使える! 情シス三段用語辞典34「BEC」

2017/02/07

常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。ましてや他人に伝えるとなるとさらに難しくなります。本用語辞典では数々のIT用語を三段階で説明します。

一段目 ITの知識がある人向けの説明
二段目 ITが苦手な経営者に理解してもらえる説明
三段目 小学生にもわかる説明

取り上げる用語を“知らない”と思った人は、小学生にもわかる説明から読んでみると、理解が深まるかもしれません!?

一段目 ITの知識がある人向け 「BEC」の意味

「ビジネスメール詐欺(Business E-mail Compromise)」を指す。主な手口として、標的とする企業の幹部や取引先になりすまし、偽の口座への送金を指示することで金銭をだまし取る。

2013年頃から世界各国で被害が急増。米国では数百億円の被害が出ているといわれています。日本でも、本社の役員を装って送られてきた「急に資金が必要になったのでこちらの口座に資金を振り込んで欲しい」という偽メールの指示に従い、数億円をだまし取られたという被害が発生している。

なぜ、このような偽メールを信じてしまうかというと、犯罪者が周到な準備をしていることがある。まず、何らかの方法でターゲット企業に不正アクセスを行い、メールのやり取りを盗み見る。例えば、本社の役員と経理担当者のメールでのやり取りなどが挙げられる。次に、やり取りの内容などを踏まえて、巧妙な偽メールを送りつける。そのため、経理担当者がだまされてしまう。

ターゲットの会社のドメインによく似たメールアドレスを使って、いかにも取引先のように振る舞い「口座を変更したので振込はこちらにお願いします」などとだます手口もある。

対策としては、不正アクセスされないように防止策を講じることはもちろんだが、「急に口座が変更になった」とか「大きな資金を急に振り込んで欲しい」などのメールについては、疑ってかかり、本人に電話で確認をする手順を決めておくことが賢明といえる。

二段目 ITが苦手な経営者向け

社長は急に資金が必要になったらどうしますか? 会社の経理担当に電話しますか? あるいは直接経理担当に会いに行って「何とかしてくれよ~」と手を合わせますか? アナログなやり方ですが、それは「BEC(ビジネスメール詐欺)」に合わない比較的安全な方法かもしれません。

今、海外や日本では、「BEC」という、いわば「メールによる『振り込め詐欺』」が続発しています。犯罪者は会社の社長や役員などになりすまして、経理に「急に資金が必要になった」とメールを送り、「今回はこちらの口座に振り込んでくれ」と指示し、会社の大切なお金をだまし取るのです。

「うちの経理はしっかりしているからそんな偽メールにはだまされない」ですって? いやいや。敵は社長と経理のメールのやり取りをずっと盗み見ているのです。つまり知らないうちに不正アクセスして会社の正式な銀行口座や社長の以前の指示などを全部把握しているのです。

「●●月●●日に2000万円を■■銀行■■支店に振り込んでもらったが、今回は500万円を、新しく取引を行う△△銀行△△支店に振り込んでくれ」なんて、社長の文体まで真似して送られると、会社の経理は引っかかる可能性が高くなりますよね。

だから、経理との間で「送金の指示がメールできてもすぐには対応せずに、必ず自分に電話で確認する」などというルールを決めておきましょう。あ、不正アクセスに気をつけるのはもちろんのことです。え? 社長の場合は初めから顔を合わせて口頭でしか指示しない?? ならば大丈夫ですね。

三段目 小学生向け

世の中には悪い人がいて、みなさんの家に電話をかけてきて、「ぼくは息子の■■だよ。困っているからお金を振り込んで!」とウソの電話をして、お金をだまして盗もうとする人がいます。みなさんも知っていますよね。「オレオレ詐欺」とか「振り込め詐欺」という悪いことです。

ところが、お父さんやお母さんの勤めている会社に向けて、メールを使ってこういう詐欺を行う悪い人たちがいます。例えば、会社の社長そっくりのメールをお父さんに送って、「至急、お金をこの銀行に振り込んでくれたまえ」なんて命令するんです。

みなさんのお父さんやお母さんはてっきり社長の命令だと思って、指示通りの銀行にお金を振り込みます。でも、それは社長になりすました悪人の銀行口座なんです。そうなると会社のお金をだまし取られたことになります。こんな手口を「BEC(ビジネスメール詐欺)」というのです。これは外国でも日本でも増えてきているんですよ。

「うちのお父さんはそんなメールにだまされるわけがない!」ですって? なるほど。ところが、悪い人たちは頭がよくて、社長のメールアドレスをそっくりそのまま盗んだり、よく似たメールアドレスを作ったりして、お父さんやお母さんをだまそうとします。しかも社長とお父さんやお母さんのメールのやり取りまでこっそりのぞいていて、ちゃんとつじつまが合うような文章で「お金を振り込むように」というメールを送ってくるのです。

もちろん、そんなことをしても、みなさんのお父さんやお母さんは立派な人だから、だまされないかもしれません。でも会社はたくさんあるので、だまされてしまう会社も出てきてしまいます。許せませんね! そうならないために、お父さんやお母さんには「社長とお金の振り込みのやり取りをメールでする時は要注意だよ! 電話でホントかどうか確認するといいよ」とアドバイスしてあげてくださいね。

関連記事

ピックアップ記事

  1. 2018/07/23 【総務・人事・経理ワールド2018】レポートでも紹介…
  2. 2018/07/09 ITコンサルティング事業を主力とするハイブリィド株式…
  3. 2018/06/20 情シスの現場では「管理会計」というキーワードは、果たしてどのくらい浸透し…
  4. 2018/06/18 過去の記事にて、今、「攻めの情シス」に注目が集まっていることを紹…
  5. 2018/06/11 【無限ループ】情シス本来の仕事を鈍化させるヘルプデスクの怪 ITで困っ…
  1. 使える! 情シス三段用語辞典68「ダークウェブ」

  2. 従来からのビジネスを変える「CIOと情シス」

  3. 【情シス基礎知識】次世代のセキュリティ対策とエンドポイントセキュリティの最新動向

  4. 第43回「情シスと事業部をしっかりとつなぎ支える、“ハブ”をめざします」荒井真優美さん

  5. 【情シス基礎知識】おさえておくべきGDPR対応

  6. 【情シス基礎知識】情シス不在の会社必見! 備えておくべきセキュリティ対策

  7. 【情シス豆知識】属人化をやめよう!

  8. PCNW:徹底討論!情シス必要・不要論 ~これまでの情シスと明日からの情シス~

  9. 情シスの未来は? 情シス「不要論」vs「必要論」

  10. 【業務効率化】Win10対応! コストかけずに仕事がサクサク進む”フリーソフト”まとめ

関連サイト

情シス採用 人材紹介サービス

情シスの戦略・企画人材育成

情シス向け業務支援ツール

おすすめ記事

  1. 業務にもようやく慣れてきた。そうなると気になるのが業務の効率化。作業をもっと素早く、ラクにできないも…
  2. 2018/07/31 30日、IPAは、9月22日~23日に第3回「セキュリティ・ミニキャンプ…
  3. 2018/07/13 今年も年に一度のPCNW大会がスタート 「PC・ネットワークの管理…
  4. 2018/06/27 あと1年半まで迫ったWindows 7のサポート終了。しっかりとしたPC…
  5. 2018/06/15 Windows7のサポート終了までおよそ1年半。Windows10への移…
  6. 2018/05/23 時代のクラウド移行の流れもあり、Office365を導入する企業が増えて…
ページ上部へ戻る