「至急、請求書を差し替えました」
「振込先口座が変更になりました」
「担当者が変わったため、こちらへご返信ください」
こういうメール、見たことありませんか？
いつもの取引先名。いつもの担当者名。文面も自然。
正直、かなり嫌らしいです。
昔の迷惑メールみたいに日本語が変だったり、急に高額当選したりしません。
最近のBEC詐欺（ビジネスメール詐欺）は、かなり静かです。
そして静かにお金を持っていきます。
しかも中小企業は狙われやすいんです。
理由はシンプルで、確認フローが社長や経理担当者の頭の中にしかないケースが多いからです。
- 請求書の振込先変更をメールだけで受けてしまう
- 経理担当が1人しかいない
- 「いつもの会社だから」で確認を省く
- メールアドレスを細かく見ない
- 添付ファイルをすぐ開く
- 忙しい月末月初に処理を急ぐ
これ、1つでも当てはまるなら他人事じゃありません。
取引先との信用問題にもなります。
この記事では「そのメールが本物か偽物か見抜く方法」と「万が一開いてしまった時の初動」を明確にします。
そもそもBEC詐欺って何が怖いのか
ウイルスメールより“普通”に見える
BEC詐欺は、派手な警告画面が出るわけではありません。
普通の業務メールに紛れてきます。
請求書
見積書
契約更新
振込先変更
全部、日常業務そのものですよね。
だから引っかかるんです。
「怪しいメール」ではなく「普通すぎるメール」と思った方が安全です。
社長決裁を狙うケースも増えている
「社長、急ぎで支払いお願いします」
こういうメールが幹部になりすまして届くケースもあります。
出張中設定まで作り込まれることもあります。
ここまで来ると、初見で見抜くのはかなり難しいです。
まず見るべき“偽物メール”チェックリスト
送信元アドレスが微妙に違う
ここ、本当に多いです。
example.co.jp → example-c0.jp
o（オー）が0（ゼロ）になっていたりします。
忙しいと見落とします。
月末の経理担当さん、かなり危険です。
急かしてくる
「本日中」
「至急」
「今すぐ」
このワードが多い場合は一旦止まりましょう。
焦らせるのは詐欺の王道です。
添付ファイル形式が不自然
請求書なのにexeファイル。
zipファイル。
マクロ付きExcel。
かなり危険です。
| 安全寄り | 危険寄り |
|---|---|
| いつものPDF請求書 | zip/exe添付 |
| 既存担当者から送信 | 突然の新担当者 |
| 電話確認できる | メール返信のみ要求 |
| 振込先変更なし | 口座変更依頼あり |
「請求書訂正版」が危ない理由
本当にありえる業務だから疑いにくい
請求書の再発行って普通にありますよね。
金額修正
宛名変更
日付修正
現場では普通です。
だから詐欺側もそこを突いてきます。
振込口座変更が一番危険
「銀行変更になりました」
この一文で数百万円飛ぶケースがあります。
しかも振込後に気づくパターンが多いです。
社長が青ざめる瞬間ですね。
口座変更は必ず“既存の電話番号”へ確認してください。
添付ファイルを開いた後にやること
Wi-FiやLANを切る
まずネット接続を切ります。
被害拡大を防ぐためです。
「とりあえず様子見」は危険です。
社内で隠さない
開いた本人が怒られると思って黙る。
これ、かなり危険です。
初動が遅れる方が被害は大きいです。
取引先へ確認
本当にそのメールを送ったのか確認します。
取引先側も乗っ取られている場合があります。
「怒らないからすぐ言って」が社内ルールとして必要です。
社長が明日からやるべき予防策
振込先変更は電話確認を義務化
これだけでも被害率はかなり下がります。
メールだけで完結しない。
これが重要です。
経理担当1人判断をやめる
小さい会社ほどありがちです。
「いつもの処理だから」で進みます。
でも詐欺側はそこを狙います。
メールの見分け方を共有する
社長だけ知っていても意味がありません。
経理、総務、営業全員が対象です。
新人さんも含めて共有してください。
セキュリティ機器だけでは防げない現実
最後は人の確認が必要
UTMを入れていても、メールを完全には止められないことがあります。
迷惑メールフィルターも万能ではありません。
結局最後は人です。
ちょっとアナログですが、電話確認が強いんですよね。
でも最低限の防御は必要
メール対策サービス
不審ファイル検知
社内ルール整備
この3つは最低限考えたいところです。
まとめ：その1通、振り込む前に5分だけ止まってください
社長が明日やることはシンプルです。
- 振込先変更は電話確認
- 怪しい添付は開かない
- 経理1人判断をやめる
- 相談先を決める
- メール対策を見直す
派手なサイバー攻撃より、こういう“地味な1通”の方が怖いです。
だって、普通に見えるから。
そして普通に見えるものほど、忙しい日に処理してしまうんですよね。
「うちは小さい会社だから狙われない」はかなり危険です。詐欺側は“確認が甘い会社”を探しています。
