お問い合わせ代理店様サポート情報HOMEセキュリティ最新ニュースメール一通で大金を狙うTweetSecurity2017年12月25日メール一通で大金を狙う一通のメールが生んだ3億円を超える被害12月20日、日本航空が詐欺被害に遭ったという発表を行いました。被害額は総額約3.8億円。12月21日、スカイマークも似たような攻撃を受けていたことが明らかになりました。こちらは金銭的被害は出ていませんが、どちらの手口も本来の取引先の名を騙り「振込先を変えた」と伝えるというものでした。Compromise)詐欺」と呼びます。ニュースによっては「JALが振り込め詐欺に」といった見出しも見られますが、BEC詐欺はまさに「企業版振り込め詐欺」と言えるでしょう。現在日本航空とスカイマークが発表している詐欺メールは、合計四回にのぼります。これらの手口を時系列で見比べてみましょう。実在する取引先の担当者名で「振込先を変更した」と送られてきた。担当者が40万円を振り込むも、口座が凍結しており振り込めず。取引先に確認したところ詐欺だったことが発覚。実在する取引先から、普段の取引先とは別のメールアドレスで「振込先を変更した」と送られてきた。メールアドレスが異なることを不審に思い、担当者が普段のメールアドレスを付け加えて問い合わせメールを送信。それに対し、普段のメールアドレスから「本当だ」と返信があった為、実際に振り込む。実在する取引先の担当者名とメールアドレスで「振込先を変更した」と送られてきた。実物に酷似させた請求書のPDFファイルも添付されていた。指定された銀行口座に振り込む。実在する取引先の担当者名で「振込先を変更した」と送られてきた。担当者が不審に思って取引先に確認し、詐欺であることが発覚。0円まず目を引くのは、やはり2017年9月の日本航空に対する被害額でしょう。これは航空機のリース料という多額の決済を狙った詐欺で、それだけに攻撃側も入念に準備したことが窺えます。メールアドレスのなりすましや、本物の書類に酷似させたPDFを添付するなど、本物であることを信じ込ませるための様々な工夫を凝らしています。BEC詐欺の特徴の一つは、こうした「不自然に思われないための工夫」にあります。狙った企業、更には狙った担当者に対して、「騙し方のカスタマイズ」を行うのです。その意味で目を引くのは、その2とその4の事例です。どちらも担当者が不審に思ったところまでは同じですが、日本航空の貨物事務所は最終的に騙され、スカイマークは詐欺に気づいています。スカイマークの行った確認方法(返信ではない別メールで確認したのか、電話で確認したのか、等)の情報は出ていませんが、ここに明暗の分かれ目があったのでしょう。日本でもBEC詐欺は英語圏では既に深刻な脅威となっています。IPAからも注意喚起が出されていましたが、遂に日本の、それも誰もが知るような企業がその被害に遭いました。今回発表された被害の中で最初のメールが届いたのは2016年6月でした。「1年以上前から既に日本国内も狙われていた」と考えても、決して大袈裟ではない状況なのです。標的型メールを訓練する防災訓練は地震や火事への有効な備えの一つですが、実はBEC詐欺の備えとなる訓練もあります。「自分を狙い撃ちで騙そうとするメール」を実際に体験できるサービスです。標的型メール訓練サービス訓練を通じ、社員一人ひとりに騙されない目と意識を養うことができます。お問い合わせください。お問い合わせ代理店様サポート。