最終更新日：
ビジネスメール詐欺とは、取引先や経営者になりすました偽のメールで会社の担当者をだまし、攻撃者が用意した口座へ送金させる詐欺です。
BECは Business Email Compromise の略です。IPA（情報処理推進機構）は、取引先との請求書を偽装する手口と、経営者などになりすます手口の2つに分けて説明しています。本物のメールのやり取りに割り込む、よく似たメールアドレスを使う、といった方法で、振込先の変更や急ぎの送金を求めてきます。IPAの「情報セキュリティ10大脅威 2026」でも、組織への脅威の一つに挙げられています。
IPAは、急な振込先や決済の方法の変更があったときは取引先にメール以外の方法で確かめること、送金に関する社内の規程と確認の体制を整えることを勧めています。メールのアカウントに推測されにくいパスワードを設定して使い回さないこと、多要素認証やアクセスの制限を入れることも挙げられています。偽の音声や動画（ディープフェイク）を組み合わせた手口にも、同じ確認の手順が備えになります。
だまされて送金したと気づいたら、できるだけ早く送金した金融機関に連絡し、組み戻しなどの手続きを相談します。必要に応じて警察にも相談します。お金が戻らない場合もあります。偽のメールは消さずに残し、関係する方のメールのパスワードを変えて、不正なログインや転送の設定がないかを確かめます。
関連する用語
- フィッシング実在する会社やサービスを装ったメールやSMSで偽のサイトに誘い、IDやパスワードなどを盗む手口です。
- 多要素認証（MFA）パスワードなどの知っている情報に、持っているものや体の特徴を組み合わせて本人を確かめる方法です。
- ディープフェイクAIの技術で合成された、本物の人のように見える音声や画像、動画のことです。
- 不正アクセス利用の権限がない人が、他人のIDやパスワードを使ったり弱点を突いたりして、システムに入り込むことです。