターの整え方は[マスターデータの整備が必要な理由と進め方](https://www.ameliatechnology.co.jp/blog/master-data-management/)で説明しています。 ### 経営者からの依頼にも例外をつくらない 経営者や役員を装う手口では、「急いで」「内密に」と急がせ、手順を省かせようとします。経営者自身が「手順を省いてよいとメールで指示することはない」と社内に伝えておくと、担当者が確かめる手順を踏みやすくなります。 ### 取引先とも取り決めておく 振込先の変更の伝え方を、取引先とあらかじめ取り決めておくと、偽の依頼に気づきやすくなります。たとえば、「口座の変更は、メールだけでは受け付けず、登録済みの担当者どうしで電話で確かめてから反映する」と、取引を始めるときや請求の手続きを見直すときに伝えておきます。自社が振込先を変えるときも、同じ手順で取引先に伝えると、相手の確かめる手間を減らせます。 ## 技術的な備えを組み合わせる 手順に加えて、なりすましとアカウントの乗っ取りを防ぐ技術的な備えを組み合わせます。 ### 自社のドメインのなりすましを減らす 自社のドメインを名乗る偽のメールを、受け取る側で見分けやすくする仕組みに、[SPF](https://www.ameliatechnology.co.jp/glossary/spf/)・[DKIM](https://www.ameliatechnology.co.jp/glossary/dkim/)・[DMARC](https://www.ameliatechnology.co.jp/glossary/dmarc/)があります。設定の順番は、[SPF・DKIM・DMARCとは。なりすましメールへの対策](https://www.ameliatechnology.co.jp/blog/email-authentication-spf-dkim-dmarc/)で説明しています。ただし、似たドメインを取って送ってくる手口や、乗っ取られた本物のアカウントからのメールは、これらの仕組みだけでは防げません。 ### アカウントの乗っ取りを防ぐ 社員と取引先のメールのアカウントが乗っ取られると、本物のアドレスから偽の依頼が届きます。自社のメールのアカウントには[多要素認証](https://www.ameliatechnology.co.jp/glossary/mfa/)を設定し、身に覚えのない転送の設定や、不審なログインがないかを確かめます。広げ方は[多要素認証を社内に広げる進め方](https://www.ameliatechnology.co.jp/blog/mfa-rollout/)で説明しています。 ### 社外からのメールに印をつける 社外から届いたメールの件名や本文の先頭に「社外」といった印を付ける設定は、多くのメールのサービスで使えます。社内の人を装うメールに気づくきっかけになります。 ## 送金してしまったら 送金した後に詐欺に気づいたら、すぐに送金元の金融機関に送金のキャンセルや組戻しの手続きを依頼し、届いたメールなどを持って最寄りの警察署に相談します。警察庁は、ふだんの備えとして、社内で手口や不審なメールの情報を共有し、取引先とも日ごろから連絡を密にして、組織全体で対策を高めるよう勧めています。 出典：[ビジネスメール詐欺に注意！（警察庁）](https://www.npa.go.jp/bureau/cyber/countermeasures/bec.html) あわせて、どのアカウントが乗っ取られていたのかを調べ、パスワードの変更と多要素認証の設定を行います。取引先のアカウントが乗っ取られていた疑いがある場合は、相手にも伝えます。 ## 当社のご支援 アメリア・テクノロジーの[セキュリティ診断と対策](https://www.ameliatechnology.co.jp/service/security/)では、送金の確かめ方などの社内の手順づくり、メールの認証の設定の確認、社員の訓練をご支援しています。AIを使ったなりすましのメールや偽の音声に備えたルールづくりもお手伝いしています。まずは無料の[セキュリティの自己診断](https://www.ameliatechnology.co.jp/diagnosis/security/)で、備えの状況を確かめることもできます。 - ビジネスメール詐欺 - BEC - 送金 - メールの認証 ## この記事に出てくる用語 - [ビジネスメール詐欺（BEC）](https://www.ameliatechnology.co.jp/glossary/bec/) - [情報セキュリティ](https://www.ameliatechnology.co.jp/glossary/information-security/) - [マスターデータ](https://www.ameliatechnology.co.jp/glossary/master-data/) - [不正アクセス](https://www.ameliatechnology.co.jp/glossary/unauthorized-access/) - [ドメイン](https://www.ameliatechnology.co.jp/glossary/domain/) - [SPF](https://www.ameliatechnology.co.jp/glossary/spf/) - [DKIM](https://www.ameliatechnology.co.jp/glossary/dkim/) - [DMARC](https://www.ameliatechnology.co.jp/glossary/dmarc/) この記事を書いた人 [石田誠](https://www.ameliatechnology.co.jp/blog/author/ishida/) グループCTO インターネットの黎明期から、ホスティング事業の立ち上げや、インフラ・セキュリティのプロジェクトに携わってきました。現在は、AWS・Azure へのクラウド移行の支援と、業務アプリケーションの要件定義から実装までを担っています。 このコラムは一般的な情報の提供を目的としたもので、個別の状況への助言ではありません。製品・サービスの名前と内容は、記事の更新日の時点のものです。 ## あわせて読みたい - [ゼロトラストの考え方と、中小企業の始め方](https://www.ameliatechnology.co.jp/blog/zero-trust-for-smb/) - [Webアクセシビリティの対応。合理的配慮の義務化と進め方](https://www.ameliatechnology.co.jp/blog/web-accessibility-obligation/) - [発注者が知っておきたいテストの種類と確かめ方](https://www.ameliatechnology.co.jp/blog/testing-for-buyers/) [Webとシステム開発のコラムを見る](https://www.ameliatechnology.co.jp/blog/category/web/) [コラムの一覧に戻る](https://www.ameliatechnology.co.jp/blog/) ## 次の一歩 ### 業務で使うWebシステムをつくる 社内で使う業務システムやWebサービスを、要件定義から設計・開発・テスト、公開した後の運用まで受け持ちます。 [Webシステム開発を見る](https://www.ameliatechnology.co.jp/service/web-system/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「ビジネスメール詐欺（BEC）を防ぐ社内の手順｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/blog/bec-prevention-steps/